2021 年 8 月 Concur Expense 专业版管理摘要
第一次更新
发行说明摘要
API
API 弃用策略变更为了与 SAP 进一步保持一致,我们更改了 API 弃用策略。
有关详细信息,请参阅 SAP Concur 开发人员发行说明。
应用程序中心
Amazon Business Integration在此版本中,SAP Concur 解决方案有幸宣布 Amazon Business 现已与 SAP Concur 集成。通过此集成,公司现在能够为通过 Amazon Business 购买商品的员工提供将其费用添加到费用报告、查看电子收据然后提交而无需为每项费用导入收据或填写表单的功能。
商务用途/客户优势:此集成允许员工通过 Amazon Business 轻松购买商品,然后在 Concur Expense 中提交其费用。
验证
现已弃用对 HMAC 的支持“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”
已弃用 SAP Concur 对基于哈希的消息验证代码 (HMAC) 的支持。
SAP Concur 将提供单点登录自助服务选项,使客户管理员无需 SAP Concur 支持代表即可设置 SAML v2 连接。
有关单点登录自助服务选项的详细信息,请参阅共享:单点登录概览(仅英语)和共享:单点登录设置指南(仅英语)。
SAML v2 支持使用多个身份提供者 (IdP)。
商务用途/客户优势:此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。
身份验证管理
新公司请求令牌自助服务工具在 8 月下旬,计划为已分配“公司管理员”或 “Web 服务管理员”角色的 SAP Concur 管理员提供新的公司请求令牌自助服务工具。
公司请求令牌自助服务工具支持客户在连接到 SAP Concur 平台中的 API 时生成请求 JSON Web 令牌 (JWT) 所需的公司请求令牌。
商务用途/客户优势:公司请求令牌自助服务工具支持客户生成公司请求令牌,而无需联系 SAP Concur 支持。如果公司请求令牌已过期或丢失,此工具还允许客户在没有 SAP Concur 支持人员帮助的情况下生成替换公司请求令牌。
客户 Web 服务
注册合作伙伴应用程序页面不再处于活动状态在 8 月 21 日,“注册合作伙伴应用程序”页面将不再处于活动状态,所有新的验证应用程序必须使用新应用程序管理自助服务工具。
新应用程序管理自助服务工具替换了“注册合作伙伴应用程序”页面。
有关详细信息,请参阅 Self-Service Tool for Application Management(仅英语)发行说明。
商务用途/客户优势:新应用程序管理工具支持具有 SAP Concur 客户 Web 服务的客户生成客户端标识(应用 ID)和客户端密钥,而无需联系 SAP Concur 支持。
应用程序管理的新自助服务工具还支持客户创建符合 Oauth 2.0 的应用程序。
Oauth 1.0 已于 2017 年 2 月 4 日弃用。有关详细信息,请参阅 SAP Concur 开发人员门户。
应用程序管理的自助服务工具从 8 月下旬开始,具有 SAP Concur 客户 Web 服务的客户可以请求访问新应用程序管理自助服务工具。应用程序管理自助服务工具可由客户 Web 服务团队为提出请求的 SAP Concur Web 服务客户启用。
启用后,已分配 Web 服务管理员角色的管理员用户可以在 SAP Concur Web UI 中找到此工具。
商务用途/客户优势:应用程序管理工具支持客户生成客户端标识(应用 ID)和客户端密钥,而无需联系 SAP Concur 支持。
Expense Pay
术语更新 - 合作伙伴现更新为提供者已将合作伙伴的实例更新为使用术语提供者。
商务用途/客户优势:此次变更与计划变更保持一致,以实现更丰富的集成。
文件传输更新
