验证

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

SAP Concur 不久将开始停止使用基于哈希的消息验证代码 (HMAC) 作为 SSO 选项的弃用流程。HMAC 的替代服务为 SAML SSO，这将是一种自助服务设置方法，公司管理员可以在 SAP Concur 内访问以完成其 SAML 连接。

鼓励当前使用 HMAC 的客户在 SSO 自助服务工具发布后立即迁移到此工具（预计在 10 月末发布；不是在计划的每月发布日期发布）。新的 SSO 自助服务工具将作为免费功能提供给所有客户。新的 SSO 自助服务工具允许添加多个门户（身份提供者）。

HMAC 弃用包括两个阶段：

阶段 I：

• 客户需要具有身份提供者 (IdP) 或自定义 SAML 2.0 解决方案。

• 客户开始测试新的 SSO 自助服务工具。如果满足准备步骤的要求，测试可最早于 2019 年 7 月开始。

• 客户准备使用预计在 2019 年 10 月末（不是在计划的每月发布日期发布）发布的新 SSO 自助服务工具上线新客户。

• SSO 工具可用后，将通过发行说明向客户通知 HMAC 的正式弃用日期。自正式弃用日期起，不再可以使用 HMAC 注册新客户；必须使用新的 SSO 自助服务工具注册新客户。

• 使用 HMAC 的现有客户需要使用新的 SSO 自助服务工具进行迁移。

阶段 II：

• 客户继续将现有 HMAC 客户迁移到新的 SSO 自助服务工具。

• 每个人都从 HMAC 迁移到新的 SSO 自助服务工具后，关闭 HMAC 服务。阶段 II 预计于 2020 年年中结束。

商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

用户登录到 SAP Concur 后，其中一个验证流程包括检查和遵守 IP 限制 (IPR)。IPR 是公司定义的特定 IP 或 IP 范围，用于限制用户可通过哪些 IP 登录到 SAP Concur。IPR 可以是包含可接受 IP 地址和/或 IP 地址模式的字符串，例如：“170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*”。

当前，针对公司的每个差旅配置设置 IPR，因此为具有多个差旅配置的公司带来了维护问题以及出现错误的可能性。此外，新差旅配置不会自动包含且很容易忘记。

在此版本中，SAP Concur 会将此设置从配置级别设置更改为公司级别设置。通过此更改，会将一组 IPR 应用到整个公司。

请注意，受此更改影响的客户非常少。此外，SAP Concur 将提前单独联系所有受影响的客户，以进行所有所需的设置更改。

商务用途/客户优势：使用 IPR 的客户请放心，IPR 将应用到整个公司。

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

将在 2019 年 10 月更新 SAP Concur “登录”页面，为使用直接 SAP Concur 用户名/密码的用户和使用单点登录 (SSO) 的用户提供新的登录体验。SSO 用户将在 www.concursolutions.com 上开始由 SP 发起的 SSO 登录流程。

新 SAP Concur “登录”页面添加了一项两步式登录流程功能，用于提供增强的安全性、满足当前行业标准并提供更高的登录成功率。此功能计划于 2019 年 10 月晚些时候发布。

商务用途/客户优势：此功能为登录到 SAP Concur 产品和服务的用户提供更高的安全性以及更快速方便的体验。

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

用户可以使用一组登录凭据，通过单点登录访问多个应用程序。当前，SAP Concur 具有两种登录方法：使用用户名和密码，或使用具有身份提供者 (IdP) 凭据（如组织的用户登录凭据）的 SSO。

预计在 2019 年 10 月末（并非计划的每月发布日期），SAP Concur 计划向 SAP Concur 产品添加管理单点登录 (SSO) 功能，用于向客户提供为其组织设置 SSO 的自助服务选项。当前，Concur Expense、Concur Invoice、Concur Request 和 Concur Travel 支持 SSO。

新的管理单点登录 (SSO) 功能对于使用现有 SSO 配置的客户而言是一种替代工具，对于现在希望在其组织中实施 SSO 的客户而言也是新工具。在每个人都迁移到新的 SSO 自助服务工具之前，现有 SSO 配置和新的 SSO 自助服务工具都将可用。

