验证

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

正在弃用 SAP Concur 对基于哈希的消息验证代码 (HMAC) 的支持。差旅管理公司 (TMC) 和 SAP Concur 人员目前正在协助使用 HMAC 的客户迁移到 SAP Concur SAML v2 SSO (SAML v2)。

SAP Concur 将提供单点登录自助服务选项，使客户管理员无需 SAP Concur 支持代表即可设置 SAML v2 连接。

有关单点登录自助服务选项的详细信息，请参阅共享：单点登录概览（仅英语）和共享：单点登录设置指南（仅英语）。

HMAC 弃用包括两个阶段：

阶段 I：

• 客户必须具有身份提供者 (IdP) 或符合 SAML 2.0 的自定义解决方案。

• 客户开始使用 SAML v2 测试验证。

• TMC 准备将新 SAP Concur 客户注册到 SAML v2。

• 将通过发行说明向客户通知 HMAC 的正式弃用日期。自正式弃用日期起，不再可以使用 HMAC 注册新客户；新客户必须注册到 SAML v2。

• 使用 HMAC 的现有客户必须迁移到 SAML v2。

阶段 II：

• TMC 已将所有现有 SAP Concur 客户从 HMAC 服务迁移到 SAML v2。

• HMAC 服务已弃用。阶段 II 预计于 2021 年年中结束。

商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

集中对账

新的匹配服务可用于集中对账，利用卡信息来源和自定义字段中的关键数据点来提高匹配率。该服务允许每个卡使用四个匹配策略之一：

• 基于员工对账 - 这是此新服务指令之前的默认匹配方法，适用于使用 Concur Expense 但未使用 Concur Request 的客户。此基于员工的策略在配置字段中搜索员工 ID。对于使用 Concur Expense 但未使用 Concur Request 的客户，这是默认策略（非新）。

• 基于员工对账（增强） - 此策略通过继续循环所有自定义字段和财务数据来匹配有效的唯一目标 ID，优于“基于员工对账”方法。

• 基于申请对账 - 这是此新服务指令之前的默认匹配方法，适用于使用 Concur Expense 和 Concur Request 的客户。此基于申请的策略在配置字段中搜索申请 ID。对于使用 Concur Expense 和 Concur Request 的客户，这是默认策略（非新）。

• 基于申请对账（增强） - 此策略通过继续循环所有自定义字段和财务数据来匹配有效的唯一目标 ID，优于“基于申请对账”方法。

来自 Concur Request 的费用报告

“这些更改是新一代 UI 体验的一部分。”

Concur Request 中的两个新设置可能会影响 Concur Expense：

• “自动创建费用报告” - 根据申请的开始日期，从批准的申请自动创建费用报告

• “通过预期费用申请创建报告” - 从申请创建的费用报告可根据申请的预期费用选择性地创建费用

这些设置的路径为“管理 > 请求 > 申请策略”。

商务用途/客户优势：由于 Concur Request 管理员可能与 Concur Expense 管理员不同，因此此发行说明会通知 Concur Expense 管理员这些新设置。

有关详细信息，请参阅 Concur Request 专业版发行说明（仅英语）。

文件传输更新

此发行说明旨在供负责使用 SAP Concur 产品发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的 SAP Concur 客户和供应商，SAP 正在进行更改，旨在为这些文件传输提供更高的安全性。

自 2021 年 4 月 10 日起，不允许将非 SFTP（安全文件传输协议）协议和 SFTP 密码验证连接到 SAP Concur 进行文件传输：

• 非 SFTP 文件传输帐户必须切换为具有 SSH 密钥验证的 SFTP。

• 使用密码验证的现有 SFTP 文件传输帐户必须切换为 SSH 密钥验证。

• SFTP 密码重置申请要求客户提供 SSH 密钥以进行身份验证。

2021 年 4 月 12 日，SAP 已开始禁用不合规的文件传输连接。禁用不合规帐户的流程将在整个 2021 年继续。如果您配置了多个文件传输连接，则此更改适用于您的所有文件传输连接。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

商务用途/客户优势：这些更改将为文件传输提供更高的安全性。

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与数据交换的客户和供应商，SAP Concur 正在维护文件传输子系统，以便为这些文件传输提供更高的安全性。

SAP Concur 正在迁移当前使用原有流程的实体，以便将文件移动到依赖于 API 的更高效安全的文件路由流程。

实体当前配置为使用原有流程的客户将在现在到 2021 年 7 月 31 日之间的某个时间迁移到更高效的流程。迁移到更高效的流程后，客户将看到以下改进：

• 使用原有流程，客户必须等待文件移动计划在指定时间运行。通过更高效更安全的基于 API 的流程，SAP Concur 中的提取和其他外向文件在文件创建不久后将在现有隔夜处理期间内可用。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

