2021 年 4 月“费用”专业版管理摘要
初始发布
发行说明摘要
审计
验证角色为了准备即将发布的费用报告审计新功能,三个新角色已添加到“公司管理主页”下“用户权限 > 费用”选项卡的“角色”部分。这些角色当前对权限没有影响,但将来会使用:
“验证管理员”:允许用户配置验证。发布验证时将提供更多信息。
“验证费用报告审计者”:允许用户审计验证策略和发票问题,作为审计流程的一部分。
“验证事件审计者”:允许用户审计验证异常和欺诈事件。
商务用途/客户优势:这些角色将支持新功能,即利用人工智能确定需要审计者审核的例外情况。这将提高合规性并提供更高效的审计体验。
审计规则
数字合规验证日期 (e-Bunsho)(5 月初)管理员即将能够根据“数字合规验证日期”字段中的日期值配置自定义审计规则。配置自定义审计规则后,管理员可以将发票时间戳日期与费用条目交易日期进行比较,并且可以在不满足法规的情况下向用户/组发送警报并停止费用报告流程。
目前,“数字合规验证日期”字段是日本使用的 e-Bunsho 时间戳日期。
“数字合规验证日期”字段注意事项:
字段计算基于日历日(不包括工作日逻辑)。
天数计算中使用的日期基于 GMT 时区。我们建议将审计规则设置为少于所需日期一天,以说明 GMT 和 JST 时区之间的时差。
审计规则和合规验证将基于用户提供的交易日期信息。由于用户可以编辑交易日期,因此由用户负责根据发票信息确保交易日期准确。
管理员将能够创建多个审计规则,用于将交易日期与发票时间戳日期进行比较。
此字段将对新客户和现有客户可用。
预计在 5 月初发布此功能。
商务用途/客户优势:为此字段配置自定义审计规则有助于减少比较费用条目交易日期和发票时间戳日期之间的日历天数所需的手动检查。
验证
**正在进行** 弃用 HMAC 并迁移到 SAML v2 和 SSO 自助服务工具“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”
正在弃用 SAP Concur 对基于哈希的消息验证代码 (HMAC) 的支持。差旅管理公司 (TMC) 和 SAP Concur 人员目前正在协助使用 HMAC 的客户迁移到 SAP Concur SAML v2 SSO (SAML v2)。
SAP Concur 将提供单点登录自助服务选项,使客户管理员无需 SAP Concur 支持代表即可设置 SAML v2 连接。
有关单点登录自助服务选项的详细信息,请参阅共享:单点登录概览(仅英语)和共享:单点登录设置指南(仅英语)。
HMAC 弃用包括两个阶段:
阶段 I:
客户必须具有身份提供者 (IdP) 或符合 SAML 2.0 的自定义解决方案。
客户开始使用 SAML v2 测试验证。
TMC 准备将新 SAP Concur 客户注册到 SAML v2。
将通过发行说明向客户通知 HMAC 的正式弃用日期。自正式弃用日期起,不再可以使用 HMAC 注册新客户;新客户必须注册到 SAML v2。
使用 HMAC 的现有客户必须迁移到 SAML v2。
阶段 II:
TMC 已将所有现有 SAP Concur 客户从 HMAC 服务迁移到 SAML v2。
HMAC 服务已弃用。阶段 II 预计于 2021 年年中结束。
商务用途/客户优势:此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。
查看之前更改已添加到管理单点登录页面(3 月 23 日)3 月 23 日,“查看之前更改”功能已添加到“管理 > 公司 > 身份验证管理 > 管理单点登录”页面。此功能支持身份验证管理员查看列出 SAP Concur 单点登录 (SSO) 配置更改的表、查看有关这些更改的详细信息以及恢复已删除的配置。
“查看之前更改”表可以显示最近 100 个更改。表中列出的更改包括:
添加配置
删除配置
编辑“自定义 IdP 名称”字段中的名称
编辑“注销 URL” 字段中的 URL
