捕获处理

某些客户在“验证”页面上验证发票时有需要遵循的说明。为了更轻松地访问这些说明，“捕获处理”客户现在可以单击“说明”部分中的选项，打开包含这些说明的单独窗口。客户可以移动此窗口并调整其大小，从而可以在其正在处理的发票旁轻松轻松获得说明。

商务用途/客户优势：此增强有助于处理发票。客户将在处理的发票旁随时获得说明。

采购订单匹配

单项 - 发票的行为：已改进发票数量与发票数量 PO 匹配规则。该规则的功能现在与单项的功能一致：发票数量与采购订单数量 PO 匹配规则。

商务用途/客户优势：此改进可确保根据规则容差的配置方式正确触发规则。

验证

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

正在弃用对主管 SAML 服务的支持。差旅管理公司 (TMC) 和 SAP Concur 人员不久将开始协助当前使用主管 SAML 的客户迁移到 SAP Concur SAML v2 SSO (SAML v2)。

鼓励当前使用主管 SAML 的客户尽快迁移到 SAML V2。

对主管 SAML 服务的支持的弃用将取决于以下要求：

• SAP Concur 技术员和 TMC 可协助现有 SAP Concur 客户从主管 SAML 服务迁移到 SAML V2。

• 当前依赖于主管 SAML 服务的所有客户均已从主管 SAML 迁移到 SAML V2。

从主管 SAML 迁移到 SAML V2 需要以下常规步骤：

• 客户确定一个管理员作为 SSO 管理员并分配适当的权限/角色。

• SSO 管理员与其 SAP Concur 技术员进行协调以获取 SAP Concur SP 元数据。

• SSO 管理员根据 SP 元数据中的信息在 IdP 配置 SSO 设置。

• SSO 管理员从 IdP 检索 IdP 元数据，并将元数据提供给 SAP Concur 技术员。

• SSO 管理员添加几个测试用户并测试新的 SSO 连接。

• 成功测试后，公司会向其 SAP Concur 用户推出 SSO。

有关单点登录自助服务选项的详细信息，请参阅共享：单点登录概览（仅英语）和共享：单点登录设置指南（仅英语）。

商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

正在弃用 SAP Concur 对基于哈希的消息验证代码 (HMAC) 的支持。差旅管理公司 (TMC) 和 SAP Concur 人员目前正在协助使用 HMAC 的客户迁移到 SAP Concur SAML v2 SSO (SAML v2)。

SAP Concur 将提供单点登录自助服务选项，使客户管理员无需 SAP Concur 支持代表即可设置 SAML v2 连接。

有关单点登录自助服务选项的详细信息，请参阅共享：单点登录概览（仅英语）和共享：单点登录设置指南（仅英语）。

HMAC 弃用包括两个阶段：

阶段 I：

• 客户必须具有身份提供者 (IdP) 或符合 SAML 2.0 的自定义解决方案。

• 客户开始使用 SAML v2 测试验证。

• TMC 准备将新 SAP Concur 客户注册到 SAML v2。

• 将通过发行说明向客户通知 HMAC 的正式弃用日期。自正式弃用日期起，不再可以使用 HMAC 注册新客户；新客户必须注册到 SAML v2。

• 使用 HMAC 的现有客户必须迁移到 SAML v2。

阶段 II：

• TMC 已将所有现有 SAP Concur 客户从 HMAC 服务迁移到 SAML v2。

• HMAC 服务已弃用。阶段 II 预计于 2021 年年中结束。

商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

授权的支持联系人

SAP Concur 已向 SAP Concur 支持门户添加一个选项，该选项使授权的支持联系人 (ASC) 能够指定是否应就安全或数据保护主题与其联系。

商务用途/客户优势：此增强使客户能够在多方面控制就安全或数据保护主题应与其公司中的哪些人进行联系，并更好地控制 ASC 将收到的通知。

文件传输更新

传输到 SAP Concur 解决方案的文件必须使用 SAP Concur 公共 PGP 密钥 concursolutionsrotate.asc 进行加密。

concursolutionsrotate.asc

• 密钥文件可在客户端根文件夹中获取

• 密钥 ID 40AC5D35

• RSA 4096 位签名和加密子密钥

• 密钥每 2 年到期一次

• 客户端负责在密钥到期前更换密钥

  • 下一个到期日：2022 年 9 月 4 日

  • SAP Concur 计划在到期日前 90 天更换客户端根文件夹中的当前轮换公共 PGP 密钥

现有客户端仍然支持 SAP Concur 原有 PGP 密钥（密钥 ID D4D727C0），但未来会将其弃用。

SAP Concur 强烈建议客户端使用更安全的轮换公共 PGP 密钥进行文件传输。为了便于使用更安全的轮换公共 PGP 密钥进行文件传输，SAP Concur 于 2021 年 1 月 15 日星期五向现有客户端的主文件夹中添加了该密钥。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

商务用途/客户优势：轮换公共 PGP 密钥为文件传输提供了更高的安全性。

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与数据交换的客户和供应商，SAP Concur 正在维护文件传输子系统，以便为这些文件传输提供更高的安全性。

SAP Concur 正在迁移当前使用原有流程的实体，以便将文件移动到依赖于 API 的更高效安全的文件路由流程。

实体当前配置为使用原有流程的客户将在现在到 2021 年 7 月 31 日之间的某个时间迁移到更高效的流程。迁移到更高效的流程后，客户将看到以下改进：

• 使用原有流程，客户必须等待文件移动计划在指定时间运行。通过更高效更安全的基于 API 的流程，SAP Concur 中的提取和其他外向文件在文件创建不久后将在现有隔夜处理期间内可用。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

商务用途/客户优势：这些更改将为文件传输提供更高的安全性和效率。

发行说明

SAP Concur 技术出版物不再发布预览发行说明。此更改简化了我们的客户沟通。通过此更改，每个月发行周期仅发布两组发行说明：草稿发行说明和最终发行说明。

2021 发行日历（仅英语）已更新以反映此更改。

商务用途/客户优势：此更改简化了发行说明通信。

有关草稿和最终发行说明的发布日期的详细信息，请参阅 2021 发行日历（仅英语）。

Concur Invoice

SAP Concur 目前正在重新评估此更改。在下一个版本中，将删除此信息。如果重新考虑此更改，信息将显示在发行说明文档中。