Аудит

В рамках подготовки к будущему выпуску новой функциональности в аудите отчетов о расходах в раздел Роли на вкладке Полномочия пользователей > Расходы на главной странице администратора компании добавлены три новые роли. В настоящее время эти роли не влияют на полномочия, но будут использоваться в будущем:

• Администратор Verify: разрешает пользователю настраивать Verify. Дополнительная информация будет предоставлена после выпуска Verify.

• Аудитор отчетов Verify: позволяет пользователю выполнять аудит политики Verify и проблем с квитанциями в рамках процесса аудита.

• Аудитор событий Verify: Позволяет пользователю выполнять аудит аномалий и мошеннических событий Verify.

Бизнес-цель/выгода клиента Эти роли поддерживают новые функции с использованием искусственного интеллекта для выявления особых ситуаций для аудиторов. Это улучшит соблюдение нормативных требований и обеспечит более эффективный интерфейс аудита.

Правила аудита

Вскоре администраторы смогут настроить пользовательские правила аудита на основе значения даты в поле Дата проверки соответствия требованиям к цифровым данным. После настройки пользовательского правила аудита администраторы смогут сравнивать дату метки времени квитанции с датой операции записи расхода и отправлять предупреждения пользователям/группам, а также останавливать поток отчетов о расходах, если не соблюдены нормативные требования.

В настоящее время в поле Дата проверки соответствия требованиям к цифровым данным указывается дата метки времени e-Bunsho, используемая в Японии.

Соображения в отношении поля Дата проверки соответствия требованиям к цифровым данным:

• Расчет для поля выполняется на основе календарного дня (логика рабочего дня не учитывается)

• Даты, используемые при расчете количества дней, базируются на часовом поясе GMT. Мы рекомендуем установить правила аудита на один день меньше желаемого, чтобы учесть разницу во времени между часовыми поясами GMT и JST.

• Правила аудита и проверки соответствия будут выполняться на основе информации, предоставленной пользователем на дату операции. Поскольку пользователи могут редактировать даты операций, они отвечают за обеспечение точности даты операции на основе информации в квитанции.

• Администраторы смогут создавать несколько правил аудита для сравнения даты операции с датой метки времени квитанции.

Это поле будет доступно для новых и существующих клиентов.

Эта функция планируется к выпуску в начале мая.

Бизнес-цель/выгода клиента Настройка пользовательских правил аудита для этого поля позволяет сократить объем ручных проверок, необходимых для сравнения числа календарных дней между датой операции ввода расходов и датой метки времени квитанции.

Аутентификация

Эти изменения являются частью программы SAP Concur по обеспечению безопасной аутентификации.

В SAP Concur начат процесс прекращения поддержки кода аутентификации сообщений на основе хэш-функции (HMAC). Компании, осуществляющие управление командировками, (TMC) и персонал SAP Concur в настоящее время оказывают помощь клиентам, использующим HMAC, для миграции в SSO SAP Concur SAML v2 (SAML v2).

SAP Concur предоставляет опцию самообслуживания Single Sign-On, которая позволяет администраторам клиентов настраивать свои подключения к SAML v2 без участия представителя службы поддержки SAP Concur.

Для получения дополнительной информации о сервисе самообслуживания Single Sign-On см. разделы Shared: Single Sign-On Overview (только на английском языке) и Shared: Single Sign-On Setup Guide (только на английском языке).

Процесс отказа от HMAC включает две фазы.

ФАЗА I

• У клиентов должен быть поставщик удостоверений (IdP) или соответствующее пользовательское решение SAML 2.0.

• Клиенты начинают тестирование аутентификации с помощью SAML v2.

• TMC готовятся к адаптации новых клиентов SAP Concur к SAML v2.

• Клиенты будут уведомлены о дате официального упразднения HMAC с помощью примечаний к версии. На дату официального вывода из эксплуатации подключение новых клиентов через HMAC будет невозможно. Новые клиенты должны использовать SAML v2.

• Существующие клиенты, использующие HMAC, должны мигрировать в SAML v2.

ФАЗА II:

• TMC выполнили миграцию всех существующих клиентов SAP Concur из сервиса HMAC в SAML v2.