• 新的“管理 SSO”功能包括以下内容：

• 在您的组织中设置 SSO 的免费自助服务选项；此新功能会自动提供给所有客户
• 新的 SAML2 服务符合 SAML 2.0，是当前行业标准
• 加密 SAML 断言以解决隐私和安全问题
• 在公司级别执行 SSO（同时还可使用选择 SSO 作为可选项的功能）
• 上载多个身份提供者 (IdP) 元数据的功能
• 下载 SAP Concur 服务提供者元数据的功能

商务用途/客户优势：此功能为 SAP Concur 客户提供了自助服务选项，可用于设置 SSO 以及供最后必须迁移至新 SSO 服务的现有 SSO 客户管理其用户的 SSO。

公司记帐对帐单报告

如果错过了此提醒，SAP Concur mobile app 现在支持审批公司记帐对帐单报告。

有关详细信息，请参阅 2019 年 5 月“移动”专业版管理摘要主题，版本 9.69 - 相关 web 版本：2019 年 5 月。

电子发票

作为对电子发票和便捷费用报告的长期承诺，对 SAP Concur 根据 GDS 中的票证和优惠券数据生成的飞机电子发票以及一些 TripLink 交易进行了更新。

新的电子发票格式将分阶段发布，预计时间范围为 10 月。

用户/客户优势：此更改会使飞机电子发票达到 SAP Concur 的标准电子发票格式，为用户提供更为一致的体验。此外，该格式还更便于用户使用 SAP Concur 的新一代“费用”用户界面。对于有时不能及时看到新的飞机电子发票的最终用户而言，此更改还会避免性能/稳定性问题。

Uber 将弃用与 Concur Expense 进行连接的旧方法，名为 “SMTP 或“通过电子邮件的发票图像””。Uber 当前正在向特定 SAP Concur 用户发送电子邮件，要求他们将其 Concur Expense 帐户重新连接至 Uber 帐户。

这是 Uber 将其集成更新为更可靠的 SAP Concur “发票v4” API 并随后弃用 “SMTP” 连接的结果。SMTP 是非连接应用中心的/非 OAuth 集成，用于将发票的 PDF 图像转发给用户的 Concur Expense 帐户。

具体而言，收到此电子邮件的 SAP Concur 用户是那些在 Uber 应用中设置业务配置文件、选择 Concur 作为其费用提供商并已确认与 Concur Expense 帐户相关联的电子邮件地址的用户。在 2019 年 3 月之前可与 SMTP 连接。

在收到此电子邮件发出的提示时，重新连接其 Concur Expense 和 Uber 帐户的 SAP Concur 用户将继续接收 Concur Expense 中显示的 Uber 的电子发票。

商务用途/客户优势：Uber 将弃用 SMTP/“通过电子邮件的发票图像”连接，支持 SAP Concur 应用中心中集成更可靠的发票 v4。SMTP 连接无法提供发票 v4 集成所提供的许多功能，其中包括预先填充的费用字段以及与公司卡交易的匹配（如果可用）。

SAP Concur 应用中心中提供的新发票 v4 集成的优势包括：

• 全球可用性 - 在美国和欧洲的数据中心上工作

• 更简单的连接登录

• 更好地显示发票图像

• 更丰富的发票数据，如乘车地点和时间

• 使用数据预填充所有标准费用字段

• 适用时，自动匹配到公司卡交易

Expense Pay

对于 USD 和 CAD 货币，SAP Concur 的 Expense Pay - 全球版产品现已替换我们的原版 Expense Pay（经典）产品（包括 NA Pay、EMEA Pay 和新一代 APA Pay。）

EXPENSE PAY - 北美和 EXPENSE PAY - EMEA 限制

SAP Concur 不支持客户使用经典产品添加以下货币：美元、加元、墨西哥比索、欧元、瑞士法郎、丹麦克朗、瑞典克朗或英镑。如果客户已通过经典产品实施并使用这些货币，则在迁移至新平台或在已定义的弃用日期之前，他们可以继续使用这些货币。

