验证

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

SAP Concur 将于 2021 年 10 月 29 日停用 Concur Expense Service (CES) SSO。

SAP Concur 现提供单点登录自助服务选项，使客户管理员无需联系 SAP Concur 管理员即可设置 SAML v2 连接。

商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

身份验证管理

在 8 月下旬，计划为已分配“公司管理员”或 “Web 服务管理员”角色的 SAP Concur 管理员提供新的公司请求令牌自助服务工具。

商务用途/客户优势：公司请求令牌自助服务工具支持客户生成公司请求令牌，而无需联系 SAP Concur 支持。如果公司请求令牌已过期或丢失，此工具还允许客户在没有 SAP Concur 支持人员帮助的情况下生成替换公司请求令牌。

客户 Web 服务

8 月 21 日，“注册合作伙伴应用程序”页面已停用。

在 10 月版本中，新的应用程序管理自助服务工具将替换“注册合作伙伴应用程序”页面。

有关详细信息，请参阅这些发行说明中的 Self-Service Tool for Application Management 发行说明。

在新自助服务工具发布之前，使用 SAP Concur 客户端 Web 服务的客户可以联系客户端 Web 服务以注册新应用程序。

不具有 SAP Concur 客户端 Web 服务的客户仍可以根据需要联系 SAP Concur 支持以获取应用 ID。

商务用途/客户优势：“注册合作伙伴应用程序”页面用于创建 Oauth 1.0（原有）应用程序。Oauth 1.0 已于 2017 年 2 月 4 日弃用。

有关弃用 Oauth 1.0 并迁移到 Oauth 2.0 的详细信息，请参阅 SAP Concur 开发人员门户。

应用程序管理的新自助服务工具将支持客户创建符合 Oauth 2.0 的应用程序。

从 10 月发行版本开始，具有 SAP Concur 客户端 Web 服务的客户可以请求访问新应用程序管理自助服务工具 “OAuth 2.0 应用程序管理”。此自助服务工具由客户 Web 服务团队为提出请求的 SAP Concur Web 服务客户启用。

启用后，已分配 Web 服务管理员角色的管理员用户可以从“身份验证管理”页面使用该工具。

商务用途/客户优势：“OAuth 2.0 应用程序管理”工具支持客户生成客户端标识（应用 ID）和客户端密钥，而无需联系 SAP Concur 支持。

Expense Pay - 全球版

用户界面 (UI) 中的现有标签已重命名。此更改只是化妆品。

商务用途/客户优势：此更改与 Expense Pay 解决方案的持续增强保持一致。

Expense Pay - 全球版现在支持以下加元 (CAD $) 和美元 (USD $) 信用卡计划：

• 花旗银行 - MasterCard - 美元

• 五三银行 - MasterCard - 美元

• Scotiabank - Visa - 加元

• Scotiabank - Visa - 美元

所有卡对不同的银行帐户使用相同的电子数据交换 (EDI) 格式。

商务用途/客户优势：这些附加选项可以加快信用卡费用的处理。

对于使用 Bambora 作为其付款合作伙伴的客户，已将新的可选字段添加到某些卡计划的 Concur Expense 用户界面 (UI)。此字段仅供将来使用。

文件传输更新

此发行说明旨在供负责使用 SAP Concur 产品发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的 SAP Concur 客户和供应商，SAP 正在进行更改，旨在为这些文件传输提供更高的安全性。

自 2021 年 4 月 10 日起，不允许将非 SFTP（安全文件传输协议）协议和 SFTP 密码验证连接到 SAP Concur 进行文件传输：

• 非 SFTP 文件传输帐户必须切换为具有 SSH 密钥验证的 SFTP。

• 使用密码验证的现有 SFTP 文件传输帐户必须切换为 SSH 密钥验证。

• SFTP 密码重置申请要求客户提供 SSH 密钥以进行身份验证。

2021 年 4 月 12 日，SAP 已开始禁用不合规的文件传输连接。禁用不合规帐户的流程将在整个 2021 年继续。如果您配置了多个文件传输连接，则此更改适用于您的所有文件传输连接。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