**正在进行** 具有 SSH 密钥验证的强制 SFTP此发行说明旨在供负责使用 SAP Concur 产品发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的 SAP Concur 客户和供应商,SAP 正在进行更改,旨在为这些文件传输提供更高的安全性。
自 2021 年 4 月 10 日起,不允许将非 SFTP(安全文件传输协议)协议和 SFTP 密码验证连接到 SAP Concur 进行文件传输:
非 SFTP 文件传输帐户必须切换为具有 SSH 密钥验证的 SFTP。
使用密码验证的现有 SFTP 文件传输帐户必须切换为 SSH 密钥验证。
SFTP 密码重置申请要求客户提供 SSH 密钥以进行身份验证。
2021 年 4 月 12 日,SAP 已开始禁用不合规的文件传输连接。禁用不合规帐户的流程将在整个 2021 年继续。如果您配置了多个文件传输连接,则此更改适用于您的所有文件传输连接。
此公告适用于以下文件传输 DNS 端点:
st.concursolutions.com
st-eu.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
商务用途/客户优势:这些更改将为文件传输提供更高的安全性。
**正在进行** SAP Concur 原有文件移动迁移此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与数据交换的客户和供应商,SAP Concur 正在维护文件传输子系统,以便为这些文件传输提供更高的安全性。
SAP Concur 正在迁移当前使用原有流程的实体,以便将文件移动到依赖于 API 的更高效安全的文件路由流程。
实体当前配置为使用原有流程的客户将在现在到 2022 年 1 月 24 日之间的某个时间迁移到更高效的流程。迁移到更高效的流程后,客户将看到以下改进:
使用原有流程,客户必须等待文件移动计划在指定时间运行。通过更高效更安全的基于 API 的流程,SAP Concur 中的提取和其他外向文件在文件创建不久后将在现有隔夜处理期间内可用。
此公告适用于以下文件传输 DNS 端点:
st.concursolutions.com
商务用途/客户优势:这些更改将为文件传输提供更高的安全性和效率。
适用于文件传输的轮换 PGP 密钥传输到 SAP Concur 产品的文件必须使用 SAP Concur 公共 PGP 密钥 concursolutionsrotate.asc 进行加密。
concursolutionsrotate.asc
密钥文件可在客户端根文件夹中获取
密钥 ID 40AC5D35
RSA 4096 位签名和加密子密钥
密钥每 2 年到期一次
客户端负责在密钥到期前更换密钥
下一个到期日:2022 年 9 月 4 日
SAP Concur 计划在到期日前 90 天更换客户端根文件夹中的当前轮换公共 PGP 密钥
现有客户端仍然支持 SAP Concur 原有 PGP 密钥(密钥 ID D4D727C0),但未来会将其弃用。
SAP Concur 强烈建议客户端使用更安全的轮换公共 PGP 密钥进行文件传输。为了便于使用更安全的轮换公共 PGP 密钥进行文件传输,SAP Concur 于 2021 年 1 月 15 日星期五向现有客户端的主文件夹中添加了该密钥。
此公告适用于以下文件传输 DNS 端点:
st.concursolutions.com
mft-us.concursolutions.com
vs.concursolutions.com
st-eu.concursolutions.com
mft-eu.concursolutions.com
商务用途/客户优势:轮换公共 PGP 密钥为文件传输提供了更高的安全性。
杂项
5 星评级替换为新调查自 2021 年 8 月 1 日起,使用新一代 UI 的 Concur Expense 最终用户在提交费用报告时将看到新调查。自 8 月 19 日起,所有 Concur Expense 最终用户都将会看到新调查。该简短调查会间歇显示,使用户能够提供有关其 Concur Expense 体验的反馈。