另外，请注意本文档 6 月份版本中的以下发行说明：Expense Pay | New Approval Process for Classic Funding Accounts（仅英语）。

商务用途/客户优势：“Expense Pay – 全球版”产品会维护 SAP Concur 中用于付款处理功能的行业最佳实践。

文件传输更新

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的客户和供应商，SAP Concur 正在进行更改，旨在为这些文件传输提供更高的安全性。

SAP Concur 将于 2019 年 10 月 21 日针对所有欧洲、中东和非洲 (EMEA) 文件传输帐户实施源 Internet Protocol (IP) 检查。

此公告适用于以下文件传输 DNS 端点：

• st-eu.concursolutions.com

商务用途/客户优势：这些更改将为文件传输提供更高的安全性。

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的客户和供应商，SAP Concur 正在进行更改，旨在为这些文件传输提供更高的安全性。

自 2019 年 10 月 14 日太平洋夏令时上午 8 点起，SAP Concur 将不再支持以下不安全的 SSH 协议算法/密码：

• （密钥交换）diffie-hellman-group-exchange-sha1

• （加密）aes128-cbc

• （加密）aes192-cbc

• （加密）aes256-cbc

• （消息验证代码）hmac-md5

• （消息验证代码）hmac-sha1-96

• （消息验证代码）hmac-md5-96

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

• st-eu.concursolutions.com

• st-cge.concursolutions.com

• st-cge-dr.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

如果需要帮助，请联系 SAP Concur 支持。

有关详细信息，请参阅 Shared: File Transfer for Customers and Vendors User Guide（仅英语）。（本指南位于其他“费用”、“发票”和/或“申请”设置和用户指南中。）

商务用途/客户优势：这些更改将为文件传输提供更高的安全性。

杂项

对于使用 SAP Concur 快速帮助的客户，请注意将在本版本中扩展此功能。快速帮助可提供多种不同形式的支持资源，包括多步骤教程、帮助视频和文档等，帮助管理不同的客户预期，使客户在登录其 SAP Concur 资源后即可轻松使用这些资源。

除自助服务内容外，快速帮助工具还更便于客户的 SAP Concur 管理员通过聊天和手机联系 SAP Concur，以获得帮助。

之前一直在有限的管理页面上向客户的 SAP Concur 管理员提供快速帮助，在 9 月发行版本中，我们会将其扩展到所有页面。也就是说，如果用户具有管理员角色/权限，则将在所有页面上看到快速帮助。

此工具供所有拥有“费用”、“发票”、“申请”或“差旅”的客户免费使用。

有关此工具的详细信息，请参阅该视频：SAP Concur Professional Edition Quick Help（仅英文）

商务用途/客户优势：SAP Concur 快速帮助工具用于加速客户上线，为客户创建一种快速有效的方式，供其在登录到 SAP Concur 站点后自行找到易于访问的帮助。

最近，SAP Concur 支持为所有授权支持联系人 (ASC) 引入了联合浏览功能。在此版本中，SAP Concur 最终用户支持将为使用用户支持中心 (USD) 服务的公司提供同一屏幕共享服务。USD 是一款 SAP Concur 服务，用于为公司最终用户提供直接的帮助中心服务。现在，这些最终用户将能够使用联合浏览功能。

商务用途/客户优势：屏幕共享通常使问题更易于描述，更易于理解，并且能够更快解决 - 节省了最终用户和 SAP Concur 支持的时间。

新一代“费用”

“更新：为了响应和利用客户反馈并与 SAP Concur 承诺保持一致，从而确保顺利、成功地进行转换，我们会将修订后的部署策略用于下一代费用。”

SAP Concur 始终致力于产品的不断改进，不仅包括功能方面的改进，还包括这些功能在使用体验上的改进。即用户如何与随时间、需求和预期不断变化的技术进行交互。我们始终倾听客户的声音，并向客户征求关于如何改进用户体验的反馈。

“新一代费用”功能是 SAP Concur 用户体验的革新成果之一。构建基础来源于广泛的用户调查和数据分析，其中包括 680 次一对一对话、58 项可用性研究、3000 多次调查响应，以及每月 13 亿次的用户操作。

