2020 年 11 月“发票”专业版管理摘要
初始发布
发行说明摘要
Concur Invoice
供应商门户停用（10 月 19 日）供应商门户功能现已停用，供应商无法再使用此功能。
供应商门户允许供应商执行自助任务，而无需与其买方（Concur Invoice 客户）交互，例如检查发票状态、搜索其买方以及查看买方联系人信息（如果需要直接联系人）。
供应商门户停用后，登录到供应商门户的供应商将收到关于停用的消息。尝试向供应商发送邀请链接的客户也会收到关于停用的消息。鼓励使用“供应商门户”的客户联系正在使用该门户的任何供应商，并提供有关如何与买方进行交互的备选说明。
随着 Concur Invoice 的发展，我们致力于确定最佳解决方案来满足客户的业务需求。
商务用途/客户优势：由于使用率低，此功能已停用。
获取处理
“以 PDF 方式打开”选项现在为验证页面上的一个按钮当客户在“验证”页面上以 PDF 方式打开发票时，他们现在可以通过单击“以 PDF 方式打开”按钮来执行此操作，而不是单击“操作” > “以 PDF 方式打开”。
商务用途/客户优势：此增强减少了客户需要执行的单击次数，从而减少了打开发票所花费的时间。
发票付款
提供商付款管理器开始和结束日期字段已替换为日期范围字段（11 月 5 日）“提供商付款摘要”页面上显示的“开始日期”和“结束日期”字段已替换为单个“选择日期范围”字段。
商务用途/客户优势：此更改会提高“提供商付款管理器”页面的一致性。
员工导入
对于负审批限额，720 与 710 保持一致“含级别的已授权审批者导入（记录类型 720）”格式现接受字段 15（审批限额）中的负数，以便与已接受负数的“成本对象审批者导入（记录类型 710）”格式保持一致。
商务用途/客户优势：此更改提高了功能一致性。
安全
已更新：不再支持面向 VIP 的 F5 客户端 SSL 配置文件中的不安全协议和密码（10 月 7 日）“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”
10 月初，SAP Concur 网络团队注意到，内容交付系统的配置一直在阻止列表中已遵守一段时间的协议。
因此，我们通知客户我们将要更改 F5 客户端 SSL 配置文件的做法是多余的，因为现有配置文件实际上无法进行更改。SAP Concur 于 10 月 7 日对 F5 客户端 SSL 配置文件进行了更改，以便维持良好的安全配置文件
- SSL v2
- SSL v3
- TLS v1.0
- TLS v1.1
- 3DES 密码套件
商务用途/客户优势：此更新会为产品和服务提供持续安全。
恶意域警报有关潜在恶意域的列表，请参阅下表。此列表并不是很全面，作为对存在在域名内使用 SAP Concur 解决方案品牌的一些假衍生品的可能欺诈站点的初始警告。
| 恶意域 | |||
|---|---|---|---|
| concursupport.com | conchur.com | congur.com | concus.com |
| concurhr.com | conbur.com | conur.com | concur.red |
| concurlogin.com | soncur.com | concur.one | cconcur.com |
| concur.vip | concue.com | confur.com | concur.social |
| conchr.com | concut.com | boncur.com | concur.nz |
| concurr.com | concur.ae | concor.com | oncur.com |
| concure.com | conciur.com | concur.me | concuur.com |
| concura.com | concur.is | concur.digital | cioncur.com |
| cooncur.com | concur.consulting | concar.com | concur.solutions |
| concurl.com | concur.tech | concur.pro | concurf.com |
| concurb.com | concur.biz | concur.gr | cponcur.com |
| concurn.com | concur.design | concir.com | concup.com |
| concuri.com | cuncur.com | cancur.com | concru.com |
| concurs.com | concur.cm | voncur.com | cpncur.com |
| concurz.com | concur.cc | concwr.com | connectconcur.com |
| concuir.com | concr.com | comncur.com | concur.jp |
| doncur.com | concur.sk | concur.ch | colcur.com |
| conccur.com | condur.com | concur.so | concer.com |
| concur.store | concur.bz | concur.be | conaur.com |
| concur.az | concur.by | cencur.com | coincur.com |
| cocur.com | consur.com | corcur.com | cocnur.com |
客户应该做些什么？
客户应在使用 SAP Concur 解决方案的上下文中避开这些域。虽然有些域可能已被注册，但仍建议您谨慎行事。
商务用途/客户优势：此警报会为产品和服务提供持续安全。
验证
单点登录 (SSO) 自助服务选项“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”
在 11 月份发行版中，SAP Concur 计划为 SAP Concur 产品添加单点登录 (SSO) 自助服务工具。这个新工具使客户能够在没有 SAP Concur 支持帮助下为其组织设置 SSO。当前，Concur Expense、Concur Invoice、Concur Request 和 Concur Travel 支持 SSO。
- 用户名和密码
- 使用身份提供者 (IdP) 凭据（例如组织的用户登录凭据）的 SSO
新 SSO 自助服务工具最终将替换现有 SSO 配置流程，使客户能够在其组织实施 SSO。在每个人都迁移到新的 SSO 自助服务工具之前，现有 SSO 配置流程和新的 SSO 自助服务工具都将可用。
- 用于在组织设置 SSO 的自助服务选项；此新功能会自动提供给所有客户