此前,提交费用报告后,会间歇显示一条消息,请用户对其体验进行从 1 星到 5 星的评级。
商务用途/客户优势:新调查将收集更具可操作性的反馈,SAP Concur 产品团队可以使用这些反馈对提供的功能进行优先级排序和改进。
提供了客户隐私声明链接从 8 月份的发行版开始,客户可配置其公司隐私声明的链接。链接将显示在其 SAP Concur 站点的页脚,并带有“客户隐私声明”字样。
商务用途/客户优势:此变更使客户能够满足 GDPR 和其他法律要求,为其客户提供隐私声明。
新一代 UI
(日本)新一代 UI 上的 JPT“这些更改是新一代 UI 体验的一部分。”
使用新一代 Concur Expense 的全新用户和日本公共交通 (JPT) 用户可以利用新一代 UI 上的 JPT 功能,为在日本产生的 JPT 费用提供最新、一致且简化的用户体验。
商务用途/客户优势:新一代 UI 上的 JPT 允许用户使用强大的路线搜索来搜索和选择适用的报销旅程对 JPT 收取费用、向其配置文件添加月票,以及创建和保存常规旅程以便在创建和提交 JPT 费用时更轻松地进行搜索。
**正在进行** Concur Expense 最终用户的新用户界面 (UI)Concur Expense 解决方案用户界面体验的革新成果为创建和提交费用报告提供了现代、直观和简化的体验,这些都是经过深思熟虑的设计和研究的结果。
Concur Expense 客户可在强制转移完成之前预览并选择新一代 UI。
商务用途/客户优势:结果造就了新一代 Concur Expense 用户界面,专门提供现代化和一致性的极简用户体验。该技术不仅提供增强的用户界面,还允许我们更快速响应客户申请,以满足客户不断变化的需求。
配置文件
(印度)银行信息更改对于接收以印度卢比 (INR) 计的 Expense Pay 报销的用户,“SWIFT/BIC” 字段现为必填字段。在“配置文件”中进入或更新其“银行信息”页面的用户将需要继续提供此信息。为了将来能够提供支持此货币且符合当地银行法规的基于提供者的支付解决方案,需要进行此更改。
以下字段受此更改影响:
“SWIFT/BIC”(必填、屏蔽和加密)
商务用途/客户优势:Concur Expense 必须含有付款处理可能需要的所有信息。
HR 平面文件导入中的手机号码验证SAP Concur 已将“配置文件 > 个人信息”用户界面中的“手机”字段更新为仅包含数字、短划线、空格和括号(2021 年 7 月发行)。以前不允许使用括号,否则会导致错误。其他电话号码字段(例如“工作电话”和“家庭电话”)没有发生这种修改。
已在 “350 差旅补充”导入文件的“手机”字段中进行了同样的修改。具体而言,在将信息保存到数据库时,SAP Concur 会删除任何不允许的字符(即任何不是数字、空格、短划线或括号的字符)。
客户无需对其导入文件进行任何更改。将继续允许导入文件中当前存在的所有内容。但是,在 SAP Concur 数据库中进行导入时保存的信息(在后续 API 调用中返回并向用户显示)将仅包含“手机”字段中的允许字符。
商务用途/客户优势:SAP Concur 正在致力于标准化客户数据,以帮助减少错误。
(新加坡)银行信息更改对于接收以新加坡元 (SGD) 计的 Expense Pay 报销的用户,“SWIFT/BIC” 字段现为必填字段。在“配置文件”中进入或更新其“银行信息”页面的用户将需要继续提供此信息。为了将来能够提供支持此货币且符合当地银行法规的基于提供者的支付解决方案,需要进行此更改。
以下字段受此更改影响:
“SWIFT/BIC”(必填、屏蔽和加密)
商务用途/客户优势:Concur Expense 必须含有付款处理可能需要的所有信息。
SAP Concur 用户帮助
SAP Help Portal 上现提供联机帮助现在,SAP 正在 SAP Help Portal (http://help.sap.com) 上发布 SAP Concur 解决方案的联机帮助信息。SAP Help Portal 具有新的帮助外观和附加功能。内容保持不变。
