验证

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

SAP Concur 不久将开始停止使用基于哈希的消息验证代码 (HMAC) 作为 SSO 选项的弃用流程。HMAC 的替代服务为 SAML SSO，它是一种自助服务设置方法，客户管理员可以在 SAP Concur 内访问以完成其 SAML 连接。

鼓励当前使用 HMAC 的客户在 SSO 自助服务工具发布后立即迁移到该工具（预计在 2020 年第 2 季度发布）。新的 SSO 自助服务工具允许添加多个门户（身份提供者）。

HMAC 弃用包括两个阶段：

阶段 I：

• 客户必须具有身份提供者 (IdP) 或自定义 SAML 2.0 解决方案。

• 客户开始测试新的 SSO 自助服务工具。

• 差旅管理公司 (TMC) 准备使用新的 SSO 自助服务工具注册新 SAP Concur 客户，该工具预计于 2020 年第 2 季度发行。

• SSO 工具可用后，将通过发行说明向客户通知 HMAC 的正式弃用日期。自正式弃用日期起，不再可以使用 HMAC 注册新客户；必须使用新的 SSO 自助服务工具注册新客户。

• 使用 HMAC 的现有客户需要使用新的 SSO 自助服务工具进行迁移。

阶段 II：

• 差旅管理公司 (TMC) 继续将现有 SAP Concur 客户从 HMAC 服务迁移到新的 SSO 自助服务工具。

• 每个人都从 HMAC 迁移到新的 SSO 自助服务工具后，将关闭 HMAC 服务。阶段 II 预计于 2020 年年中结束。

商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

卡

手动个人卡导入功能已停用，无法在 Concur Expense 专业版上激活。现有客户仍可在当前 UI 中使用手动个人支付卡导入功能。新一代 UI 中将不支持此选项。

手动个人卡导入功能用于为持有含报销费用的个人卡的用户预填充费用数据。作为手动个人卡导入功能的备选，客户可将其用户转换为自动个人卡导入功能，或使用 ExpenseIt 和 SAP Concur 移动应用。

想要激活自动个人卡导入功能的客户应使用 SAP Concur 支持打开支持工单。激活并配置自动个人卡导入功能后，用户可以在“配置文件”的“费用信用卡”页面上注册卡，并让 Concur Expense 自动捕获并显示卡交易。

有关详细信息，请参阅手动个人卡导入功能停用常见问题（仅英语）。

数据保留

自 2020 年 6 月 2 日起，根据数据保留策略删除用户数据时，通过将国家/地区代码设置为 XX（非活动）后，将对与已删除用户相关联的国家/地区代码进行模糊处理。

之前，将已删除用户的国家/地区代码默认设置为美国。

商务用途/客户优势：通过始终将已删除用户的国家/地区代码数据设置为针对该目的指定的代码来改进报告。

Expense Pay - 全球版

现在可通过 Concur Expense UI 获取付款处理合作伙伴的隐私声明。可从“银行信息”页面和直接存款选择加入弹出窗口中获取链接。

超级链接指向付款处理合作伙伴的网站。隐私声明的内容不是 Concur Expense 的一部分。

商务用途/客户优势：此更改将更容易读取访问重要信息。

文件传输更新

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与数据交换的客户和供应商，SAP Concur 正在维护文件传输子系统，以便为这些文件传输提供更高的安全性。

SAP Concur 将开始迁移当前使用原有流程的实体，以便将文件移动到依赖于 API 的更高效安全的文件路由流程。

实体当前配置为使用原有流程的客户将在现在到 2020 年年底之间的某个时间迁移到更高效的流程。迁移到更高效的流程后，客户将看到以下改进：

• 使用原有流程，客户必须等待文件移动计划在指定时间运行。通过更高效更安全的基于 API 的流程，SAP Concur 中的提取和其他外向文件在文件创建不久后将在现有隔夜处理期间内可用。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

商务用途/客户优势：这些更改将为文件传输提供更高的安全性和效率。

语言支持

在五月份的发行版本（5 月 16 日）中，SAP Concur 增加了以下语言支持：

• 泰语

商务用途/客户优势：此更改使用户可以将泰语配置为 SAP Concur 解决方案中 UI 文本的默认语言。选择泰语作为默认语言也可能会更改某些区域设置。

杂项

从五月开始，用户可通过 www.concursolutions.com 或新 URL us1.concursolutions.com 连接到美国数据中心。此外，从第三季度开始，通过 www.concursolutions.com 连接到美国数据中心的用户将重定向到 us1.concursolutions.com。

商务用途/客户优势：us1.concursolutions.com URL 与其他数据中心的 URL 一致。例如，会将连接到 EMEA 数据中心的用户重定向到 eu1.concursolutions.com。

SAP Concur SAMLv2 服务提供的用于与 IdP 建立单一登录 (SSO) 连接的证书将于 2020 年 6 月 25 日过期。除非在 2020 年 6 月 25 日到期日期之前续订证书，否则证书过期可能会阻止用户成功登录 SAP Concur 产品。

SAP Concur 解决方案提供 SSO，使用户能够更轻松安全地进行登录。SSO 要求在身份提供者 (IdP) 和服务提供者 (SP) 之间建立信任。此信任在某种程度上通过加密使用服务提供者提供的证书（此案例中为 SAP Concur 解决方案）建立。

商务用途/客户优势：为确保 SSO 证书符合最新安全标准和流程，需要将证书配置为定期过期并续订。

2020 年 6 月 22 日，SAP Concur 解决方案不再支持使用以下 TLSv1.2 密码连接到 *.concursolutions.com 和 *api.concursolutions.com：

• AES256-GCM-SHA384

• AES128-GCM-SHA256

为响应客户需求，已于 6 月 25 日恢复对这些密码的支持。

新一代 UI

Concur Expense 解决方案用户界面体验的革新成果为创建和提交费用报告提供了现代、直观和简化的体验，这些都是经过深思熟虑的设计和研究的结果。

Concur Expense 客户可在强制转移完成之前预览并选择新一代 UI。

商务用途/客户优势：结果造就了新一代 Concur Expense 用户界面，专门提供现代化和一致性的极简用户体验。该技术不仅提供增强的用户界面，还允许我们更快速响应客户申请，以满足客户不断变化的需求。

财务集成

SAP Concur 正在更新 SAP 与 Concur 解决方案集成 (ICS)，以允许对之前过帐的费用报告进行增量过帐。初始功能集将允许最终用户撤回已过帐的费用报告。对于初始版本，最终用户只能修改费用报告上的自定义字段（报告标题、条目、明细和分摊级别），然后重新提交。重新提交的费用报告将再次经过审批工作流程，并在审批后将其重新发送到 SAP ERP。

此功能适用于使用具有以下 SAP ERP 的 ICS 的 Concur Expense 新一代 UI 的客户：

• SAP ECC

• SAP S/4HANA

• SAP S/4HANA Cloud

商务用途/客户优势：此功能允许最终用户提交包含临时成本对象信息的费用报告，并在稍后对其进行更新，而不会延迟报销。