商务用途/客户优势:此更改使身份验证管理员可以查看和跟踪随时间推移对 SSO 配置所做的更改,以及恢复之前删除的配置。
卡
暂存帐户现可配置为 12 位帐号在 2021 年 1 月版本中,“创建新卡帐户”页面上的“帐号”字段已更新,允许配置最多 12 位的帐号。之前,“帐号”字段仅允许配置至少 14 位或以上的帐号。
发生此更改的原因是 AirPlus 已在 2021 年 3 月将虚拟卡从公司帐户分离出来,并为其实施了新的 12 位帐号。
商务用途/客户优势:此更改可确保能够配置帐号不超过 12 位的暂存帐户。此更改还有助于确保 AirPlus 客户的卡交易处理不会中断。
Expense Pay - 经典
(新加坡)银行间 GIRO 申请的流程更新已撤销2021 年 1 月,对于新加坡客户,提交完成的银行间 GIRO 申请的流程已更改为您直接向新加坡银行提交完成的申请。自此版本起,SAP Concur 已撤销该流程更新。
商务用途/客户优势:此更改符合客户的当前期望。
Expense Pay - 全球版
(加拿大和美国)Bambora 合规变更Expense Pay - 全球版付款处理合作伙伴 Bambora 现在需要银行推荐信才能完成上线活动。
为了符合 Bambora 更改,Concur Expense 会指示用户界面 (UI) 中下载和上载银行推荐信的位置(并且这是必需的)。
此外,为了帮助阐明所需的文档,Concur Expense UI 中的“注册文档”标签已更改为“业务注册文档(即公司注册证书、非盈利注册等)”
商务用途/客户优势:这些更改反映了上线 UI 的例行维护。
支持附加 SEPA 银行国家/地区通过此更改,我们将扩展用户可在配置文件的银行信息页面上选择的欧洲国家/地区列表。该列表现在包括目前支持单一欧元支付区 (SEPA) 模式的大多数欧盟 (EU) 国家/地区和欧洲经济区 (EEA) 国家/地区。
附加银行所在国家/地区包括:
艾伦群岛
保加利亚
克罗地亚
塞浦路斯
捷克共和国
爱沙尼亚
直布罗陀
根西岛
匈牙利
冰岛
马恩岛
泽西岛
拉脱维亚
列支敦士登
立陶宛
马耳他
摩纳哥
挪威
罗马尼亚
圣巴泰勒米岛
圣马丁(法属)
圣马力诺
斯洛伐克
斯洛文尼亚
商务用途/客户优势:此更改允许在这些国家/地区具有员工的客户输入其银行信息,以便 Expense Pay - 全球版可以处理他们的后续欧元报销,而不必在 Concur Expense 之外处理这些交易。
文件传输更新
**正在进行** 具有 SSH 密钥验证的强制 SFTP此发行说明旨在供负责使用 SAP Concur 产品发送文件的技术员工使用。对于参与通过不同安全文件传输协议交换数据的 SAP Concur 客户和供应商,SAP 正在进行更改,旨在为这些文件传输提供更高的安全性。
自 2021 年 4 月 10 日起,不允许将非 SFTP(安全文件传输协议)协议和 SFTP 密码验证连接到 SAP Concur 进行文件传输:
非 SFTP 文件传输帐户必须切换为具有 SSH 密钥验证的 SFTP。
使用密码验证的现有 SFTP 文件传输帐户必须切换为 SSH 密钥验证。
SFTP 密码重置申请要求客户提供 SSH 密钥以进行身份验证。
2021 年 4 月 12 日,SAP 已开始禁用不合规的文件传输连接。禁用不合规帐户的流程将在整个 2021 年继续。如果您配置了多个文件传输连接,则此更改适用于您的所有文件传输连接。
此公告适用于以下文件传输 DNS 端点:
st.concursolutions.com
st-eu.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
商务用途/客户优势:这些更改将为文件传输提供更高的安全性和效率。