商务用途/客户优势：这些更改将为文件传输提供更高的安全性和效率。

传输到 SAP Concur 产品的文件必须使用 SAP Concur 公共 PGP 密钥 concursolutionsrotate.asc 进行加密。

concursolutionsrotate.asc

• 密钥文件可在客户端根文件夹中获取

• 密钥 ID 40AC5D35

• RSA 4096 位签名和加密子密钥

• 密钥每 2 年到期一次

• 客户端负责在密钥到期前更换密钥

  • 下一个到期日：2022 年 9 月 4 日

  • SAP Concur 计划在到期日前 90 天更换客户端根文件夹中的当前轮换公共 PGP 密钥

现有客户端仍然支持 SAP Concur 原有 PGP 密钥（密钥 ID D4D727C0），但未来会将其弃用。

SAP Concur 强烈建议客户端使用更安全的轮换公共 PGP 密钥进行文件传输。为了便于使用更安全的轮换公共 PGP 密钥进行文件传输，SAP Concur 于 2021 年 1 月 15 日星期五向现有客户端的主文件夹中添加了该密钥。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

商务用途/客户优势：轮换公共 PGP 密钥为文件传输提供了更高的安全性。

本地化

在 6 月版本中，SAP Concur 更改 SAP Concur 用户界面巴西葡萄牙语版本中的以下术语，以使术语“Cash Advance”的翻译保持一致：

商务用途/客户优势：这些修订提供了更准确的翻译，改进了巴西葡萄牙语的用户体验。

杂项

作为我们整个云平台策略的一部分，SAP 基于数据中心，对用于连接到 SAP Concur 解决方案的 URL 实施更一致的命名规则。用户将继续能够访问 www.concursolutions.com，并在登录流程期间自动路由至正确的 URL 或单点登录 (SSO)。

有关整个云平台策略的详细信息，请参阅 SAP Concur 云平台策略常见问题解答（仅英语）。

在此变更之前、期间或之后，都不会计划将客户数据从其分配到的北美或 EMEA 区域数据中心移出。

预计于 2021 年 7 月中旬

• SAP 将部署 us.concursolutions.com。其功能上与现有 www.concursolutions.com 相同。

• SAP 将部署 eu.concursolutions.com。其功能上与现有 eu1.concursolutions.com 相同。

预计于 2021 年 7 月中旬

• SAP 将部署 us2.concursolutions.com 和 eu2.concursolutions.com，并计划在未来客户迁移到 AWS 云平台时使用这些 URL。

  有关详细信息，请参阅 SAP Concur 云平台策略常见问题解答（仅英语）。

• SAP 将更新 www.concursolutions.com 以自动将用户重定向到相应的 URL 或 SSO。用户将定向到他们建立的主页数据中心（例如 eu.concursolutions.com、eu2.concursolutions.com、us.concursolutions.com 或 us2.concursolutions.com）。在此变更之前、期间或之后，都不会计划将客户数据从其分配到的北美或 EMEA 区域数据中心移出。

受限访问/允许列表

在极少数情况下，限制或筛选从其公司网络访问特定 URL 的客户可能需要更新其配置以使用户能够连接到新 URL。例如，已配置允许列表的客户可能需要将新 URL 添加到其列表中。应将此发行说明中的信息提供给您的技术资源，以便他们采取适当的操作以允许访问这些新 URL。

商务用途/客户优势：此更改支持所有全局区域内未来 URL 一致性，以及将用户重定向到相应数据中心的中央 URL。

新一代 UI

Concur Expense 解决方案用户界面体验的革新成果为创建和提交费用报告提供了现代、直观和简化的体验，这些都是经过深思熟虑的设计和研究的结果。

Concur Expense 客户可在强制转移完成之前预览并选择新一代 UI。

商务用途/客户优势：结果造就了新一代 Concur Expense 用户界面，专门提供现代化和一致性的极简用户体验。该技术不仅提供增强的用户界面，还允许我们更快速响应客户申请，以满足客户不断变化的需求。

安全

SAP 为从 SAP 发送的所有电子邮件采用基于域的消息验证 (DMARC) 电子邮件安全协议。因此，从 SAP Concur 组织发送的某些电子邮件的电子邮件地址将不再从 @sap.com 根域发送，而是从 sap.com 的子域发送，例如 @example.sap.com，其中“example”是子域。

如果您的组织维护电子邮件地址的允许列表，则您可以更新允许列表以包括来自以下域的电子邮件，以确保接收从 sap.com 根域和 sap.com 根域的子域发送的电子邮件：

• @info.sap.com

• @mail.sap.com

• @*sap.com

  • 如果内部配置允许，则添加 @*sap.com 可通过允许来自 sap.com 域和 sap.com 域的子域的所有电子邮件来最小化未来更新的需求。例如，如果允许列表包括 @*sap.com，则无需添加 @info.sap.com 或 @mail.sap.com，因为 @*sap.com 包含这些子域。

