Заявка

За последние несколько месяцев вышли примечания к выпуску о возможности пользователей отказаться от функции обмена сообщениями внутри продукта (IPM).

Только для пояснения:

• Для клиентов, развернутых в ЦОД EMEA, эта возможность отказа была предоставлена пользователям в конце прошлого года.
• Для клиентов, развернутых в ЦОД в Северной Америке, пользователям предоставляется возможность поэтапного отказа. SAP Concur планирует обеспечить полный доступ к этой функции к концу апреля.

Клиенты, работающие с модулем "Заявки" теперь могут использовать веб-службы вызова приглашенных. Функция вызова приглашенных Concur позволяет клиентам импортировать данные приглашенного из внешней системы в модуль "Заявки" при добавлении пользователем приглашенных к ожидаемому расходу. Сервис обработки заявок передает данные в полях поиска приглашенных в созданный клиентом пользовательский коннектор. Коннектор может размещаться в системе клиента или в Concur и имеет доступ к системе регистрации приглашенных. С помощью отправленной из модуля "Заявки" информации о приглашенных коннектор выполняет поиск всех соответствующих записей приглашенных в системе клиента. Если для коннектора указан список возможных соответствий, он отправляет данные приглашенного в модуль "Заявки". Пользователь видит список соответствий и может выбрать приглашенного для ожидаемого расхода.

Эта веб-служба отличается от стандартных веб-служб Concur следующими аспектами:

• При вызове модулем "Заявки" конечной точки с публичным API, указанной пользовательским коннектором, используется исходящее сообщение.
• Клиент может настроить и выполнить ведение публичного интерфейса веб-сервиса (пользовательский коннектор), либо ведение коннектора может выполнить Concur.
• Чтобы работать с веб-службой вызова приглашенных (внешним источником данных), администратор модуля "Заявки" клиента должен создать тип приглашенного.

Для получения дополнительной информации см. документ Authorization Request: Attendees Setup Guide (только на английском языке).

См. информацию о вызове приглашенных на портале разработчиков Concur: https://developer.concur.com (только на английском языке)

Бизнес-цель/выгода клиента: С помощью этой веб-службы клиенты могут управлять подробными данными приглашенных в системе, внешней по отношению к Concur, передавая данные приглашенных в Concur только при необходимости.

В версии от 12 мая были введены некоторые связанные с cookie изменения процесса и ссылки, вызванные особыми требованиями к согласию в Европе.

Существует два вида согласия при разрешении сохранения cookie на компьютере пользователя. Как описано на следующих страницах, каждая страна определяет, какой из этих вариантов использовать. Варианты включают:

• Активное согласие: пользователь активно соглашается принимать cookie. В этом случае для получения согласия пользователя перед загрузкой файлов cookie на компьютер пользователя требуется SAP Concur.
• Пассивное согласие: Пользователь не препятствует сохранению cookie.

ВАЖНО!

В этом примечании к версии рассматривается согласие на сохранение, а также изменение файлов "cookie". Следует отметить следующее:

• TrustArc, глобальный поставщик обеспечения конфиденциальности и управления данными, контролирует процессы, связанные с cookie в SAP Concur, и управляет ими. Несколько вариантов согласия описаны на следующих страницах:
  • Имейте в виду, что TrustArc предоставляет весь текст согласия и управляет всеми переводами текста согласия. Ни SAP Concur, ни его клиенты никоим образом не могут влиять на этот текст или перевод.
  • Как описано на следующих страницах, правила согласия различаются по странам. TrustArc определяет вариант согласия, подходящий для каждого пользователя, на основании правил каждой страны. SAP Concur никак не может повлиять на это определение, а также в SAP Concur отсутствует список стран и правил их согласия.
  • Имейте в виду, что под "страной" понимается та страна, в которой пользователь физически находился во время входа в систему SAP Concur, а не страна компании пользователя, определенная в его профиле, и не местоположение компании пользователя.
• В соответствии с правилами описанные здесь процессы согласия и изменения должны выполняться отдельными пользователями SAP Concur. У компаний нет права выбора этих вариантов за своих пользователей.
• После активного принятия пользователем cookie он не может изменять свои настройки cookie с целью прекращения их приема, за исключением возможности удаления всех cookie и повторного запуска.

Бизнес-цель/выгода клиента: Эти изменения позволяют SAP Concur соответствовать глобальным требованиям конфиденциальности.

Как отмечено в примечании к версии Новая ссылка на настройки cookie в нижнем колонтитуле SAP Concur версии, связанные с cookie изменения процесса были вызваны особыми правилами по согласию в Европе.