新功能:
使用高级选项搜索
在每个页面上提供反馈
更改字体大小
通过在帮助中选择页面子集,创建自定义 PDF
通过链接、电子邮件或社交媒体共享页面
将页面标记为收藏并将搜索限制为仅这些页面(如果已登录 SAP Help Portal,则可以免费使用)
客户可以通过访问相关产品的产品页面来查看 SAP Concur 联机帮助和指向所有文档的链接。
Concur Expense:
https://help.sap.com/viewer/product/CONCUR_EXPENSE/LATEST/en-USConcur Invoice:
https://help.sap.com/viewer/product/CONCUR_INVOICE/LATEST/en-USConcur Request:
https://help.sap.com/viewer/product/CONCUR_REQUEST/LATEST/en-USConcur Travel:
https://help.sap.com/viewer/product/CONCUR_TRAVEL/LATEST/en-US商务用途/客户优势:此更新增加了联机帮助中提供的功能,并将 SAP Concur 解决方案文档与中央 SAP Help Portal 上的其他 SAP 产品合并。
标准会计提取
PAID_DATE 字段的行为更改在此版本中,已更改 “PAID_DATE” 字段的行为。此前,会在发生以下事件时更新此字段:
- 当报告的付款状态到达付款工作流的末尾,并从“正在处理付款/准备提取”更新为“已支付/已提取”时
- 报告的付款状态从“已支付”更新为“付款已确认”时
我们的客户经常出于报告目的使用此字段,以确定何时将报告标记为“已提取”,以及何时将付款状态更新为“已支付”。
我们的客户和合作伙伴已请求增强,以便仅针对第一个事件更新此字段中的值。
请注意,此更改最影响在以下用例下工作的客户:
使用付款确认文件导入的 SAE 客户
使用付款确认 API 的 SAP ICS 客户
依赖于日期值“paid_date”的应用程序中心合作伙伴,及其使用某种付款确认方法的客户
商务用途/客户优势:此变更旨在为依靠此字段值的人员改进分析和其他用例。
支持的配置
支持的浏览器由于 Web 浏览器经常更新,为了便于维护并确保我们记录的支持浏览器信息不会过时,Concur Travel & Expense Supported Configurations Guide(仅英语)中不再发布支持浏览器的特定版本数据。此外,Monthly Browser Certifications(仅英语)文档现已停用,每月不再更新支持的浏览器版本信息。
为了在使用我们的产品时能够获得最快捷、最可靠、最安全的用户体验,SAP Concur 建议用户实施符合制造商分销政策以及公司的支持和安全政策的最新技术。
有关更多的支持浏览器信息,请参阅 Concur Travel & Expense Supported Configurations Guide(仅英语)。
商务用途/客户优势:此更改有助于确保 Concur Travel & Expense Supported Configurations Guide(仅英语)中的支持浏览器信息始终保持最新。
为用户提供最新的支持浏览器信息可确保用户在访问 Web 版本的 SAP Concur 时能够获得更好的用户体验。
测试实体
被遗忘的权利现在可用于测试实体(9 月 10 日)根据 GDPR(通用数据保护条例)合规性要求,客户可以提交支持工单,为实施(测试)实体中的任何用户请求“被遗忘权 (RTBF)”。然后,数据保留管理员可以按照文档中概述的步骤从测试实体中清除用户。
商务用途/客户优势:此增强是 SAP Concur GDPR 合规性要求的一部分。
UI 框架更改当最终用户、审批人、处理人和管理员登录到 SAP Concur 测试实体时,他们注意到页面顶部的全局横幅已更改,并且 UI Web 框架具有唯一的标识颜色。
