验证

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

SAP Concur 不久将开始停止使用基于哈希的消息验证代码 (HMAC) 作为 SSO 选项的弃用流程。HMAC 的替代服务为 SAML SSO，它是一种自助服务设置方法，客户管理员可以借此在 SAP Concur 内访问以完成其 SAML 连接。

鼓励当前使用 HMAC 的客户在 SSO 自助服务工具发布后立即迁移到该工具（预计在 2020 年第 2 季度发布）。新的 SSO 自助服务工具允许添加多个门户（身份提供者）。

HMAC 弃用包括两个阶段：

阶段 I：

• 客户必须具有身份提供者 (IdP) 或自定义 SAML 2.0 解决方案。

• 客户开始测试新的 SSO 自助服务工具。

• 差旅管理公司 (TMC) 准备使用新的 SSO 自助服务工具注册新 SAP Concur 客户，该工具预计于 2020 年第 2 季度发行。

• SSO 工具可用后，将通过发行说明向客户通知 HMAC 的正式弃用日期。自正式弃用日期起，不再可以使用 HMAC 注册新客户；必须使用新的 SSO 自助服务工具注册新客户。

• 使用 HMAC 的现有客户需要使用新的 SSO 自助服务工具进行迁移。

阶段 II：

• 差旅管理公司 (TMC) 继续将现有 SAP Concur 客户从 HMAC 服务迁移到新的 SSO 自助服务工具。

• 每个人都从 HMAC 迁移到新的 SSO 自助服务工具后，将关闭 HMAC 服务。阶段 II 预计于 2020 年年中结束。

商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

文件传输更新

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与数据交换的客户和供应商，SAP Concur 正在维护文件传输子系统，以便为这些文件传输提供更高的安全性。

SAP Concur 将开始迁移当前使用原有流程的实体，以便将文件移动到依赖于 API 的更高效安全的文件路由流程。

实体当前配置为使用原有流程的客户将在现在到 2020 年年底之间的某个时间迁移到更高效的流程。迁移到更高效的流程后，客户将看到以下改进：

• 使用原有流程，客户必须等待文件移动计划在指定时间运行。通过更高效更安全的基于 API 的流程，SAP Concur 中的提取和其他外向文件在文件创建不久后将在现有隔夜处理期间内可用。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

商务用途/客户优势：这些更改将为文件传输提供更高的安全性和效率。

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的客户和供应商，SAP Concur 进行了更改，旨在为这些文件传输提供更高的安全性。

自 2020 年 2 月 24 日太平洋标准时间下午 2 点起，在连接到 SAP Concur 文件传输系统时不再允许通过 HTTPS 协议进行的连接。

• 现有 HTTPS 文件传输帐户现在必须使用 SSH 密钥转换为 SFTP。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

• st-eu.concursolutions.com

• st-cge.concursolutions.com

• st-cge-dr.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

商务用途/客户优势：这些更改将为文件传输提供更高的安全性。

财务集成

SAP Concur 与 SAP 建立了新的集成，以将 Concur Expense 与 SAP Payroll 连接起来。此集成基于 SAP ICS（与 Concur 服务集成）构建，适用于 SAP ECC、S/4HANA（企业预置）或 SAP S/4HANA Cloud，并且要求客户配置和使用财务过帐。集成会轮询 Concur Expense 以查找合格的工资核算文档，并将其拉到 SAP Payroll 中进行处理。

商务用途/客户优势：此集成允许客户使用财务集成将工资核算信息从 Concur Expense 专业版提取到 SAP Payroll。

新一代“费用”用户界面

“更新：为了响应和利用客户反馈并与 SAP Concur 承诺保持一致，从而确保顺利、成功地进行转换，我们会将修订后的部署策略用于下一代费用。”

SAP Concur 始终致力于产品的不断改进，不仅包括功能方面的改进，还包括这些功能在使用体验上的改进。即用户如何与随时间、需求和预期不断变化的技术进行交互。我们始终倾听客户的声音，并向客户征求关于如何改进用户体验的反馈。