Чтобы гарантировать соответствие SAP Concur требованиям этих правил, компания SAP Concur привлекла на помощь TrustArc, глобального поставщика услуг по обеспечению конфиденциальности и управлению данными. Убедитесь, что отдел ИТ (или аналогичный) вашей организации добавил сайт TrustArc.com в свой белый список, чтобы компания TrustArc могла правильно контролировать и управлять этими процессами.

Бизнес-цель/выгода клиента: Занесение в белый список обеспечивает TrustArc надлежащий доступ к управлению требованиями к согласию от имени SAP Concur.

В SAP Concur введена новая функция хранения данных, которая позволяет клиентам управлять длительностью хранения их данных в Concur на основании критериев "кто", "когда" и "где". В системе была создана новая общая роль администратора хранения данных, необходимая для доступа к этой функции.

Эта функция предоставляет следующие функциональные возможности:

• Позволяет компании устанавливать определенный календарный срок, после которого будут удаляться устаревшие профили пользователей, маршруты и отчеты о расходах.
• Обеспечивает ограниченный доступ к конфигурации политики с уведомлением по электронной почте.
• Включает опцию приостановки для конкретного пользователя, данные которого будут исключены этой функцией, если необходимо или желательно сохранить старые данные.
• Включает опцию удаления данных конкретного пользователя независимо от конфигурации хранения данных в масштабе всей компании.
• Предоставляет общую сводку событий для мониторинга деятельности по хранению данных.

Бизнес-цель/выгода клиента: Эта функция позволит клиентам удовлетворять их специфические требования по соответствию относительно хранения данных.

Вниманию клиентов, в настоящее время отображающих пользователям страницу Соглашение о защите данных: сообщаем, что в этом выпуске SAP Concur отменит эту страницу. Это означает, что страница Соглашение о защите данных больше не будет отображаться ни при каких обстоятельствах. При этом возможности пользовательской настройки текста соглашения о защите данных и применения политики (например, для принятия пользователем соглашения о защите данных) будут удалены.

Кроме того, в этом выпуске SAP Concur предоставит стандартное соглашение о защите данных, и его можно будет вызвать по ссылке, находящейся в нижнем колонтитуле страницы. В новом соглашении о защите данных SAP Concur описывается ответственность SAP Concur как обработчика данных клиента.

Вниманию клиентов, в настоящее время отображающих пользователям страницу Соглашение о защите данных: сообщаем, что в этом выпуске SAP Concur отменит эту страницу. Это означает, что страница Соглашение о защите данных больше не будет отображаться ни при каких обстоятельствах. При этом возможности пользовательской настройки текста соглашения о защите данных и применения политики (например, для принятия пользователем соглашения о защите данных) будут удалены.

Кроме того, в этом выпуске SAP Concur предоставит стандартное соглашение о защите данных, и его можно будет вызвать по ссылке, находящейся в нижнем колонтитуле страницы. В новом соглашении о защите данных SAP Concur описывается ответственность SAP Concur как обработчика данных клиента.

Бизнес-цель/выгода клиента: Данное изменение позволит гарантировать, что у всех клиентов отображается идентичное соглашение о защите данных SAP Concur без каких-либо изменений.

SAP Concur обновляет исходящие адреса электронной почты наших сотрудников и будет использовать домен sap.com вместо concur.com. Это означает, что клиенты смогут получать электронные сообщения с обоих доменов. Чтобы добавить домен "sap.com" в белый список адресов электронной почты, обратитесь в ИТ-отдел вашей компании.

По-прежнему поддерживаются сообщения, отправляемые в SAP Concur на адреса электронной почты concur.com, в том числе:

• plans@concur.com
• receipts@concur.com
• и все другие существующие адреса электронной почты concur.com

Контекст: В январе этого года мы поделились с вами нашими разработками в области логотипа и бренда SAP Concur. В рамках эволюции бренда SAP Concur и поскольку мы продолжаем использовать активы, доступные нам как членам семейства SAP, вы можете получать по электронной почте сообщения от компании Concur не только с домена электронной почты @ concur.com, но и с домена @ sap.com. Сообщения с обоих адресов отправляются от одного лица. Вы можете связываться с нами по любому из этих адресов.

Бизнес-цель/выгода клиента: SAP Concur переходит на бренд SAP, в рамках чего реализуется обновление электронных сообщений с использованием адресов электронной почты на домене sap.com.

Бюджет

Эта функция бюджета позволяет клиентам настраивать все компоненты бюджета: финансовый год для определения бюджетного периода, поля отслеживания бюджета для отслеживания расходов на уровне МВЗ (МВП), категории бюджета для группирования видов расходов для целей бюджета, которые являются фактическими годовыми бюджетами, иерархию ответственных за бюджет для сопоставления сотрудников по соответствующим бюджетам, а также позиции бюджета, определяющие бюджет, в том числе финансовый год, владелец бюджета, название и описание бюджета.

