发票付款

自 2021 年 6 月 30 日起，作为资金帐户确认的一部分，所有新的 Invoice ACH 资金帐户都将经过审批流程。此更改已在 2022 年 1 月 1 日作为 Invoice Pay ACH 计划停用的一部分进行。

商务用途/客户优势：此更改是向支持合作伙伴的解决方案过渡的一部分，以支持未来的产品增强和更丰富的集成。

身份验证

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

已弃用 SAP Concur 对基于哈希的消息验证代码 (HMAC) 的支持。

SAP Concur 将提供单点登录自助服务选项，使客户管理员无需 SAP Concur 支持代表即可设置 SAML v2 连接。

有关单点登录自助服务选项的详细信息，请参阅共享：单点登录概览（仅英语）和共享：单点登录设置指南（仅英语）。

商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

Cookie 首选项和用户同意

为了确保 SAP Concur 解决方案满足欧盟 (EU)、欧洲经济区 (EEA)、欧洲自由贸易联盟 (EFTA)、英国 (UK) 和巴西的用户 cookie 同意要求，SAP 已于 2021 年 7 月 1 日在这些辖区内为 SAP Concur 解决方案实施了显式 cookie 同意和零 cookie 加载。

• 显式 cookie 同意：用户必须同意允许将 cookie 存储在自己的设备上，方法是对同意请求做出肯定的响应。

• 零 cookie 加载：用户必须在将 Cookie 保存到其设备之前提供显式 Cookie 同意。

商务用途/客户优势：此更改可确保 SAP Concur 站点符合所列辖区的 cookie 同意要求，并支持用户选择通过 SAP Concur 解决方案将哪些 cookie 下载到其设备。

文件传输更新

此发行说明旨在供负责使用 SAP Concur 产品发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的 SAP Concur 客户和供应商，SAP 正在进行更改，旨在为这些文件传输提供更高的安全性。

自 2021 年 4 月 10 日起，不允许将非 SFTP（安全文件传输协议）协议和 SFTP 密码验证连接到 SAP Concur 进行文件传输：

• 非 SFTP 文件传输帐户必须切换为具有 SSH 密钥验证的 SFTP。

• 使用密码验证的现有 SFTP 文件传输帐户必须切换为 SSH 密钥验证。

• SFTP 密码重置申请要求客户提供 SSH 密钥以进行身份验证。

2021 年 4 月 12 日，SAP 已开始禁用不合规的文件传输连接。禁用不合规帐户的流程将在整个 2021 年继续。如果您配置了多个文件传输连接，则此更改适用于您的所有文件传输连接。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

商务用途/客户优势：这些更改将为文件传输提供更高的安全性。

传输到 SAP Concur 产品的文件必须使用 SAP Concur 公共 PGP 密钥 concursolutionsrotate.asc 进行加密。

concursolutionsrotate.asc

• 密钥文件可在客户端根文件夹中获取

• 密钥 ID 40AC5D35

• RSA 4096 位签名和加密子密钥

• 密钥每 2 年到期一次

• 客户端负责在密钥到期前更换密钥

  • 下一个到期日：2022 年 9 月 4 日

  • SAP Concur 计划在到期日前 90 天更换客户端根文件夹中的当前轮换公共 PGP 密钥

现有客户端仍然支持 SAP Concur 原有 PGP 密钥（密钥 ID D4D727C0），但未来会将其弃用。

SAP Concur 强烈建议客户端使用更安全的轮换公共 PGP 密钥进行文件传输。为了便于使用更安全的轮换公共 PGP 密钥进行文件传输，SAP Concur 于 2021 年 1 月 15 日星期五向现有客户端的主文件夹中添加了该密钥。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

商务用途/客户优势：轮换公共 PGP 密钥为文件传输提供了更高的安全性。

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与数据交换的客户和供应商，SAP Concur 正在维护文件传输子系统，以便为这些文件传输提供更高的安全性。

SAP Concur 正在迁移当前使用原有流程的实体，以便将文件移动到依赖于 API 的更高效安全的文件路由流程。

实体当前配置为使用原有流程的客户将在现在到 2022 年 1 月 24 日之间的某个时间迁移到更高效的流程。迁移到更高效的流程后，客户将看到以下改进：

• 使用原有流程，客户必须等待文件移动计划在指定时间运行。通过更高效更安全的基于 API 的流程，SAP Concur 中的提取和其他外向文件在文件创建不久后将在现有隔夜处理期间内可用。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

商务用途/客户优势：这些更改将为文件传输提供更高的安全性和效率。

测试实体

当最终用户、审批人、处理人和管理员登录到 SAP Concur 测试实体时，他们将注意到页面顶部的全局横幅已更改，并且 UI Web 框架具有唯一的标识颜色。

在实施此变更之前，登录用户仅在页面顶部看到一个蓝色全局横幅。用户可能存在区分测试环境和生产环境的问题。

商务用途/客户优势：现在，所有 SAP Concur 用户都看到测试实体和生产实体之间更明显的差异。这些变更帮助用户明确区分测试实体和生产实体。这些变更还可降低登录到错误实体和执行关键任务（如配置更新和数据更改）的可能性。

发票付款

SAP Concur 多年来一直致力于将我们的付款解决方案产品组合过渡到支持合作伙伴的解决方案。这一点可以从我们强大的发票付款合作伙伴选项中得到证明。

目前，SAP Concur 正在加速从 2022 年 1 月 1 日起停用 Concur Invoice 的 Invoice Pay ACH 功能。随着我们通过合作伙伴解决方案进入支付战略的下一阶段，此停用将要求使用 Invoice Pay ACH 的客户启用备选解决方案，因为自 2021 年 11 月 15 日起将不再向供应商付款。

作为本公告的一部分，Invoice Provider ACH with Bambora 计划提供在 Payment Manager 中直接管理和执行供应商 ACH 付款的能力。借助此解决方案，客户可以管理资金和汇款信息的传递，并跟踪退款和失败的付款，同时最大程度降低对供应商的影响。

Invoice Provider ACH with Bambora 最初计划用于美元，并将分阶段实施，目标是在第三季度开始。首先，客户将能够通过 Bambora 设立新的资金帐户，然后在第 4 季度完成集成，使客户可以在新系统中处理付款。

商务用途/客户优势：此更改是向支持合作伙伴的解决方案过渡的一部分，以支持未来的产品增强和更丰富的集成。

付款管理器

作为新的 Invoice Provider ACH with Bambora 服务的一部分，使用 Invoice Payment Manager 的客户将能够在 Invoice Payment Manager 的“资金帐户”页面上创建新的 Bambora 资金帐户。

将有一个“新提供者帐户”按钮，可以打开一个窗口以输入一般资金帐户信息。输入所需信息后，即可完成 Bambora 的合作伙伴上线申请。完成所需信息并商定条款和条件后，可将申请发送至 Bambora 供审核。

然后，申请将经历 Bambora 的认证流程。在 Invoice Payment Manager 中，资金帐户将根据 Bambora 的认证状态进行更新。

商务用途/客户优势：此更改支持客户通过 Bambora 安全设立一个资金帐户，以处理经 Concur Invoice 批准的发票的 ACH 付款。

使用 Invoice Payment Manager 的客户将能够从“银行导入”页面下载活跃供应商的银行信息。

商务用途/客户优势：此更改将使客户能够在 Concur Invoice 中访问供应商银行信息。

将分页添加到 Invoice Payment Manager 中的“支票配置列表”和“资金帐户列表”页面。每页都会显示一定数量的支票配置和资金帐户。

商务用途/客户优势：当列出大量支票配置或资金帐户时，此更改会提高页面性能。