来自 SAP Concur 解决方案的以下类型的电子邮件通信不受此变更影响：

• 您与 SAP Concur 客户团队或其他 SAP 代表的一对一电子邮件通信。这些电子邮件将继续来自 @sap.com。

• 来自 concursolutions.com、tripit.com 或其他 SAP Concur 产品和解决方案的系统电子邮件（例如费用报告审批和差旅预订）

• SAP Concur 支持更新（例如案例通知）

商务用途/客户优势：DMARC 合规性为从 SAP 发送给其客户的电子邮件提供更高的安全性。

Web 服务管理

从 2021 年 8 月 31 日起，与应用程序连接器关联的用户名和密码的长度必须至少为 10 个字符，不得超过 50 个字符。为避免通过应用程序连接的标注中断，必须在 2021 年 8 月 31 日之前更新不符合这些要求的用户名和密码。

应用程序连接用户名和密码可由具有公司管理员或 Web 服务管理员角色的管理员进行更新。

商务用途/客户优势：强制执行密码和用户名长度限制可提高通过应用程序连接器进行的标注的安全标准。

审计规则

管理员将能够根据“图像认证日期”字段中的日期值配置审计规则。配置审计规则后，管理员可以将发票时间戳日期与费用条目交易日期进行比较，并在不满足法规的情况下向用户/组发送警报并停止费用报告流程。

目前，“图像认证日期”字段是日本使用的 e-Bunsho 时间戳日期。

“图像认证日期”字段注意事项：

• 字段计算基于日历日（不包括工作日逻辑）。

• 天数计算中使用的日期基于 GMT 时区。我们建议将审计规则设置为少于所需日期一天，以说明 GMT 和 JST 时区之间的时差。

• 审计规则和合规验证将基于用户提供的交易日期信息。由于用户可以编辑交易日期，因此由用户负责根据发票信息确保交易日期准确。

• 管理员将能够创建多个审计规则，用于将交易日期与发票时间戳日期进行比较。

此字段将对新客户和现有客户可用。

此功能将于 2021 年第 3 季度发布。

商务用途/客户优势：为此字段配置审计规则将有助于减少比较费用条目交易日期和发票时间戳日期之间的日历天数所需的手动检查。

卡

“这些更改是新一代 UI 体验的一部分。”

此功能允许已迁移到 Concur Expense 新一代 UI (NGE) 的客户能够使用“重定向资金”选项。重定向资金已更新为新的外观，位于费用报告提交流程流中更符合逻辑的位置。尽管通过新元素和消息传递对用户界面 (UI) 进行了改进，但将资金重定向到卡付款的基本功能仍保持不变。

“重定向资金”选项允许员工将公司应付给员工的付款“重定向”至代表员工的卡提供商。此选项仅适用于具有个人记帐/公司支付 (IBCP) 卡的员工，预期员工会针对个人消费直接向卡提供商付款。

重定向资金包括以下增强：

• 将用户输入从报告标题移动到报告提交流程中显示的费用报告总计页面。新设计将重定向资金放到提交流程中，以便在正确的时间将其呈现给用户，了解可重定向的金额，从而从逻辑上做出选择

• 从可供选择的可用卡列表中筛选出非活动卡帐户。

• 当卡帐户币种不同于用户的报销币种时，查看货币汇率和金额信息，以帮助用户输入将重定向的相应金额（以卡币种计）。

商务用途/客户优势：这为用户节省了时间，因为其允许提交费用报告时方便地直接报销，以覆盖该卡的个人费用。

这有助于公司卡计划管理员更轻松地进行付款，从而使其卡帐户保持最新状态。

费用报告

“这些更改是新一代 UI 体验的一部分。”

此功能将允许用户选择费用报告中的多个费用，并一次编辑所有行中的通用元素。

商务用途/客户优势：此功能简化了费用报告的重复数据输入，并简化了用户的费用报告创建。

里程

SAP Concur 将继续致力于此更改。在下一个版本中，将删除此信息。当此更改接近发布日期时，此信息将再次显示在发行说明文档中。

杂项

从 2021 年 8 月 1 日开始，Concur Expense 最终用户在提交费用报告时将看到新调查。

目前，提交费用报告后，会间歇地显示一条消息，请用户对其体验进行从 1 星到 5 星的评级。从 8 月 1 日开始，在提交费用报告后，将间歇地显示一份简短的调查，使用户可以提供有关其体验的反馈。

商务用途/客户优势：新调查将收集更具可操作性的反馈，SAP Concur 产品团队可以使用这些反馈对提供的功能进行优先级排序和改进。

配置文件

对于在配置文件中输入或更新其“银行信息”页面的加拿大用户，将显示新字段。某些新字段需要符合当地银行法规。

以下为受此更改影响的字段：

• 个人地址行 1（必填）

• 个人地址行 2（可选）

• 城市（必填）

• 省（必填）

• 邮政编码（必填）

商务用途/客户优势：Concur Expense 必须含有付款处理可能需要的所有信息。

标准会计提取

在标准会计提取 (SAE) 中，目前 “PAID_DATE” 字段的值可以是提取报告的日期，也可以是确认付款的日期。我们计划更改 SAE（版本 2 和 3），以便此日期始终是提取报告的日期，不会使用收到付款确认的日期覆盖该值。

这些未来版本的发行说明中将提供更多信息。

商务用途/客户优势：此变更旨在为依靠此字段值的人员改进分析和其他用例。