商务用途/客户优势：这些更改将为文件传输提供更高的安全性。

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与数据交换的客户和供应商，SAP Concur 正在维护文件传输子系统，以便为这些文件传输提供更高的安全性。

SAP Concur 正在迁移当前使用原有流程的实体，以便将文件移动到依赖于 API 的更高效安全的文件路由流程。

实体当前配置为使用原有流程的客户将在现在到 2022 年 1 月 24 日之间的某个时间迁移到更高效的流程。迁移到更高效的流程后，客户将看到以下改进：

• 使用原有流程，客户必须等待文件移动计划在指定时间运行。通过更高效更安全的基于 API 的流程，SAP Concur 中的提取和其他外向文件在文件创建不久后将在现有隔夜处理期间内可用。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

商务用途/客户优势：这些更改将为文件传输提供更高的安全性和效率。

传输到 SAP Concur 产品的文件必须使用 SAP Concur 公共 PGP 密钥 concursolutionsrotate.asc 进行加密。

concursolutionsrotate.asc

• 密钥文件可在客户端根文件夹中获取

• 密钥 ID 40AC5D35

• RSA 4096 位签名和加密子密钥

• 密钥每 2 年到期一次

• 客户端负责在密钥到期前更换密钥

  • 下一个到期日：2022 年 9 月 4 日

  • SAP Concur 计划在到期日前 90 天更换客户端根文件夹中的当前轮换公共 PGP 密钥

现有客户端仍然支持 SAP Concur 原有 PGP 密钥（密钥 ID D4D727C0），但未来会将其弃用。

SAP Concur 强烈建议客户端使用更安全的轮换公共 PGP 密钥进行文件传输。为了便于使用更安全的轮换公共 PGP 密钥进行文件传输，SAP Concur 于 2021 年 1 月 15 日星期五向现有客户端的主文件夹中添加了该密钥。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

商务用途/客户优势：轮换公共 PGP 密钥为文件传输提供了更高的安全性。

杂项

在 2021 年第 4 季度，SAP Concur 开始将客户重定向到新主页。新主页的外观与之前 SAP Concur 主页相同。当服务暂时不可用时，新主页具有增强的功能。

新主页的推出逐步进行：

• 阶段 1：在第 4 季度开始时，SAP Concur 开始将美国数据中心的 Concur Expense、Concur Invoice 和 Concur Request 客户重定向到新主页。

• 阶段 2：2021 年 11 月，SAP Concur 开始将欧洲数据中心中的 Concur Expense、Concur Invoice 和 Concur Request 客户重定向到新主页。

• 阶段 3：在 2022 年第 2 季度，SAP Concur 开始将美国和欧洲数据中心的客户重定向到新主页。其余客户包括独立使用 Concur Travel 的客户或将 Concur Travel 与 Expense、Invoice 和/或 Request 一起使用的客户。

商务用途/客户优势：此更改可确保 SAP Concur 主页在某些服务不可用的情况下仍可用，并提高登录体验的一致性。

10 月 25 日，将对支持 EMEA 数据中心中 SAP Concur 标注的服务器进行升级。此维护包括将某些服务迁移到新服务器。当迁移发生时，与这些服务相关联的 IP 地址将发生更改。

这些服务器支持以下功能：

• 获取参加者数据标注

• 获取列表项目标注

• 事件通知标注

• 启动外部 URL 标注

• Concur Salesforce 连接器

商务用途/客户优势：迁移提高了通过这些服务器的连接的稳定性和可靠性。

9 月 20 日，新权限“SAP Fiori 主题预览”已添加到 Concur Travel 专业版的权限列表中。将 “SAP Fiori 主题预览”权限分配给用户后，用户会在其 SAP Concur 站点的标题中看到新切换开关。他们还会看到“新主题”信息浮动框。

