申请

在 2019 年 11 月发行说明中，在官方发布新功能关联列表数据类型现在可用于费用参加者表单之前意外发布了其发行说明，此新功能目前针对未来版本。

关联列表数据类型功能属于目前远程路线图上的产品的计划未来方向。有关此功能的更多信息，将在准备好官方发布完整功能时发布。

并非所有参加者记录均支持此关联列表功能，并且此功能仅对员工参加者非常具体的用例 (SYSEMP) 适用。

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

SAP Concur 不久将开始停止使用基于哈希的消息验证代码 (HMAC) 作为 SSO 选项的弃用流程。HMAC 的替代服务为 SAML SSO，它是一种自助服务设置方法，客户管理员可以借此在 SAP Concur 内访问以完成其 SAML 连接。

鼓励当前使用 HMAC 的客户在 SSO 自助服务工具发布后立即迁移到该工具（预计在 2020 年第 1 季度发布）。新的 SSO 自助服务工具允许添加多个门户（身份提供者）。

HMAC 弃用包括两个阶段：

阶段 I：

• 客户需要具有身份提供者 (IdP) 或自定义 SAML 2.0 解决方案。
• 客户开始测试新的 SSO 自助服务工具。
• 客户准备使用预计于 2020 年第 1 季度发行的新 SSO 自助服务工具注册新客户。
• SSO 工具可用后，将通过发行说明向客户通知 HMAC 的正式弃用日期。自正式弃用日期起，不再可以使用 HMAC 注册新客户；必须使用新的 SSO 自助服务工具注册新客户。
• 使用 HMAC 的现有客户需要使用新的 SSO 自助服务工具进行迁移。

阶段 II：

• 客户继续将现有 HMAC 客户迁移到新的 SSO 自助服务工具。
• 每个人都从 HMAC 迁移到新的 SSO 自助服务工具后，关闭 HMAC 服务。阶段 II 预计于 2020 年年中结束。

商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

文件传输更新

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的客户和供应商，SAP Concur 正在进行更改，旨在为这些文件传输提供更高的安全性。

自 2020 年 2 月 24 日太平洋标准时间下午 2 点开始，在连接到 SAP Concur 文件传输系统时，将不再允许通过 HTTPS 协议进行的连接。

• 2020 年 2 月 24 日之前，现有 HTTPS 文件传输帐户必须切换成具有 SSH 密钥身份验证的 SFTP。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

商务用途/客户优势：这些更改将为文件传输提供更高的安全性。

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的客户和供应商，SAP Concur 进行了更改，旨在为这些文件传输提供更高的安全性。

已从 SAP Concur 文件传输系统允许的列表中移除 TLS 1.1（传输层安全）SSL 协议。

• 这与 FTPS 和 HTTPS 文件传输协议有关。

• 自 2020 年 2 月 24 日起，将不再允许 HTTPS 文件传输协议。如果您目前使用的是 HTTPS，我们建议迁移到具有密钥验证的 SFTP。

  有关更多信息，请参阅本文档中的文件传输不再允许 HTTPS 协议发行说明。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

商务用途/客户优势：这些更改将为文件传输提供更高的安全性。

SAP Concur 平台

现在，客户和合作伙伴可以使用 Concur Request v4 API。

在 v4 中，SAP Concur 对现有“申请”端点进行了大力增强，现在客户和/或合作伙伴能够与 Concur Request 交互实现以下目的：

• 获取现有申请列表
• 获取现有申请的详细信息
• 创建、读取、更新或删除现有申请
• 使用以下可用操作之一，移动现有申请使其完成审批流程：提交、审批、撤回、取消、关闭或重新打开
• 获取申请中附加的预期费用列表（包括旅程段）
• 创建、读取、更新或删除申请的预期费用
• 获取旅行社办事处的信息
• 获取指定用户的活动申请政策列表

背景

SAP 继续加大对 API 和工具的投资以简化端到端集成。

在 SAP Concur，我们坚信开放的生态系统会扩展您的视野。开放的生态系统会动态连接您的内部系统、支出和合作伙伴数据，以显示促使您更好地管理业务的强大分析力。

浏览以上列出的功能，并考虑 API 如何帮助您简化现有的一些流程，例如：

• 针对通过人力资源系统审批的任何外部培训自动创建 Concur 差旅申请
• 待审批的授权申请公布到您的内部企业门户“经理”部件上

权限

除了现有的用户级别权限之外，Concur Request v4 API 还基于最新的安全验证服务以及 SAP Concur 用于管理公司级别权限的授权的新 Oauth2 框架。客户和/或合作伙伴现在能够使用单个令牌/权限代表所有公司用户与“申请”进行交互。

商务用途/客户优势：这些增强将为使用具有“申请”的 SAP Concur 平台的开发人员提供更多选项和功能。

安全性增强

客户可以使用打印报告（或打印发票）功能配置和自定义自己的费用报告、发票以及通过电子邮件发送的、在线显示的或打印的请求。客户还可以添加图片（通常是徽标）。

为了满足安全性要求，自 2020 年 1 月 31 日起，SAP Concur 不再支持使用打印报告（或打印发票）功能配置的费用报告、发票和申请中的任何类型的图形。

商务用途/客户优势：此变更会为 SAP Concur 客户提供更高的安全性。

SAP Concur 宣布将终止支持 1.1 版本的传输层安全 (TLS) 加密协议，但继续支持更安全的 TLS 版本 1.2。其背景是，TLS 协议允许手机或电脑与基于云的服务之间进行安全的双向通信。

自 2020 年 2 月 20 日开始将拒绝 TLS v.1.1 连接。

商务用途/客户优势：考虑到客户的安全性以及升级到更新的、更安全的 TLS 版本 1.2 较为轻松，SAP Concur 决定采取该措施。终止支持 TLS 版本 1.1 的计划可确保客户使用 TLS 版本 1.2，以更安全可靠的方式与 SAP Concur 解决方案进行通信。