申请

自 2020 年 1 月 31 日起，为满足安全要求，SAP Concur 不再支持风险管理中“风险参考”设置的 “Riskline/DFAT” 选项。“Riskline/DFAT” 选项已弃用。

DFAT 代表澳大利亚外交和贸易部。

一直使用 “Riskline/DFAT” 选项的客户可继续使用数据，但该数据可能已过期。强烈建议客户切换到使用 “Riskline” 选项。

要将贵公司的“风险参考”设置从 “Riskline/DFAT” 更新为 “Riskline”，请联系 SAP Concur 支持部门。

商务用途/客户优势：此变更会为 SAP Concur 客户提供更高的安全性。

验证

2019 年 10 月 31 日，SAP Concur 为登录 SAP Concur 的用户提供了新体验。

由于引入了新的登录体验，用户能够选择是通过新“登录”页面登录还是还原到旧的登录体验。从五月版本开始，旧登录体验不再可用。

商务用途/客户优势：新登录体验提供了更好的安全性，并且用户可借此更快速、更便捷地登录到 SAP Concur 产品和服务。此更改会针对所有用户统一登录体验。

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

SAP Concur 不久将开始停止使用基于哈希的消息验证代码 (HMAC) 作为 SSO 选项的弃用流程。HMAC 的替代服务为 SAML SSO，它是一种自助服务设置方法，客户管理员可以借此在 SAP Concur 内访问以完成其 SAML 连接。

鼓励当前使用 HMAC 的客户在 SSO 自助服务工具发布后立即迁移到该工具（预计在 2020 年第 2 季度发布）。新的 SSO 自助服务工具允许添加多个门户（身份提供者）。

HMAC 弃用包括两个阶段：

阶段 I：

• 客户必须具有身份提供者 (IdP) 或自定义 SAML 2.0 解决方案。
• 客户开始测试新的 SSO 自助服务工具。
• 差旅管理公司 (TMC) 准备使用新的 SSO 自助服务工具注册新 SAP Concur 客户，该工具预计于 2020 年第 2 季度发行。
• SSO 工具可用后，将通过发行说明向客户通知 HMAC 的正式弃用日期。自正式弃用日期起，不再可以使用 HMAC 注册新客户；必须使用新的 SSO 自助服务工具注册新客户。
• 使用 HMAC 的现有客户需要使用新的 SSO 自助服务工具进行迁移。

阶段 II：

• 差旅管理公司 (TMC) 继续将现有 SAP Concur 客户从 HMAC 服务迁移到新的 SSO 自助服务工具。
• 每个人都从 HMAC 迁移到新的 SSO 自助服务工具后，将关闭 HMAC 服务。阶段 II 预计于 2020 年年中结束。

商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

数据保留

更新了显示在“管理 > 公司 > 数据保留”页面中的“管理搁置和清除用户”数据保留功能的描述。

商务用途/客户优势：此更新提供了更准确的位置信息，即具有数据保留管理员角色的用户可在哪个位置找到“搁置用户”、“移除搁置”和“清除用户”按钮。

文件传输更新

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与数据交换的客户和供应商，SAP Concur 正在维护文件传输子系统，以便为这些文件传输提供更高的安全性。

SAP Concur 将开始迁移当前使用原有流程的实体，以便将文件移动到依赖于 API 的更高效安全的文件路由流程。

实体当前配置为使用原有流程的客户将在现在到 2020 年年底之间的某个时间迁移到更高效的流程。迁移到更高效的流程后，客户将看到以下改进：

• 使用原有流程，客户必须等待文件移动计划在指定时间运行。通过更高效更安全的基于 API 的流程，SAP Concur 中的提取和其他外向文件在文件创建不久后将在现有隔夜处理期间内可用。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

商务用途/客户优势：这些更改将为文件传输提供更高的安全性和效率。

语言

在此版本中，SAP Concur 解决方案现在支持以下语言：

• 泰语

商务用途/客户优势：此更改支持用户将 SAP Concur 解决方案 UI 文本配置为显示为泰语。

杂项

当用户登录到 SAP Concur 时，如果某些产品或服务不可用而其他产品和服务已启动且正在运行，则显示已修改版本的用户“主页”，以提供对已启动且正在运行的产品和服务的访问。

在实施此改进之前，如果用户试图在一个或多个产品或服务不可用时登录 SAP Concur，将显示 503（服务不可用）消息，无法访问用户的“主页”，并且用户必须等到所有服务和产品都可用后才能登录 SAP Concur。

商务用途/客户优势：此增强使用户能够完成依赖于已启动且正在运行产品和服务的任务，即使其他产品和服务可能不可用。

从五月开始，通过 www.concursolutions.com 连接到美国数据中心的用户将重定向到 us1.concursolutions.com。

商务用途/客户优势：此更改会使 SAP Concur 数据中心的 URL 格式在数据中心间保持一致。例如，会将连接到 EMEA 数据中心的用户重定向到 eu1.concursolutions.com。

安全性增强

为了确保产品和服务的持续安全，SAP Concur 已发布新的 concursolutions.com SSL 证书。当前证书已于 2020 年 4 月 14 日过期。

任何已固定此已到期证书的客户需要在 2020 年 4 月 14 日之前更新为新证书。如果没有在 2020 年 4 月 14 日之前更新固定的证书，您的组织和用户将与 SAP Concur 产品和服务发生中断。

由于会自动更新新证书，因此尚未固定证书的客户无需采取任何操作。大部分客户不需要固定证书。

请注意：由于对安全和合规程序进行了增强，将每年更新一次此证书。

商务用途/客户优势：此更新会为产品和服务提供持续安全。

新一代“申请”

SAP Concur 始终致力于产品的不断改进，不仅包括功能方面的改进，还包括这些功能在使用体验上的改进。即用户如何与随时间、需求和预期不断变化的技术进行交互。我们始终倾听客户的声音，并向客户征求关于如何改进用户体验的反馈。

“新一代申请”功能是 SAP Concur 用户体验的革新成果之一。新一代“申请”已经建立并将继续从用户调查和行为数据中获得有用的信息。

客户可在强制转换完成之前预览并选择新一代“申请”。

商务用途/客户优势：结果造就了新一代 Concur Request 用户界面，专门提供现代化和一致性的极简用户体验。该技术不仅提供增强的 UI，还允许 SAP Concur 更快速响应客户申请，以满足客户不断变化的需求。

SAP Concur 平台

SAP Concur 即将在将来版本（预计为 2020 年 12 月 1 日版本）中弃用 Concur Request API（v1.0、v3.0 和 v3.1）。这些 API 将替换为 Concur Request v4 API。

商务用途/客户优势：Concur Request API v1.0、v3.0 和 v3.1 仅支持之前的身份验证方法，并非最佳安全实践，也不满足 Oauth2 标准。此外，在使申请完成审批工作流程以及管理自定义简单字段和关联列表字段方面，之前版本的 Concur Request API 提供的可能性有限。新的 Concur Request v4 API 解决了这些问题。

此外，SAP Concur 还在当前 Concur Request API 以及新的 Concur Request v4 API（iso 不兼容）之间运行了一个向后兼容项目，以使之前版本中管理的绝大部分用例也能在 Concur Request v4 API 中进行管理。