客户可在强制转换完成之前预览并选择新一代费用。

商务用途/客户优势：结果造就了新一代费用用户界面，专门提供现代化和一致性的极简用户体验。该技术不仅提供增强的 UI，还允许 SAP Concur 更快速响应客户申请，以满足客户不断变化的需求。

快速费用

对快速费用 v3 API 的停用将于 2020 年 3 月 31 日生效。鼓励当前所有用户尽快迁移至快速费用 v4。请注意，API 处于停用状态后，API 将在未来版本中退役。

有关定义和其他信息，请参阅弃用政策。

商务用途/客户优势：此更新将删除过期的 API。

发票

自 2019 年 10 月 1 日起，SAP Concur 支持将纸质发票转换为具有法律价值的数字副本。借助发票数字化，SAP Concur 客户能够依据其国家/地区的法规或政府当局将纸质发票转换为“合法”数字副本。

此功能可用于法国新客户以及现有客户，以及在法国进行这些配置的客户。在未来版本中将包含其他国家/地区。

法国版本包括：

• 支持将纸质发票转换为具有法律价值的数字副本

• 在新一代“费用”中查看数字发票的“已认证”状态

• 配置用于查找含有纸质发票的费用的审计规则

发票数字化功能要求用户必须使用新一代“费用”UI。在激活此服务之前，客户需要将使用此功能的用户迁移到新一代“费用”UI。

要获取原始纸质发票的合法副本，客户还必须使用最新版本的 SAP Concur mobile app 并可以将 ExpenseIt 与移动应用结合使用（尽管不需要 ExpenseIt）。用户通过移动应用拍摄纸质发票的图片。拍摄图片后，将数字化流程应用到图像。完成流程后，时间戳会显示在移动应用中的数字发票上，用于确认是否已认证发票。

数字化发票会在“待报销费用”、“可用发票”和费用列表中为新一代“费用”中的用户显示，与任何其他发票一样。

审批者和处理者将在现有版本 Concur Expense 的费用报告和费用列表中查看认证发票状态。可以创建审计规则来确定费用单项上的已认证发票。为已认证的发票显示新图标。

商务用途/客户优势：此功能提供了无纸化发票选项，其遵循法国将纸质发票转换为数字税票，用于处理以及合规性用途的要求和法规。

自 2019 年 10 月 1 日起，SAP Concur 支持将纸质发票转换为具有法律价值的数字副本。借助发票数字化，SAP Concur 客户能够依据其国家/地区的法规或政府当局将纸质发票转换为“合法”数字副本。

此功能可用于西班牙新客户以及现有客户，以及在西班牙进行这些配置的客户。在未来版本中将包含其他国家/地区。

西班牙版本包括：

• 提供经西班牙税务机关 Agencia Estatal de Administración Tributaria (AEAT) 审计和认可的解决方案。

• 支持将纸质发票转换为具有法律价值的数字副本

• 配置用于查找含有纸质发票的费用的审计规则

• 在新一代“费用”中查看数字发票的“已认证”状态

有关经认可的软件的详细信息，请参阅 AEAT（仅西班牙语）网站。

发票数字化功能要求用户必须使用新一代“费用”UI。在激活此服务之前，客户需要将使用此功能的用户迁移到新一代“费用”UI。

要获取原始纸质发票的合法副本，客户还必须使用最新版本的 SAP Concur mobile app 并可以将 ExpenseIt 与移动应用结合使用（尽管不需要 ExpenseIt）。用户通过移动应用拍摄纸质发票的图片。拍摄图片后，数字化流程将应用到图像。完成流程后，时间戳会显示在移动应用中的数字发票上，用于确认是否已认证发票。

数字化发票会在“待报销费用”、“可用发票”和费用列表中为新一代“费用”中的用户显示，与任何其他发票一样。

审批者和处理者将在现有版本 Concur Expense 的费用报告和费用列表中查看认证发票状态。可以创建审计规则来确定费用单项上的已认证发票。为已认证的发票显示新图标。

商务用途/客户优势：此功能提供了无纸化发票选项，其遵循西班牙将纸质发票转换为数字税票，用于处理以及合规性用途的要求和法规。