• Сервис HMAC выводится из эксплуатации. Фаза II намечена на середину 2021 года.

Бизнес-цель/выгода клиента Это изменение обеспечивает повышенную безопасность и оптимизацию поддержки для пользователей, подключающихся к продуктам и службам SAP Concur.

23 марта на страницу Администрирование > Компания > Админ. аутентификации > Управление Single Sign-On добавлена функция Просмотреть предыдущие изменения. Эта функция позволяет администратору аутентификации просматривать таблицу, в которой перечислены изменения конфигурации Single Sign-On (SSO) в SAP Concur, подробные данных об этих изменениях и восстанавливать удаленные конфигурации.

В таблице Просмотреть предыдущие изменения можно просмотреть последние 100 изменений. К изменениям, перечисленным в таблице, относятся:

• Добавление конфигурации

• Удаление конфигурации

• Редактирование имени в поле Пользовательское имя IdP

• Редактирование URL в поле URL-адрес выхода

Бизнес-цель/выгода клиента Это изменение позволяет администратору аутентификации просматривать и отслеживать изменения, вносимые в конфигурацию SSO с течением времени, и восстанавливать ранее удаленные конфигурации.

Карты

В январском выпуске 2021 г. поле Номер счета на странице Создание нового счета карты было обновлено с разрешением конфигурирования номеров счетов с 12 цифрами. Ранее в поле Номер счета можно было конфигурировать только номера счетов длиной не менее 14 цифр.

Это изменение произошло потому, что в марте 2021 года компания AirPlus отделила виртуальные карты от счета компании и внедрила для них новые 12-значные номера счетов.

Бизнес-цель/выгода клиента Это изменение обеспечивает конфигурирование счетов у турагента с номерами длиной до 12 цифр. Это изменение также помогает убедиться в отсутствии сбоев при обработке операций по картам для клиентов AirPlus.

Оплата расходов: классический способ

В январе 2021 года для клиентов в Сингапуре процесс отправки заполненной заявки для межбанковских ЖИРО-расчетов изменен на отправку заполненной заявки непосредственно в ваш банк в Сингапуре. Начиная с данной версии это обновление процесса было отменено SAP Concur.

Бизнес-цель/выгода клиента Это изменение соответствует текущим ожиданиям клиентов.

Expense Pay – Global

Партнеру по обработке платежей Expense Pay – Global, компании Bambora, для выполнения действий по подключению теперь требуется рекомендательное письмо из банка.

Для обеспечения соответствия изменениям в компании Bambora, Concur Expense указывает, куда в пользовательском интерфейсе (UI) нужно выгружать и загружать рекомендательное письмо из банка (и что это обязательно).

Кроме того, для пояснения того, какие документы требуются, метка Регистрационные документы в пользовательском интерфейсе Concur Expense изменена на Документы о регистрации бизнеса (т. е. свидетельство о регистрации юрлица, регистрация некоммерческой организации и т.д.)

Бизнес-цель/выгода клиента Эти изменения отражают текущее ведение UI адаптации.

С этим изменением мы расширяем список стран, использующих евро (EUR), которые могут быть выбраны пользователями на странице "Банковская информация" в профиле. Список теперь включает большинство стран Европейского Союза (ЕС) и стран Европейской экономической зоны (ЕЭЗ), в которых в настоящее время поддерживается схема единой зоны платежей в евро (SEPA).

Дополнительные страны/регионы для расчетов:

• Аландские острова

• Болгария

• Хорватия

• Кипр

• Чешская Республика

• Эстония

• Гибралтар

• Гернси

• Венгрия

• Исландия

• Остров Мэн

• Джерси

• Латвия

• Лихтенштейн

• Литва

• Мальта

• Монако

• Норвегия

• Румыния

• Сен-Бартелеми

• Сен-Мартен (французская часть)

• Сан-Марино

• Словакия

• Словения

Бизнес-цель/выгода клиента Это изменение позволяет клиентам, имеющим сотрудников в этих странах, вводить банковскую информацию, чтобы приложение Expense Pay — Global могло обрабатывать возмещения в евро вместо того, чтобы обрабатывать эти операции вне Concur Expense.