**正在进行** SAP Concur 原有文件移动迁移此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与数据交换的客户和供应商,SAP Concur 正在维护文件传输子系统,以便为这些文件传输提供更高的安全性。
SAP Concur 正在迁移当前使用原有流程的实体,以便将文件移动到依赖于 API 的更高效安全的文件路由流程。
实体当前配置为使用原有流程的客户将在现在到 2021 年 7 月 31 日之间的某个时间迁移到更高效的流程。迁移到更高效的流程后,客户将看到以下改进:
使用原有流程,客户必须等待文件移动计划在指定时间运行。通过更高效更安全的基于 API 的流程,SAP Concur 中的提取和其他外向文件在文件创建不久后将在现有隔夜处理期间内可用。
此公告适用于以下文件传输 DNS 端点:
st.concursolutions.com
商务用途/客户优势:这些更改将为文件传输提供更高的安全性和效率。
适用于文件传输的轮换 PGP 密钥传输到 SAP Concur 产品的文件必须使用 SAP Concur 公共 PGP 密钥 concursolutionsrotate.asc 进行加密。
concursolutionsrotate.asc
密钥文件可在客户端根文件夹中获取
密钥 ID 40AC5D35
RSA 4096 位签名和加密子密钥
密钥每 2 年到期一次
客户端负责在密钥到期前更换密钥
下一个到期日:2022 年 9 月 4 日
SAP Concur 计划在到期日前 90 天更换客户端根文件夹中的当前轮换公共 PGP 密钥
现有客户端仍然支持 SAP Concur 原有 PGP 密钥(密钥 ID D4D727C0),但未来会将其弃用。
SAP Concur 强烈建议客户端使用更安全的轮换公共 PGP 密钥进行文件传输。为了便于使用更安全的轮换公共 PGP 密钥进行文件传输,SAP Concur 于 2021 年 1 月 15 日星期五向现有客户端的主文件夹中添加了该密钥。
此公告适用于以下文件传输 DNS 端点:
st.concursolutions.com
mft-us.concursolutions.com
vs.concursolutions.com
st-eu.concursolutions.com
mft-eu.concursolutions.com
商务用途/客户优势:轮换公共 PGP 密钥为文件传输提供了更高的安全性。
新一代 UI
**正在进行** Concur Expense 最终用户的新用户界面 (UI)Concur Expense 解决方案用户界面体验的革新成果为创建和提交费用报告提供了现代、直观和简化的体验,这些都是经过深思熟虑的设计和研究的结果。
Concur Expense 客户可在强制转移完成之前预览并选择新一代 UI。
商务用途/客户优势:结果造就了新一代 Concur Expense 用户界面,专门提供现代化和一致性的极简用户体验。该技术不仅提供增强的用户界面,还允许我们更快速响应客户申请,以满足客户不断变化的需求。
报告
新报告编号字段Concur Expense 现在为费用报告提供更短的新标识符:报告编号是六个字符的字母数字编号,是费用报告的唯一标识符。此新标识符补充了现有报告标识,即 20 个字符的唯一标识符。为 2020 年 3 月 31 日后创建的所有费用报告填充该报告编号。
区域 | 可视性 | 配置 |
---|---|---|
员工的费用列表 | 仅新一代 UI | 不要求提供配置 |
费用报告标题 | 仅新一代 UI | 有关详细信息,请参阅 Concur Expense: Forms and Fields Setup Guide for Professional Edition(仅英语)。 |
打印费用报告 | 所有类型用户的当前和新一代 UI | 有关详细信息,请参阅 Concur Expense: Printed Reports Configuration Setup Guide for Professional Edition(仅英语)。 |
处理者 | 当前 UI | 请参阅本文档的处理者的报告编号列部分。 |