在实施此变更之前,登录用户仅在页面顶部看到一个蓝色全局横幅。用户可能存在区分测试环境和生产环境的问题。
商务用途/客户优势:自 7 月 20 日起,所有 SAP Concur 用户都看到了测试实体和生产实体之间更明显的差异。这些变更帮助用户明确区分测试实体和生产实体。这些变更还可降低登录到错误实体和执行关键任务(如配置更新和数据更改)的可能性。
Web 服务管理
**正在进行** 应用程序连接器用户名和密码长度要求已更新从 2021 年 10 月 4 日起,与应用程序连接器关联的用户名和密码的长度必须至少为 10 个字符,不得超过 50 个字符。为避免通过应用程序连接的标注中断,必须在 2021 年 10 月 4 日之前更新不符合这些要求的用户名和密码。
应用程序连接用户名和密码可由具有公司管理员或 Web 服务管理员角色的管理员进行更新。
商务用途/客户优势:强制执行密码和用户名长度限制可提高通过应用程序连接器进行的标注的安全标准。
工作流
预支现金:预支现金申请的新自动发放步骤在此版本中,现可将“预支现金”工作流程的“已检查预支现金”步骤配置为自动向申请人发放预支现金。这样做会系统性地替换手动发放步骤,并且会根据构成此步骤条件的规则和操作的配置自动处理已批准的预支现金申请以进行发放。
例如,指定该步骤的相关条件,然后将其配置为将允许的预支现金发放限制为不超过 1,000 美元。现在,当申请人输入现金金额时,金额低于或高于此金额会分别驱动发放或拒绝预支现金的逻辑,无需管理员出于相同目的检查每个申请。
商务用途/客户优势:此更改节省了时间,并且可以通过替代管理员手动检查的系统步骤,防止预支现金管理员在客户站点数量较大时出现发放错误。
计划变更摘要
此部分中的项目是针对未来版本进行的变更摘要。SAP Concur 保留推迟实施或完全移除此处提及的任何增强/变更的权利。
重要事项:这些计划变更可能不是影响此 SAP Concur 产品或服务的所有即将进行的增强和修改。适用于多个 SAP Concur 产品和/或服务的计划变更位于合并的文档中。请查看2021 年 8 月共享计划变更专业版管理摘要中提供的附加计划更改管理摘要。
员工导入
**计划的变更** EFT 补充详细信息银行帐户导入已添加为 820新的员工导入记录集“EFT 补充详细信息银行帐户导入”将添加到过夜员工导入作业中。此新记录集位于 820 记录级别,包含与 810 级记录中找到的记录相同的记录,并添加了将来需要的信息字段和验证。
以下是仅在 820 记录中找到的补充字段:
字段 20:电话号码(可选)
字段 21:出生日期(可选)
字段 22:银行分行邮政地址行 1(可选)
字段 23:银行分行邮政地址行 2(可选)
字段 24:银行分行邮政地址城市(可选)
字段 25:银行分行邮政地址地区(可选)
字段 26:银行分行邮政编码(可选)
针对加拿大元 (CAD)、印度卢比 (INR)、墨西哥新比索 (MXN)、新加坡元 (SDG) 和日元 (JPY) 添加了以下附加货币特定验证:
对于 CAD,个人地址(字段 11-15)为必填项
对于 INR 和 SDG,银行帐户二级交换号(字段 18)为必填项,应使用银行 Swift/BIC 进行填充
对于 MXN,银行标识号 (BIN)(字段 4)和 TAXID(字段 17)为必填项且必须提供,其中 BIN 是 8 个字符或 11 个字符的 SWIFT 代码,而税号是 RFC 代码(13 个字符 - 示例:MALA780724988)或 CURP 代码(18 个字符 - 示例:GOJO601228HVZRML07)。
对于 JPY,SWIFT/BIC(字段 4)、个人地址(字段 11-15)和银行分行地址(字段 6)为必填项。
商务用途/客户优势:Concur Expense 必须含有付款处理可能需要的所有信息。
有关详细信息,请参阅 Shared: Employee Import Specification(仅英语)。
Expense Pay 经典版