通过此切换开关，用户可以从 SAP Concur 标准主题切换到 “SAP Fiori 主题”。信息浮动框显示关于此切换开关的简短消息。

新主题包括对可视元素（如字体、颜色和图标）的更改。此外，一些顶级选项卡和菜单项重新定位到 “SAP Concur 主页”菜单。这些更改在站点范围内，并适用于用户的所有 SAP Concur 产品。

商务用途/客户优势：SAP Fiori 主题将 SAP Concur UI 的外观与其他 SAP 产品的外观进行协调，以提供更一致的用户体验。该权限使客户端管理员能够允许指定用户预览和测试 SAP Fiori 主题。

新一代 UI

Concur Expense 解决方案用户界面体验的革新成果为创建和提交费用报告提供了现代、直观和简化的体验，这些都是经过深思熟虑的设计和研究的结果。

现在，强烈建议 Concur Expense 客户在 2022 年 10 月 1 日自动转换日期之前预览并移动到新一代 UI。

商务用途/客户优势：结果造就了新一代 Concur Expense 用户界面，专门提供现代化和一致性的极简用户体验。该技术不仅提供增强的用户界面，还允许我们更快速响应客户申请，以满足客户不断变化的需求。

SAP Concur App Center

在 2021 年 10 月版本中，管理员将能够控制哪些企业应用程序在其公司的 SAP Concur 应用中心中可见和/或处于活动状态。在此版本之前，管理员可在 SAP Concur 应用中心中禁用和隐藏用户应用程序。此更新将该功能扩展到企业应用程序。

商务用途/客户优势：此更新使管理员能够更好地控制其公司的 SAP Concur 应用中心中显示的应用。

Web 服务管理

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

为满足新安全要求，与“应用程序连接器”页面上的应用程序连接器关联的用户名和密码的长度必须至少为 10 个字符，不得超过 50 个字符。

某些客户端当前配置的用户名和密码不符合这些参数。

在即将发布的版本中，将强制使用最少 10 个字符和最多 50 个字符。如果此更改之前未更新用户名和密码，则 SAP Concur 解决方案的某些方面可能会停止工作。例如，如果使用通知，工作流程步骤将无法完成，LEU 窗口无法打开，并且使用获取列表的字段将不会有任何结果。

为避免通过应用程序连接中断标注以及后续中断某些最终用户任务，SAP 建议尽快更新您的应用程序连接器用户名和密码。

应用程序连接用户名和密码可由具有公司管理员或 Web 服务管理员角色的管理员进行更新。

商务用途/客户优势：强制执行密码和用户名长度限制可提高通过应用程序连接器进行的标注的安全标准。

Expense Pay 经典版

SAP Concur 多年来一直致力于将我们的付款解决方案产品组合过渡到支持付款提供者的解决方案。与 Bambora 制定的现有 Expense Pay 全球版解决方案，以及与 Western Union Business Solutions 制定的计划 Expense Pay Flex 解决方案证明了这一点。

目前，SAP Concur 计划自 2022 年 1 月 1 日起停用原版 Expense Pay 经典版解决方案。随着我们通过付款提供者解决方案进入支付战略的下一阶段，此停用将要求使用 Expense Pay 经典版的客户启用备选解决方案。自 2021 年 12 月 15 日起，所有货币的 Expense Pay 经典版付款将对员工和信用卡提供者停用。已直接与使用 Expense Pay 经典版的客户就此更改进行了沟通。

商务用途/客户优势：此更改是向支持付款提供者的解决方案过渡的一部分，以支持未来的产品增强和更丰富的集成。

工作流程

使用该设置自动分配授权审批者，确保工作流程中的所有“授权审批”步骤都预先填充了分配的授权审批者。如果存在多个可能的授权审批者可分配到特定授权审批者工作流程步骤，系统将按照姓氏的字母顺序对选择进行排序，然后按名字排序（如果存在多个具有相同姓氏的人员），接着从按字母排序的列表中选择第一个选项。

在此增强之前，名称按名字排序。

商务用途/客户优势：此更改可提供一致的用户体验。