请参阅本文档的“报告”部分中的以下发行说明:处理者的报告编号列、费用报告标题的报告编号字段、打印报告的报告编号字段。
商务用途/客户优势:这种更短的报告编号使用户、审批者和处理者更容易就特定费用报告进行通信。
处理者的报告编号列处理者现在可以选择将新的“报告编号”列添加到“处理费用报告”页面。“报告编号”列显示六个字符的字母数字编号,该编号是费用报告的唯一标识符,有助于更轻松地识别和跟踪特定费用报告。
要查看报告编号的处理者可以将此列添加到其报告列表的单独列表设置。处理者还可以使用搜索筛选器中的报告编号来快速识别和处理费用报告。
商务用途/客户优势:这种更短的报告编号使用户、审批者和处理者更容易就特定费用报告进行通信。
费用报告标题的报告编号字段报告标题现在可以包括报告编号作为报告标识符。报告编号是作为新一代 UI 一部分引入的 6 个字符(字母数字)的新唯一报告标识符。如果已在新一代 UI 的表单上配置,则该字段在报告标题上可见。
商务用途/客户优势:这种更短的编号用户、审批者和处理者能够更轻松地识别和跟踪特定费用报告。
打印报告的报告编号字段打印报告现在可以包括报告编号作为报告标识符。报告编号是作为新一代 UI 一部分引入的 6 个字符(字母数字)的新唯一报告标识符。无论在当前或新一代 UI 下,该字段在打印报告中均对用户可见。
商务用途/客户优势:这种更短的编号用户、审批者和处理者能够更轻松地识别和跟踪特定费用报告。
工作流程
新选项:自动分配授权审批者标记为“自动分配授权审批者”的新设置(如果已启用)确保工作流程中的所有“授权审批”步骤都预先填充了分配的“授权审批者”。
如果没有此新设置,当有多个授权审批者进行选择时,用户需要先选择一个名称,然后报告才能继续下一个工作流程步骤。
商务用途/客户优势:使用此设置可确保费用报告的所有授权审批步骤都分配了审批者,无需用户操作。对于大多数组织而言,每个步骤通常只有一个选择,或者只有少量可能有资格的审批者。
计划变更摘要
此部分中的项目是针对未来版本进行的变更摘要。SAP Concur 保留推迟实施或完全移除此处提及的任何增强/变更的权利。
重要事项:这些计划变更可能不是影响此 SAP Concur 产品或服务的所有即将进行的增强和修改。适用于多个 SAP Concur 产品和/或服务的计划变更位于合并的文档中。请查看2021 年 4 月共享计划变更专业版管理摘要中提供的附加计划更改管理摘要。
安全
**计划的变更** Concursolutions.com SSL 证书续订(5 月 26 日)为确保产品和服务的持续安全,每年都会更新 concursolutions.com SSL 证书。当前证书颁发于 2020 年 4 月 14 日,将在 2021 年 5 月 26 日 SAP Concur 颁发新证书时过期。
由于即将过期的证书会自动续订,因此尚未固定其即将过期证书的客户无需采取任何操作。大部分客户不需要固定证书。
SAP 与 Concur 解决方案集成 (SAP ICS) 客户和已固定即将到期证书的所有其他客户必须在 2021 年 5 月 26 日颁发新证书之前更新到新证书。
对于已固定证书但未在 2021 年 5 月 26 日之前使用新证书进行更新的客户,将中断其对 SAP Concur 产品和服务的体验。
商务用途/客户优势:年度证书续订为我们的产品和服务提供持续安全。
客户通知
可访问性更新
SAP 实施了变更以更好地满足当前的 Web 内容无障碍指南 (WCAG)。有关对 SAP Concur 解决方案进行的可访问性相关变更的信息每季度发布。您可以在可访问性更新页面上查看季度更新。
SAP Concur 非关联分处理方
此处提供了非关联分处理方列表:SAP Concur list of Subprocessors(仅英语)
每月浏览器认证
其他 SAP Concur 每月发行说明中会提供当前和已计划的每月浏览器认证,可从新增功能 - 专业版本进行访问