**计划的变更** 停用所有货币SAP Concur 多年来一直致力于将我们的付款解决方案产品组合过渡到支持付款提供者的解决方案。与 Bambora 制定的现有 Expense Pay 全球版解决方案,以及与 Western Union Business Solutions 制定的计划 Expense Pay Flex 解决方案证明了这一点。
目前,SAP Concur 计划自 2021 年 12 月 31 日起停用原版 Expense Pay 经典版解决方案。随着我们通过付款提供者解决方案进入支付战略的下一阶段,此停用将要求使用 Expense Pay 经典版的客户启用备选解决方案。自 2022 年 1 月 1 日起,所有货币的 Expense Pay 经典版付款将对员工和信用卡提供者停用。已直接与使用 Expense Pay 经典版的客户就此更改进行了沟通。
商务用途/客户优势:此更改是向支持付款提供者的解决方案过渡的一部分,以支持未来的产品增强和更丰富的集成。
测试实体
**计划的变更** 测试实体登录更新和电子邮件验证目前,某些 SAP Concur 用户先使用测试实体设置、测试和训练新配置,然后再将这些新配置部署到其实时生产实体。生产实体是用户执行实际交易(例如提交费用报告和预订差旅)的位置。
如今,测试实体位于称为实施环境的单独环境中;生产实体位于称为生产环境的单独环境中。为了提高测试实体的稳定性、性能、监控能力和安全性,SAP Concur 计划在转移至 Amazon Web Services (AWS) 时将测试实体“和”生产实体迁移到同一环境中。
此变更将导致测试和生产实体在同一生产环境中共存。
测试实体登录 ID 更新
如今,用户可以为其测试和生产实体维护相同的登录 ID,因为它们位于单独的环境中。制定未来将测试和生产实体迁移到同一 AWS 生产环境的计划后,便无法再执行上述操作,因为每个登录 ID 都必须唯一。
为说明此更改,SAP Concur 将在迁移和用户创建期间附加所有含 ".uat” 域的测试实体登录 ID,以确保其唯一且不与任何现有生产登录 ID 冲突。例如,johnsmith@123.com 将变为 johnsmith@123.com.uat。
此更改有助于防止与生产登录 ID 发生冲突。
用户创建:此外,客户可以使用与其在生产系统中使用的完全相同的员工导入文件。.uat 域也将应用于用户创建的所有方面:FTP 导入、Excel 导入、实体恢复等。
提取:生成会计提取或财务集成文档时,SAP Concur 将自动从用户创建期间附加的登录 ID 中删除 .uat 域。这有助于生成真实提取,而无需客户执行任何操作,例如删除附加域。
电子邮件验证
将测试实体迁移到 AWS 生产环境时,现有测试实体中的已验证电子邮件将不会适用于新的测试实体。因此,当用户在未来的测试实体中测试已验证电子邮件功能时,建议员工使用在其生产实体中配置的电子邮件以外的电子邮件。由于现有测试实体中的电子邮件很可能已在生产中验证,进而无法在其他实体中进行验证,因此需要此流程。
关于用户电子邮件地址,发票识别服务将验证用户电子邮件地址,严格来说,只有一个电子邮件地址实例可以与用户帐户相关联。要在生产中进行测试,要求客户使用当前未与任何生产用户帐户相关联的备用电子邮件地址。如果客户尝试使用已与相应用户配置文件相关联的电子邮件地址在生产中设置测试帐户,则验证流程将失败。
商务用途/客户优势:进入 AWS 后,测试实体将获得与生产实体同样的优势,包括安全性、稳定性、监控和性能上的优势。
客户通知
可访问性更新
SAP 实施了变更以更好地满足当前的 Web 内容无障碍指南 (WCAG)。有关对 SAP Concur 解决方案进行的可访问性相关变更的信息每季度发布。您可以在可访问性更新(仅英语)页面上查看季度更新。
SAP Concur 非关联分处理方
此处提供了非关联分处理方列表:SAP Concur list of Subprocessors(仅英语)
支持的浏览器
其他 SAP Concur 每月发行说明中会提供支持的浏览器,可从新增功能 - 专业版本进行访问