申请

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

现在 SAP Concur 具有一个新的“登录”页面，为直接 SAP Concur 用户名/密码用户和单点登录 (SSO) 用户提供新的登录体验。SSO 用户将在 www.concursolutions.com 上开始由 SP 发起的 SSO 登录流程。此更改已于 2019 年 10 月 31 日进行（不是在计划的每月发行日期）。最初，新“登录”页面仅对一小部分用户可见。可用性范围将在 2019 年 11 月份逐渐扩大，直到所有 SAP Concur 用户均可以选择使用新的“登录”页面。

新 SAP Concur “登录”页面添加了一项两步式登录流程功能，用于提供增强的安全性、满足当前行业标准并提供更高的登录成功率。

商务用途/客户优势：此功能为登录到 SAP Concur 产品和服务的用户提供更高的安全性以及更快速方便的体验。

此功能不再预计在 2019 年 10 月发布且不再针对当前版本。此发行说明已移动至 Shared Planned Changes Release Notes（仅英语）。

在 2019 年 11 月发行说明中，在官方发布新功能关联列表数据类型现在可用于费用参加者表单之前意外发布了其发行说明，此新功能目前针对未来版本。

关联列表数据类型功能属于目前远程路线图上的产品的计划未来方向。有关此功能的更多信息，将在准备好官方发布完整功能时发布。

并非所有参加者记录均支持此关联列表功能，并且此功能仅对员工参加者非常具体的用例 (SYSEMP) 适用。

如果尚未全额收取预授权申请费用且申请的剩余活动天数即将为零，则现在可以将电子邮件提醒配置为向员工发送电子邮件提醒以为剩余申请金额提交费用条目。可将电子邮件提醒配置为根据申请的总剩余金额和申请的到期日期触发提醒。

商务用途/客户优势：此更新提供了其他电子邮件通知可配置性，以确保可提醒员工在申请到期之前完成申请的费用条目提交。

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的客户和供应商，SAP Concur 正在进行更改，旨在为这些文件传输提供更高的安全性。

SAP Concur 将于 2019 年 11 月 23 日在欧洲、中东和非洲 (EMEA) 地区的维护时段将 st-eu.concursolutions.com 的 IP 地址从 84.14.175.233 更改为 46.243.56.11。

文件传输协议使用 SAP Concur DNS 端点 (st-eu.concursolutions.com) 进行连接的客户不会受到此更改的影响。

自 2019 年 11 月 23 日起，通过 IP 地址进行连接的客户将需要连接到 SAP Concur DNS 端点 (st-eu.concursolutions.com) 或新的 IP 地址。

SAP Concur 建议连接到 DNS 端点 st-eu.concursolutions.com，避免在 SAP Concur IP 地址发生更改时出现连接问题。

此公告适用于以下文件传输 DNS 端点：

• st-eu.concursolutions.com

商务用途/客户优势：此更改将为文件传输提供更高的安全性。

此功能不再针对当前版本。此发行说明已移动至 Shared Planned Changes Release Notes（仅英语）。

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的客户和供应商，SAP Concur 进行了更改，旨在为这些文件传输提供更高的安全性。

自 2019 年 10 月 14 日太平洋夏令时上午 8 点起，SAP Concur 不再支持以下不安全的 SSH 协议算法/密码：

• （密钥交换）diffie-hellman-group-exchange-sha1
• （加密）aes128-cbc
• （加密）aes192-cbc
• （加密）aes256-cbc
• （消息验证代码）hmac-md5
• （消息验证代码）hmac-sha1-96
• （消息验证代码）hmac-md5-96

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

如果需要帮助，请联系 SAP Concur 支持。

有关详细信息，请参阅 Shared: File Transfer for Customers and Vendors User Guide（仅英语）。

商务用途/客户优势：这些更改将为文件传输提供更高的安全性。

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

SAP Concur 不久将开始停止使用基于哈希的消息验证代码 (HMAC) 作为 SSO 选项的弃用流程。HMAC 的替代服务为 SAML SSO，它是一种自助服务设置方法，客户管理员可以借此在 SAP Concur 内访问以完成其 SAML 连接。

鼓励当前使用 HMAC 的客户在 SSO 自助服务工具发布后立即迁移到该工具（预计在 2020 年第 1 季度发布）。新的 SSO 自助服务工具允许添加多个门户（身份提供者）。

