2019 年 6 月“申请”专业版管理摘要
初始发布
发行说明摘要
申请
**正在进行** 电子邮件基础结构变更 - 向安全发送人列表添加 IP 地址对于从服务向外发送至 SAP Concur 用户的电子邮件,SAP Concur 正在逐步过渡到一种新的电子邮件基础结构。为此,根据发送的 IP 地址对收到的电子邮件进行筛选的公司必须将新 IP 地址添加到安全发送人列表,从而确保其用户接收来自 SAP Concur 的电子邮件。
最初,此处描述的问题仅会影响使用 Concur Expense 的公司。从 1 月开始,其他 SAP Concur 服务(如 Travel 和 Concur Pay)中的电子邮件将移动至新的电子邮件基础结构。
我们将继续添加其他服务。有关其他更改的时间的详细信息,请关注发行说明。
SAP Concur 产品访问更改在此版本中,客户必须通过以下域访问 SAP Concur 产品和服务:
- *.concursolutions.com
- *.concurcdc.cn
如果客户尚未使用其中一个域,SAP Concur 建议客户尽快迁移到其中。
有关此更改的任何问题,请联系 appsec@sap.com。
商务用途/客户优势:此更改将允许客户以一致、安全的方式访问 SAP Concur 服务。
计划变更摘要
申请
**计划的变更** 验证:IP 限制更改“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”
用户登录到 SAP Concur 后,其中一个验证流程包括检查和遵守 IP 限制 (IPR)。IPR 是公司定义的特定 IP 或 IP 范围,用于限制用户可通过哪些 IP 登录到 SAP Concur。IPR 可以是包含可接受 IP 地址和/或 IP 地址模式的字符串,例如:“170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*”。
当前,针对公司的每个差旅配置设置 IPR,因此为具有多个差旅配置的公司带来了维护问题以及出现错误的可能性。此外,新差旅配置不会自动包含且很容易忘记。
预计在 8 月份版本中,SAP Concur 会将此设置从配置级别设置更改为公司级别设置。通过此更改,会将一组 IPR 应用到整个公司。
请注意,受此更改影响的客户非常少。此外,SAP Concur 将提前单独联系所有受影响的客户,以进行所有所需的设置更改。
商务用途/客户优势:使用 IPR 的客户请放心,IPR 将应用到整个公司。
**计划的变更** 验证:新 SAP Concur 登录页面“(发行说明更新时间:6 月 8 日)”
“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”
将在未来版本中更新 SAP Concur “登录”页面,为使用直接 Concur 用户名/密码的用户和使用单点登录 (SSO) 的用户提供新的登录体验。SSO 用户能够在 www.concursolutions.com 上进行由 SP 初始化的 SSO 登录流程。
新“登录”页面功能将包含两步式登录流程,用于提供增强的安全性、满足当前行业标准并提供更高的登录成功率。计划在 2019 年发布此功能。
商务用途/客户优势:此功能为登录到 SAP Concur 产品和服务的用户提供更高的安全性以及更快速方便的体验。
**计划的变更** 验证:SAP Concur 即将引入单点登录 (SSO) 自助服务选项(2019 年第 3 季度)“(发行说明更新时间:6 月 8 日)”
“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”
用户可以使用一组登录凭据,通过单点登录访问多个应用程序。当前,SAP Concur 具有两种登录方法:使用用户名和密码,或使用具有身份提供者 (IdP) 凭据(如组织的用户登录凭据)的 SSO。
SAP Concur 计划将“管理单点登录 (SSO)”功能添加至 SAP Concur 产品,从而为客户提供为其组织设置 SSO 的自助服务选项。当前,Concur Expense、Concur Invoice、Concur Request 和 Concur Travel 支持 SSO。
新的管理单点登录 (SSO) 功能对于在“安全密钥”页面上使用现有 SSO 配置的客户而言是一种替代工具,对于现在希望在其组织中实施 SSO 的客户而言也是新工具。在每个人都迁移到新的 SSO 自助服务工具之前,“安全密钥”页面上的现有 SSO 配置和新的 SSO 自助服务工具都将可用。
其他 SAP Concur 产品和服务不属于此初始版本范围。
此功能计划于 2019 年第 3 季度发布。
商务用途/客户优势:此功能为 SAP Concur 客户提供了自助服务选项,可用于设置 SSO 以及供最后必须迁移至新 SSO 服务的现有 SSO 客户管理其用户的 SSO。
**计划的变更** FTP 更新:具有 SSH 密钥验证的强制 SFTP最终将弃用非 SFTP(安全文件传输协议)协议和密码验证。
新客户
新文件传输帐户必须将 SFTP 与 (SSH) 密钥验证一起使用。
现有客户
现有非 SFTP 文件传输帐户需要使用 SSH 密钥验证转换为 SFTP。
商务用途/客户优势:这些更改将为文件传输提供更高的安全性。
**计划的变更** FTP 更新:源 IP 检查 (EMEA)SAP Concur 将于 2019 年 7 月 15 日针对所有欧洲、中东和非洲 (EMEA) 文件传输帐户实施源 Internet Protocol (IP) 检查。
新客户
新客户实施期间,SAP Concur 会将新客户的 IP 地址添加到 SAP Concur 访问控制列表 (ACL)。
现有客户
请在 2019 年 7 月 1 日之前联系 SAP Concur 支持,以将源 IP 地址添加到 SAP Concur 访问控制列表 (ACL)。
商务用途/客户优势:这些更改将为文件传输提供更高的安全性。
预算透视
**计划的变更** 在 2019 年停用预算透视(原有)预算透视是即将在 2019 年 12 月 31 日停用的一款预算管理工具。建议希望使用预算功能的客户购买在上一年发布的 SAP Concur 的新预算产品。新预算功能会提供更强大的功能、经过完善的 UI 以及其他与 SAP Concur 产品的集成。最显而易见的是包含 Concur Expense、Concur Invoice、Concur Travel 和 Concur Request 中的其他费用数据(之前仅 Concur Expense 和 Concur Request 中的数据可用)。
商务用途/客户优势:停用预算透视后,客户可以购买新预算产品,通过将预算设置为可见、可操作和近乎实时,向客户提供更大的价值。
**计划的变更** 重命名了预算透视的工作流程步骤SAP Concur 在“工作流程”页面上将“步骤名称”列中的“预算审批人步骤”重命名为“原有预算审批人步骤”,以在预算透视和预算功能之间进行更清晰的区分。
商务用途/客户优势:通过此增强,客户更易于查看他们使用的产品。
客户通知
SAP Concur 非关联分处理方
此处提供了非关联分处理方列表:SAP Concur list of Subprocessors(仅英语)
每月浏览器认证
其他 SAP Concur 每月发行说明中会提供当前和已计划的每月浏览器认证,可从新增功能 - 专业版本进行访问