- 符合 SAML 2.0 且为当前行业标准的新 SAP Concur SAML v2 SSO (SAML v2) 服务
- 加密 SAML 断言以解决隐私和安全问题
- 在公司级别执行 SSO（同时还可使用选择 SSO 作为可选项的功能）
- 上载多个身份提供者 (IdP) 元数据的功能
- 下载 SAP Concur 服务提供者元数据的功能
商务用途/客户优势：此功能为新 SAP Concur 客户提供用于设置 SSO 的自助服务选项。还为最终必须迁移到新的 SAML v2 服务的现有 SSO 客户提供了用于管理其用户的 SSO 的选项。
**正在进行** 弃用主管 SAML 服务并迁移至 SAML v2“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”
正在弃用对主管 SAML 服务的支持。差旅管理公司 (TMC) 和 SAP Concur 人员不久将开始协助当前使用主管 SAML 的客户迁移到 SAP Concur SAML v2 SSO (SAML v2)。
鼓励当前使用主管 SAML 的客户尽快迁移到 SAML V2。
- SAP Concur 技术员和 TMC 可协助现有 SAP Concur 客户从主管 SAML 服务迁移到 SAML V2。
- 当前依赖于主管 SAML 服务的所有客户均已从主管 SAML 迁移到 SAML V2。
- 客户确定一个管理员作为 SSO 管理员并分配适当的权限/角色。
- SSO 管理员与其 SAP Concur 技术员进行协调以获取 SAP Concur SP 元数据。
- SSO 管理员根据 SP 元数据中的信息在 IdP 配置 SSO 设置。
- SSO 管理员从 IdP 检索 IdP 元数据，并将元数据提供给 SAP Concur 技术员。
- SSO 管理员添加几个测试用户并测试新的 SSO 连接。
- 成功测试后，公司会向其 SAP Concur 用户推出 SSO。
商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。
**正在进行** 弃用 HMAC 并迁移到 SAML v2 和 SSO 自助服务工具“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”
正在弃用 SAP Concur 对基于哈希的消息验证代码 (HMAC) 的支持。差旅管理公司 (TMC) 和 SAP Concur 人员目前正在协助使用 HMAC 的客户迁移到 SAP Concur SAML v2 SSO (SAML v2)。
在 2020 年 11 月，SAP Concur 计划提供一种自助服务工具，使客户管理员无需 SAP Concur 支持代表即可设置 SAML v2 连接。
HMAC 弃用包括两个阶段：
- 客户必须具有身份提供者 (IdP) 或符合 SAML 2.0 的自定义解决方案。
- 客户开始使用 SAML v2 测试验证。
- TMC 准备将新 SAP Concur 客户注册到 SAML v2。
- SSO 自助服务工具可用后，将通过发行说明向客户通知 HMAC 的正式弃用日期。自正式弃用日期起，不再可以使用 HMAC 注册新客户；新客户必须注册到 SAML v2。
- 使用 HMAC 的现有客户必须迁移到 SAML v2。
- TMC 已将所有现有 SAP Concur 客户从 HMAC 服务迁移到 SAML v2。
- HMAC 服务已弃用。阶段 II 预计于 2021 年年中结束。
商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。
文件传输更新
从客户和供应商的文件传输中删除了对两个 SSH 传输密码支持（10 月 13 日）此发行说明旨在供负责使用 SAP Concur 解决方案发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的客户和供应商，我们正在进行更改，旨在为这些文件传输提供更高的安全性。
- 3des-cbc
- blowfish-cbc
- st.concursolutions.com
- st-eu.concursolutions.com
商务用途/客户优势：这些更改将为文件传输提供更高的安全性。
**正在进行** SAP Concur 原有文件移动迁移此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与数据交换的客户和供应商，SAP Concur 正在维护文件传输子系统，以便为这些文件传输提供更高的安全性。
SAP Concur 将开始迁移当前使用原有流程的实体，以便将文件移动到依赖于 API 的更高效安全的文件路由流程。
- 使用原有流程，客户必须等待文件移动计划在指定时间运行。通过更高效更安全的基于 API 的流程，SAP Concur 中的提取和其他外向文件在文件创建不久后将在现有隔夜处理期间内可用。
- st.concursolutions.com
- st.concursolutions.com
商务用途/客户优势：这些更改将为文件传输提供更高的安全性和效率。
用户界面
更新国家/地区标签用户界面中的“国家”实例已分别更新为“国家/地区”。
商务用途/客户优势：此更改可提供更好的全球用户体验。
授权的支持联系人
SAP Concur 支持的在线计划SAP Concur 支持实施了在线计划功能，允许授权的支持联系人 (ASC) 计划与支持工程师的会议。
商务用途/客户优势：在线计划使 ASC 能够更轻松地计划与 SAP Concur 支持工程师的会议。
计划变更摘要
此部分中的项目是针对未来版本进行的变更摘要。SAP Concur 保留推迟实施或完全移除此处提及的任何增强/变更的权利。
重要事项：这些计划变更可能不会列出影响此 SAP Concur 产品或服务的所有即将进行的增强和修改。适用于多个 SAP Concur 产品和/或服务的计划变更在合并的文档中列出。请查看2020 年 11 月共享计划变更专业版管理摘要中提供的附加计划更改管理摘要。
Concur Invoice
**计划的变更** 在“我的发票”页面上的“已全部发送到采购”列表视图中添加“下载为 Excel”在未来的版本中，客户可通过单击“我的发票”页面上的“已全部发送到采购”列表视图中的“下载为 Excel” 链接来导出数据：
可导出的项目数没有上限，但如果要导出的项目过多，导出流程可能需要一些时间。
商务用途/客户优势：通过此功能，客户可灵活处理发票数据。
客户通知
SAP Concur 非关联分处理方
此处提供了非关联分处理方列表：SAP Concur list of Subprocessors（仅英语）
每月浏览器认证
其他 SAP Concur 每月发行说明中会提供当前和已计划的每月浏览器认证，可从新增功能 - 专业版本进行访问