Обновления при передаче файлов

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с продуктами SAP Concur. Для клиентов и поставщиков SAP Concur, участвующих в обмене данными по различным защищенным протоколам передачи данных, SAP предоставляет повышенную безопасность этого процесса.

С 10 апреля 2021 года использование протоколов, отличных от SFTP (Secure File Transfer Protocol), и аутентификации по паролю SFTP для подключения к SAP Concur при передаче файлов запрещены:

• Учетные записи для передачи файлов не через SFTP должны переключиться на SFTP с аутентификацией ключа SSH.

• Учетные записи для передачи файлов через SFTP, которые используют аутентификацию паролю, должны перейти на использование для аутентификации ключа SSH.

• При запросе сброса пароля SFTP клиенту необходимо предоставить ключ SSH для аутентификации.

12 апреля 2021 г. SAP начала отключение несоответствующих соединений для передачи файлов. Процесс отключения несоответствующих учетных записей будет продолжаться в течение 2021 года. Если настроено несколько соединений для передачи файлов, это изменение применяется ко всем соединениям.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Это примечание к версии предназначено для технического персонала, ответственного за обмен файлами с SAP Concur. Для клиентов и поставщиков, участвующих в обмене данными, SAP Concur выполняет ведение подсистемы передачи файлов с целью обеспечения большей безопасности при этих передачах.

SAP Concur начала миграцию объектов, которые в настоящее время используют устаревший процесс для перемещения файлов, в более эффективный и защищенный процесс маршрутизации файлов, основанный на API.

Клиенты, объекты которых в настоящее время настроены на использование устаревшего процесса, будут мигрированы в более эффективный процесс начиная с настоящего времени и до 31 июля 2021 года. После миграции в более эффективный процесс клиенты увидят следующие улучшения:

• При использовании старого процесса клиенты вынуждены были ожидать запуска графика перемещения файлов в указанное время. С использованием более эффективного и безопасного процесса на основе API выписки и другие исходящие файлы из SAP Concur будут доступны в пределах существующего периода обработки файлов в ночное время сразу после создания файлов.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

Бизнес-цель/выгода клиента Эти изменения обеспечивают большую безопасность и эффективность при передаче файлов.

Файлы, переносимые в продукты SAP Concur, должны быть зашифрованы с помощью открытого ключа PGP, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Файл ключа находится в корневой папке клиента

• Ид. ключа 40AC5D35

• RSA 4096-битный подключ подписи и шифрования.

• Срок действия ключа истекает каждые 2 года

• Клиент несет ответственность за смену ключа до истечения срока его действия.

  • Следующая дата истечения срока: 4 сентября 2022 г.

  • SAP Concur планирует заменить текущий сменный открытый ключ PGP в корневой папке клиента за 90 дней до даты истечения срока его действия

Старый ключ PGP (ключ ID D4D727C0) SAP Concur по-прежнему поддерживается для существующих клиентов, но в будущем будет считаться устаревшим.

SAP Concur настоятельно рекомендует клиентам использовать более безопасный сменный открытый ключ PGP для переноса файлов. Чтобы упростить использование более безопасного сменного открытого ключа PGP для переноса файлов, SAP Concur добавила этот ключ в существующие домашние папки клиента в пятницу, 15 января 2021 г.

Это объявление относится к следующим конечным точкам DNS для передачи файлов:

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Бизнес-цель/выгода клиента Сменный открытый ключ PGP обеспечивает большую безопасность при переносе файлов.

NextGen UI

Непрерывная эволюция пользовательского интерфейса решения Concur Expense является результатом продуманной разработки и исследований, которые обеспечивают современный, интуитивно понятный и оптимизированный интерфейс для создания и отправки отчетов о расходах.

Клиенты Concur Expense имеют возможность предварительного просмотра, а затем перехода на NextGen UI до обязательного продуктивного запуска.

Бизнес-цель/выгода клиента Результат нашей работы — пользовательский интерфейс Concur Expense следующего поколения, соответствующий современным стандартам непротиворечивости данных и удобства работы пользователей. Эта технология не только предоставляет расширенный пользовательский интерфейс (UI), но также позволяет нам быстрее реагировать на запросы клиентов в соответствии с их меняющимися потребностями.