HMAC 弃用包括两个阶段：

阶段 I：

• 客户需要具有身份提供者 (IdP) 或自定义 SAML 2.0 解决方案。
• 客户开始测试新的 SSO 自助服务工具。
• 客户准备使用预计于 2020 年第 1 季度发行的新 SSO 自助服务工具注册新客户。
• SSO 工具可用后，将通过发行说明向客户通知 HMAC 的正式弃用日期。自正式弃用日期起，不再可以使用 HMAC 注册新客户；必须使用新的 SSO 自助服务工具注册新客户。
• 使用 HMAC 的现有客户需要使用新的 SSO 自助服务工具进行迁移。

阶段 II：

• 客户继续将现有 HMAC 客户迁移到新的 SSO 自助服务工具。
• 每个人都从 HMAC 迁移到新的 SSO 自助服务工具后，关闭 HMAC 服务。阶段 II 预计于 2020 年年中结束。

商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

新一代“申请”

SAP Concur 始终致力于产品的不断改进，不仅包括功能方面的改进，还包括这些功能在使用体验上的改进。即用户如何与随时间、需求和预期不断变化的技术进行交互。我们始终倾听客户的声音，并向客户征求关于如何改进用户体验的反馈。

“新一代申请”功能是 SAP Concur 用户体验的革新成果之一。构建基础来源于广泛的用户调查和数据分析，其中包括 680 次一对一对话、58 项可用性研究、3000 多次调查响应，以及每月 13 亿次的用户操作。

客户可在强制转换完成之前预览并选择新一代“申请”。

商务用途/客户优势：结果造就了新一代 Concur Request 用户界面，专门提供现代化和一致性的极简用户体验。该技术不仅提供增强的 UI，还允许 SAP Concur 更快速响应客户申请，以满足客户不断变化的需求。

SAP Concur 平台

SAP Concur 即将为客户和合作伙伴发布 Concur Request v4 API。我们预计在 2019 年 12 月发布 v4。

在 v4 中，Concur 对现有“申请”端点进行了大力增强，现在客户和/或合作伙伴能够与 Concur Request 交互实现以下目的：

• 获取现有申请列表

• 获取现有申请的详细信息

• 创建、读取、更新或删除现有申请

• 使用以下可用操作之一，移动现有申请使其完成审批流程：提交、审批、撤回、取消、关闭或重新打开

• 获取申请中附加的预期费用列表（包括旅程段）

• 创建、读取、更新或删除申请的预期费用

• 获取旅行社办事处的信息

• 获取指定用户的活动申请政策列表

背景

SAP 继续加大对 API 和工具的投资以简化端到端集成。

在 SAP Concur，我们坚信开放的生态系统会扩展您的视野。开放的生态系统会动态连接您的内部系统、支出和合作伙伴数据，以显示促使您更好地管理业务的强大分析力。

浏览以上列出的功能，并考虑 API 如何帮助您简化现有的一些流程，例如：

• 针对通过人力资源系统审批的任何外部培训自动创建 Concur 差旅申请
• 待审批的授权申请公布到您的内部企业门户“经理”部件上

权限

除了现有的用户级别权限之外，Concur Request v4 API 还基于最新的安全验证服务以及 SAP Concur 用于管理公司级别权限的授权的新 Oauth2 框架。客户和/或合作伙伴现在能够使用单个令牌/权限代表所有公司用户与“申请”进行交互。

商务用途/客户优势：这些增强将为使用具有“申请”的 SAP Concur 平台的开发人员提供更多选项和功能。

SAP Concur 即将在将来版本中弃用 Concur Request API（v1.0、v3.0 和 v3.1）。这些 API 将替换为 Concur Request v4 API。

商务用途/客户优势：Concur Request API v1.0、v3.0 和 v3.1 仅支持之前的身份验证方法，并非最佳安全实践，也不满足 Oauth2 标准。此外，在使申请完成审批工作流程以及管理自定义简单字段和关联列表字段方面，之前版本的 Concur Request API 提供的可能性有限。新的 Concur Request v4 API 解决了这些问题。

此外，SAP Concur 还在当前 Concur Request API 以及新的 Concur Request v4 API（iso 不兼容）之间运行了一个向后兼容项目，以使之前版本中管理的绝大部分用例也能在 Concur Request v4 API 中进行管理。