“新一代费用”功能是 SAP Concur 用户体验的革新成果之一。构建基础来源于广泛的用户调查和数据分析，其中包括 680 次一对一对话、58 项可用性研究、3000 多次调查响应，以及每月 13 亿次的用户操作。

客户可在强制转换完成之前预览并选择新一代费用。

商务用途/客户优势：结果造就了新一代 Concur Expense 用户界面，专门提供现代化和一致性的极简用户体验。该技术不仅提供增强的用户界面 (UI)，还允许 SAP Concur 更快速响应客户申请，以满足客户不断变化的需求。

快速费用

自 2020 年 3 月 31 日起生效，将弃用和停止 Quick Expense v1 和 Quick Expense v3 API。鼓励当前所有用户尽快迁移至快速费用 v4。

有关定义和其他信息，请参阅弃用政策。

商务用途/客户优势：此更新将删除两个过期的 API。

杂项

预计 3 月下旬，当用户登录到 SAP Concur 时，如果某些产品或服务不可用而其他产品和服务已启动且正在运行，则显示已修改版本的用户“主页”，以提供对已启动且正在运行的产品和服务的访问。

在实施此改进之前，如果用户试图在一个或多个产品或服务不可用时登录 SAP Concur，将显示 503（服务不可用）消息，无法访问用户的“主页”，并且用户必须等到所有服务和产品都可用后才能登录 SAP Concur。

商务用途/客户优势：此增强使用户能够完成依赖于已启动且正在运行产品和服务的任务，即使其他产品和服务可能不可用。

安全性增强

SAP Concur 宣布将终止支持 1.1 版本的传输层安全 (TLS) 加密协议，但继续支持更安全的 TLS 版本 1.2。其背景是，TLS 协议允许手机或电脑与基于云的服务之间进行安全的双向通信。

自 2020 年 2 月 20 日起将拒绝 TLS v.1.1 连接。

商务用途/客户优势：考虑到客户的安全性以及升级到更新的、更安全的 TLS 版本 1.2 较为轻松，SAP Concur 决定采取该措施。终止支持 TLS 版本 1.1 的计划可确保客户使用 TLS 版本 1.2，以更安全可靠的方式与 SAP Concur 解决方案进行通信。

工作流程

“费用报告状态更改”电子邮件的电子邮件通知现在包含一个链接，通过该链接可直接转到已登录用户的相关费用报告。

尚未登录的用户将转到 SAP Concur 登录页面。

电子邮件的内容并未更改。仅更新“查看报告”按钮的目标。

商务用途/客户优势：此更改为最终用户增添了便利，并提供与“等待审批”电子邮件中链接的现有行为的一致性。

卡

SAP Concur 不久将提供 American Express (Amex) 业务卡连接。Amex 业务卡直连功能将允许客户在 Concur Expense 中时连接 Amex 业务信用卡。

Amex 业务卡功能提供下列功能：

• 提供自动化的 Amex 到 SAP Concur 交易的每日刷新（Concur Expense 用户无需登录 Amex 刷新交易）

• 提供与 SAP Concur Expense 助手的兼容

• 允许主持卡人管理交易且无需查看所有附属卡交易

• 支持交易中的受委托人和代理人功能

• 为国外交易提供交易货币处理

• 包括查看可用交易

• 包括 Concur Analytics，用于标准报告（包括未提交的交易）

此功能计划于 2020 年第 2 季度发布。在未来版本中将包含其他国家/地区。

商务用途/客户优势：此功能为 SAP Concur 客户提供业务卡连接。

工作流程

SAP Concur 将停用目前提供给用户的电子邮件消息，用于确认 Concur Expense 是否已收到传真的发票图像。

此发行说明专门介绍电子邮件消息的停用。SAP Concur 会继续支持传真的发票图像。

商务用途/客户优势：此更改支持 SAP Concur 将资源集中在使用现代通信工具接收信息的备选方法上。