Concur Request 的新一代 UI

Concur Request 解决方案用户界面体验的革新成果为申请流程提供了现代、直观和简化的体验，这些都是经过深思熟虑的设计和研究的结果。

Concur Expense 客户可在强制转移完成之前预览并选择新一代 UI。

商务用途/客户优势：结果造就了新一代 Concur Request 用户界面，专门提供现代化和一致性的极简用户体验。该技术不仅提供增强的用户界面，还允许我们更快速响应客户申请，以满足客户不断变化的需求。

验证

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

正在弃用对主管 SAML 服务的支持。差旅管理公司 (TMC) 和 SAP Concur 人员不久将开始协助当前使用主管 SAML 的客户迁移到 SAP Concur SAML v2 SSO (SAML v2)。

鼓励当前使用主管 SAML 的客户尽快迁移到 SAML V2。

对主管 SAML 服务的支持的弃用将取决于以下要求：

• SAP Concur 技术员和 TMC 可协助现有 SAP Concur 客户从主管 SAML 服务迁移到 SAML V2。
• 当前依赖于主管 SAML 服务的所有客户均已从主管 SAML 迁移到 SAML V2。

从主管 SAML 迁移到 SAML V2 需要以下常规步骤：

• 客户确定一个管理员作为 SSO 管理员并分配适当的权限/角色。
• SSO 管理员与其 SAP Concur 技术员进行协调以获取 SAP Concur SP 元数据。
• SSO 管理员根据 SP 元数据中的信息在 IdP 配置 SSO 设置。
• SSO 管理员从 IdP 检索 IdP 元数据，并将元数据提供给 SAP Concur 技术员。
• SSO 管理员添加几个测试用户并测试新的 SSO 连接。
• 成功测试后，公司会向其 SAP Concur 用户推出 SSO。

有关迁移到 SAML v2 的更多详细信息，请参阅 SSO 服务：概览指南（仅英语）和共享：SSO 管理设置指南（仅英语）。

商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

“这些更改是 SAP Concur 持续致力于维护安全验证工作的一部分。”

正在弃用 SAP Concur 对基于哈希的消息验证代码 (HMAC) 的支持。差旅管理公司 (TMC) 和 SAP Concur 人员目前正在协助使用 HMAC 的客户迁移到 SAP Concur SAML v2 SSO (SAML v2)。

在 2020 年第 3 季度，SAP Concur 计划提供一种自助服务工具，使客户管理员无需 SAP Concur 支持代表即可设置 SAML v2 连接。

HMAC 弃用包括两个阶段：

阶段 I：

• 客户必须具有身份提供者 (IdP) 或符合 SAML 2.0 的自定义解决方案。
• 客户开始使用 SAML v2 测试验证。
• TMC 准备将新 SAP Concur 客户注册到 SAML v2。
• SSO 自助服务工具可用后，将通过发行说明向客户通知 HMAC 的正式弃用日期。自正式弃用日期起，不再可以使用 HMAC 注册新客户；新客户必须注册到 SAML v2。
• 使用 HMAC 的现有客户必须迁移到 SAML v2。

阶段 II：

• TMC 已将所有现有 SAP Concur 客户从 HMAC 服务迁移到 SAML v2。
• HMAC 服务已弃用。阶段 II 预计于 2021 年年中结束。

商务用途/客户优势：此更改为登录到 SAP Concur 产品和服务的用户提供更高的安全性和更好的支持。

文件传输更新

此发行说明旨在供负责使用 SAP Concur 发送文件的技术员工使用。对于参与数据交换的客户和供应商，SAP 正在维护 SAP Concur 文件传输子系统，以便为这些文件传输提供更高的安全性。

SAP 将开始迁移当前使用原有流程的 SAP Concur 实体，以便将文件移动到依赖于 API 的更高效安全的文件路由流程。

实体当前配置为使用原有流程的客户将在现在到 2020 年年底之间的某个时间迁移到更高效的流程。迁移到更高效的流程后，客户将看到以下改进：

• 使用原有流程，客户必须等待文件移动计划在指定时间运行。通过更高效更安全的基于 API 的流程，SAP Concur 中的提取和其他外向文件在文件创建不久后将在现有隔夜处理期间内可用。

此公告适用于以下文件传输 DNS 端点：

• st.concursolutions.com

商务用途/客户优势：这些更改将为文件传输提供更高的安全性和效率。

SAP Concur 平台

根据 SAP Concur API 生命周期与弃用政策，SAP 将在未来版本（预计于 2020 年 12 月 1 日开始）中停用现有 Concur Request API（v1.0、v3.0 和 v3.1）。这些 API 将替换为 Concur Request v4 API。停用后，SAP 将不再支持这些 API。

v1.0、v3.0 和 v3.1 API 弃用将在停用这些 API 三个月后开始。具体的停止日期取决于各个客户的 API 迁移。

v1.0、v3.0、v3.1 的 API 时间线：

• 弃用 - 2020 年 3 月 1 日 - 2020 年 11 月 30 日
• 停用 - 2020 年 12 月 1 日 - 2021 年 5 月 31 日
• 停止 - 在处于停用状态不活跃 3 个月后开始

商务用途/客户优势：Concur Request API v1.0、v3.0 和 v3.1 仅支持之前的身份验证方法，并非最佳安全实践，也不满足 Oauth2 标准。此外，在使申请完成审批工作流程以及管理自定义简单字段和关联列表字段方面，之前版本的 Concur Request API 提供的可能性有限。新的 Concur Request v4 API 解决了这些问题。

此外，SAP 还在当前 Concur Request API 以及新的 Concur Request v4 API（iso 不兼容）之间运行了一个向后兼容项目，以使之前版本中管理的绝大部分用例也能在 Concur Request v4 API 中进行管理。

本月没有计划的变更。