Отчеты

Теперь Concur Expense предоставляет новый, более короткий идентификатор для отчета о расходах: Номер отчета представляет собой шестизначный буквенно-цифровой номер, который является уникальным идентификатором отчета о расходах. Этот новый идентификатор дополняет существующий ид. отчета, который является 20-значным уникальным идентификатором. Номер отчета вводится для всех отчетов о расходах, созданных после 31 марта 2020 г.

См. следующие примечания к версии в разделе "Отчеты" в этом документе: Столбец "Номер отчета" для обработчиков, Поле "Номер отчета" для заголовка отчета о расходах, Поле "Номер отчета" для печатных отчетов.

Бизнес-цель/выгода клиента Этот сокращенный номер отчета упрощает коммуникацию по конкретным отчетам о расходах для пользователей, утверждающих и обработчиков.

Теперь обработчики могут добавить новый столбец Номер отчета на страницу Обработка отчетов. В столбце Номер отчета отображается шестизначный буквенно-цифровой номер, который является уникальным идентификатором отчета о расходах, что упрощает идентификацию и отслеживание конкретных отчетов о расходах.

Обработчики, которым требуется просмотреть этот номер отчета, могут добавить этот столбец в собственные параметры настройки списка для списка отчетов. Кроме того, обработчики могут использовать этот номер отчета в фильтрах поиска для быстрой идентификации и обработки отчетов о расходах.

Бизнес-цель/выгода клиента Этот сокращенный номер отчета упрощает коммуникацию по конкретным отчетам о расходах для пользователей, утверждающих и обработчиков.

Заголовок отчета теперь может содержать номер отчета в качестве идентификатора отчета. Номер отчета — это новый уникальный 6-символьный (буквенно-цифровой) идентификатор отчета, введенный в рамках NextGen UI. Это поле отображается в заголовке отчета, если настроено в форме в NextGen UI.

Бизнес-цель/выгода клиента Этот укороченный номер отчета упрощает идентификацию и отслеживание конкретных отчетов о расходах для пользователей, утверждающих и обработчиков.

Печатные отчеты теперь могут содержать номер отчета в качестве идентификатора отчета. Номер отчета — это новый уникальный 6-символьный (буквенно-цифровой) идентификатор отчета, введенный в рамках NextGen UI. Это поле отображается в печатном отчете для пользователей в текущем UI или NextGen UI.

Бизнес-цель/выгода клиента Этот укороченный номер отчета упрощает идентификацию и отслеживание конкретных отчетов о расходах для пользователей, утверждающих и обработчиков.

Поток операций

Если активирована новая настройка с меткой Автоматически присваивать авторизованных утверждающих, она гарантирует, что все шаги утверждения в потоке операций предварительно заполнены присвоенным авторизованным утверждающим.

Без этой новой настройки при наличии на выбор нескольких авторизованных утверждающих пользователь должен был выбрать имя, прежде чем отчет мог перейти к следующему шагу рабочего процесса.

Бизнес-цель/выгода клиента Использование этой настройки гарантирует, что всем авторизованным шагам утверждения будет присвоен утверждающий отчета о расходах без действий со стороны пользователя. Для большинства организаций обычно имеется один выбор на шаг или небольшое число возможных утверждающих, любого из которых допустимо использовать.

Безопасность

Для обеспечения текущей безопасности наших продуктов и услуг сертификат SSL concursolutions.com обновляется ежегодно. Текущий сертификат был выпущен 14 апреля 2020 года и истечет, когда SAP Concur выпустит новый сертификат 26 мая 2021 года.

Клиентам, которые не закрепили истекающие сертификаты, не нужно предпринимать никаких действий, поскольку эти сертификаты обновятся автоматически. Большинство клиентов не закрепляют сертификат.

Клиенты интеграции SAP с решениями Concur (SAP ICS) и все остальные клиенты, закрепившие истекающий сертификат, должны обновить его до выпуска нового сертификата 26 мая 2021 года.

Клиенты, закрепившие сертификат и не заменившие его на новый сертификат к 26 мая 2021 года, столкнутся со сбоями в работе продуктов и услуг SAP Concur.

Бизнес-цель/выгода клиента Ежегодное обновление сертификатов обеспечивает постоянную безопасность наших продуктов и услуг.