Аутентификация

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

SAP Concur вскоре начнет процесс отказа с удаления кода аутентификации сообщений на основе хэш-функции (HMAC) как опции SSO. Службой для замены HMAC послужит SSO SAML, который является методом самообслуживания для установки, при котором администраторы клиента имеют доступ к SAP Concur для завершения своих SAML-подключений.

Клиентам, в настоящее время использующим HMAC, настоятельно рекомендуется перейти к сервису самообслуживания SSO сразу после его выпуска (запланировано на 2-й квартал 2020 года). Новый инструмент самообслуживания SSO позволяет добавлять несколько порталов (поставщиков удостоверений).

Процесс отказа от HMAC включает две фазы.

ФАЗА I

• У клиентов должен быть поставщик удостоверений (IdP) или пользовательское решение SAML 2.0.

• Клиенты начинают тестировать новый инструмент самообслуживания SSO.

• Компании, осуществляющие управление командировками (TMC), готовятся к подключению новых клиентов SAP Concur с помощью нового инструмента самообслуживания SSO, выпуск которого запланирован на 2-й квартал 2020 года.

• Когда инструмент SSO будет доступен, клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального упразднения новые клиенты не смогут перейти на HMAC. Новые клиенты должны использовать новый инструмент самообслуживания SSO.

• Существующих клиентов, использующих HMAC, необходимо мигрировать с помощью нового инструмента самообслуживания SSO.

ФАЗА II

• Компании, осуществляющие управление командировками (TMC), продолжают выполнять миграцию существующих клиентов SAP Concur из сервиса HMAC в новый инструмент самообслуживания SSO.

• После миграции всех клиентов из HMAC в новый инструмент самообслуживания SSO завершите работу службы HMAC. Фаза II намечена на середину 2020 года.

Бизнес-цель/выгода клиента: Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

Карты

Функция импорта личных карт вручную упразднена и больше не доступна для активации в профессиональном выпуске Concur Expense. Существующие клиенты могут использовать функцию импорта личных платежных карт вручную, пока они остаются в текущем пользовательском интерфейсе. Эта опция не поддерживается в UI NextGen.

Функция импорта личных карт вручную использовалась для предварительного заполнения данных о расходах пользователей, имеющих личные карты с возмещаемыми расходами. В качестве альтернативы функции импорта личных карт вручную клиенты могут перевести своих пользователей на функцию автоматического импорта личных карт или использовать ExpenseIt и мобильное приложение SAP Concur.

Клиенты, которым требуется активировать функцию автоматического импорта личных карт, должны открыть сервисный запрос в службе поддержки SAP Concur. После активации и настройки функции автоматического импорта личных карт пользователи могут регистрировать свои карты на странице Кредитные карты расходов в профиле и автоматически отслеживать и просматривать операции по этим картам в Concur Expense.

Для получения дополнительной информации см. раздел Manual Personal Card Import Feature Retirement FAQ (только на английском языке).

Хранение данных

С 2 июня 2020 года при удалении данных пользователей в соответствии с политикой хранения данных код страны, связанный с удаленными пользователями, скрывается путем установки для кода страны значения XX (неактивно).

Ранее для удаленных пользователей по умолчанию устанавливался код страны "США".

Бизнес-цель/выгода клиента Это улучшает отчетность, устанавливая для удаленных пользователей код, предназначенный для этой цели.

Expense Pay — глобальный тип

Заявления о защите данных партнеров по обработке платежей теперь доступны в пользовательском интерфейсе Concur Expense. Ссылки доступны на странице Банковская информация и во всплывающем окне подписки на прямой депозит.

Гиперссылки обеспечивают выход на веб-сайты партнеров по обработке платежей. Содержимое заявлений о защите данных не включено в Concur Expense.

Бизнес-цель/выгода клиента Это изменение делает важную информацию более доступной.

Обновления при передаче файлов

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP Concur выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.

SAP Concur начнет миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до конца 2020 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:

• При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Языковая поддержка

В майской версии (16 мая) компания SAP Concur добавила поддержку на следующем языке:

• тайский

Бизнес-цель/выгода клиента Это изменение позволяет пользователям настраивать тайский язык в качестве языка по умолчанию для текста UI в решениях SAP Concur. Выбор тайского языка в качестве языка по умолчанию также может изменить некоторые региональные настройки.

Прочее

Начиная с мая пользователи могут подключаться к Центру обработки данных в США по адресу www.concursolutions.com или по новому URL-адресу, us1.concursolutions.com. Кроме того, на 3 квартал запланировано, что пользователи, которые подключаются к Центру обработки данных в США по адресу www.concursolutions.com, будут перенаправляться на сайт us1.concursolutions.com.

Бизнес-цель/выгода клиента URL-адрес us1.concursolutions.com соответствует URL-адресам других центров обработки данных. Например, пользователи, подключающиеся к центру обработки данных EMEA, перенаправляются на страницу eu1.concursolutions.com.

Срок действия сертификата, предоставленного сервисом SAML вер. 2 SAP Concur, который используется для установки соединения Single Sign On (SSO) с IdP, истекает 25 июня 2020 года. Если сертификат не будет обновлен до истечения срока действия (25 июня 2020 года), это может привести к невозможности для пользователей успешного входа в систему продуктов SAP Concur.

Решения SAP Concur предлагают SSO для упрощения и повышения безопасности процесса входа пользователя в систему. SSO требует установления доверия между поставщиком удостоверений (IdP) и поставщиком услуг (SP). Доверие устанавливается частично посредством криптографического использования сертификатов, предоставляемых поставщиком услуг, в данном случае — решений SAP Concur.

Бизнес-цель/выгода клиента Для обеспечения соответствия сертификата SSO последним стандартам и процессам безопасности устанавливается срок действия сертификата и его периодическое обновление.

22 июня 2020 г. из решений SAP Concur удалена поддержка соединений с *.concursolutions.com и *api.concursolutions.com, которые используют следующие шифры TLSv1.2:

• AES256-GCM-SHA384

• AES128-GCM-SHA256

Реагируя на запросы наших клиентов, 25 июня поддержка этих шифров была восстановлена.

NextGen UI

Непрерывная эволюция пользовательского интерфейса решения Concur Expense является результатом продуманной разработки и исследований, которые обеспечивают современный, интуитивно понятный и оптимизированный интерфейс для создания и отправки отчетов о расходах.

Клиенты Concur Expense имеют возможность предварительного просмотра, а затем перехода на NextGen UI до обязательного продуктивного запуска.

Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Expense следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс (UI), но также позволяет нам быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.

Финансовая интеграция

SAP Concur обновляет интеграцию SAP с решениями Concur (ICS), чтобы разрешить дельта-проводку ранее проведенных отчетов о расходах. Начальный набор функций позволит конечным пользователям отзывать проведенные отчеты о расходах. В исходной версии конечный пользователь может изменять только пользовательские поля отчета о расходах (заголовок отчета, запись, детализацию и уровень распределения), а затем повторно отправлять их. Повторно отправленный отчет о расходах снова проходит поток операций утверждения, и после утверждения выполняется повторная проводка в SAP ERP.

Эта функция доступна для клиентов, использующих NextGen UI Concur Expense, с ICS для следующих SAP ERP:

• SAP ECC

• SAP S/4HANA

• SAP S/4HANA Cloud

Бизнес-цель/выгода клиента Эта функция позволяет конечным пользователям отправлять отчеты о расходах с временной информацией об объектах затрат и позднее обновлять их без задержки возмещения.