Бизнес-цель/выгода клиента: Благодаря этой функции бюджеты становятся прозрачными для утверждающих и владельцев, которые могут выполнять требуемые действия и получать данные в реальном времени, что позволяет принимать эффективные решения о расходах для клиентов модуля "Заявки".

Клиенты могут получить информацию о новых функциях и расширениях бюджета в новых примечаниях к выпуску решения для управления бюджетом, размещенных на той же странице, что и другие примечания к выпуску продукта.

Бизнес-цель/выгода клиента: Примечания к автономной версии предоставляют пользователям улучшенный обзор системы Concur Budget.

Платформа SAP Concur

Запланировано обновление серверов SAP Concur, поддерживающих вызовы платформы SAP Concur. Это обновление включает в себя миграцию производственного прокси-сервера (только для ЦОД Северной Америки) и миграцию сервера PWS на VM (только для EMEA и ЦОД Северной Америки). Миграция сервера PWS на VM завершена 2 мая 2018 г. Миграция производственного прокси-сервера началась 9 мая 2018 г. с маршрутизации одной трети трафика через продуктивный прокси-сервер. Согласно оценкам, для других двух третей трафика миграция через продуктивный прокси-сервер будет выполнена за неделю с 14 мая 2018 г.

Эти серверы поддерживают следующие функции:

• Вызов выборки данных приглашенных
• Вызов выборки элементов списка
• Вызов уведомлений о событиях
• Вызов запуска внешнего URL-адреса
• Коннектор Concur Salesforce

Следует помнить, что это обновление означает, что для всех URL-адресов вызовов клиента SAP Concur предъявляет следующие требования.

• Конечная точка защищена SSL/TLS.
• Конечная точка использует как минимум версии TLS 1.0, однако предпочтительнее TLS 1.2.
• Конечная точка должна использовать наборы шифрования Диффи-Хеллмана с размером ключа > 1024 бит.
• Из-за постоянно меняющихся SSL и стандартов мы не публикуем конкретный список разрешенных наборов шифров, но обычно мы советуем использовать список, поддерживаемый современной промышленностью.
• Конечная точка должна предоставить сертификат SSL с цепочкой к действительному корневому узлу, который можно проверить. Если цепочку невозможно проверить без установки дополнительных сертификатов, вызовы из SAP Concur не будут выполняться.
• Клиентам с доступом к "белому" списку трафика вызовов Concur из ЦОД Северной Америки (не общему) может потребоваться обновить таблицу управления доступом (ACL) до IP 12.129.29.86.

Бизнес-цель/выгода клиента: Это обновление позволит устранить негарантийную проблему с помощью нашего текущего оборудования.

Запланированные изменения

Информация в данном разделе относится к будущим выпускам. Concur сохраняет за собой право переносить дату реализации указанного в этом разделе расширения/изменения или полностью отказываться от его внедрения.

SAP Concur объявляет об окончании поддержки FTP для простого текста в качестве средства переноса данных в систему SAP Concur и из нее.

FTP для простого текста не относится к защищенным протоколам и является уязвимым с точки зрения безопасности. 1 сентября 2018 г. SAP Concur Operations выполнит обновление безопасности для инфраструктуры передачи файлов, ограничив использование FTP для простого текста в рамках нашей постоянной работы по обеспечению безопасности данных клиентов и удовлетворению требований к безопасности аудита "SAP Concur Trust Platform".

Для получения дополнительной информации см. документ Plain Text FTP Retirement FAQ (только на английском языке).

Что это значит: опыт работы с клиентами После 1 сентября 2018 г. загрузка таких типов файлов, как "Сотрудник", "Список", "Приглашенный" и других файлов импорта, а также выгрузка SAE и других файлов выписки, использующих FTP для простого текста, не будет приниматься через систему SAP Contur Filemover. Это существенно повлияет на использование клиентами таких продуктов SAP Concur, как Concur Travel, Concur Expense и Concur Invoice, а также на операции интеграции в финансовые системы клиентов. После 1 сентября 2018 г. исключений не будет.

Уведомления для клиентов

Список сторонних субподрядчиков можно просмотреть здесь: SAP Concur Non-Affiliated Subprocessors (только на английском языке)

Ежемесячная сертификация браузера, текущая и плановая, доступна с Нововведения – профессиональный выпуск вместе с другими ежемесячными примечаниями к версиям SAP Concur.