驗證

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

使用者登入 SAP Concur 時，其中一道驗證程序會檢查並確認是否遵守 IP 限制 (IPR)。IPR 是由公司定義的特定 IP 或 IP 範圍，用來限制可登入 SAP Concur 的使用者 IP。IPR 字串包含一系列可接受的 IP 位址和/或 IP 位址模式，例如："170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*"。

目前，每間公司的出差設定皆會設置 IPR，這造成具有多個出差設定的公司產生維護問題，並導致發生錯誤的機會。此外，由於不會自動納入新的出差設定，因此容易有所疏漏。

在未來版本中，SAP Concur 會將此設定從設定層級變更為公司層級。在此變更中，一組 IPR 將適用於整間公司。

請注意：此變更僅會對極少數的客戶產生影響。此外，SAP Concur 會提前個別聯絡所有受影響的客戶，以進行必要的設定變更。

商務用途/用戶益處：使用 IPR 的客戶可確保 IPR 適用於整間公司。

在未來版本中，SAP Concur [登入] 頁面將會更新，為直接以 SAP Concur 使用者名稱/密碼登入的使用者以及「單一登入 (SSO)」的使用者帶來全新的登入體驗。SSO 使用者將能在 www.concursolutions.com 開始由 SP 起始的 SSO 登入程序。

新的 [登入] 頁面功能包含兩步驟登入程序，這不僅符合目前業界標準，更提升了安全性和登入成功率。此功能預計在 2019 年推出。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此功能可提供更安全、快速方便的體驗。

單一登入可讓使用者使用一組登入認證存取多個應用程式。目前，SAP Concur 有兩種登入方法：透過使用者名稱和密碼，或使用包含「識別提供者 (IdP)」認證的 SSO (例如使用者的組織登入認證)。

SAP Concur 正在規劃將 [管理單一登入 (SSO)] 功能新增至 SAP Concur 產品，提供用戶針對其組織設定 SSO 的自助服務選項。目前，Concur Expense、Invoice、Request 和 Travel 支援 SSO。

對於現有 SSO 設定的用戶而言，新的「管理單一登入 (SSO)」功能是替代工具；對於現在想於組織實作 SSO 的用戶而言，則是一項全新的工具。在所有用戶皆移轉至新的 SSO 自助服務工具前，現有 SSO 設定以及新的 SSO 自助服務工具皆可使用。

新的 [管理 SSO] 功能如下：

• 在組織設定 SSO 的免費自助服務選項 (所有用戶將自動啟用此新功能)

• 新的 SAML2 服務 (符合 SAML 2.0 且為目前業界標準)

• 加密的 SAML 聲明 (用於處理隱私權和安全性疑慮)

• 強制執行公司層級的 SSO (亦提供將 SSO 設為選用的功能)

• 上傳多個識別提供者 (IdP) 中繼資料

• 下載 SAP Concur 的服務提供者中繼資料

其他 SAP Concur 產品和服務不在此初始版本的範圍之內。

此功能預計於 2019 年 9 月推出。

商務用途/用戶益處：此功能提供 SAP Concur 客戶的自助服務選項可用於設定 SSO，而針對最後必須移轉至新 SSO 服務的現有 SSO 客戶，則可協助管理使用者的 SSO。

預算洞察

作為預算管理工具的「預算洞察」預計於 2019 年 12 月 31 日淘汰。若用戶想要使用預算功能，建議採購 SAP Concur 去年發佈的新 Budget 產品。新的 Budget 提供更多功能、改善的使用者介面，以及與 SAP Concur 產品的其他整合。最特別的是，這個產品會包含來自 Concur Expense、Concur Invoice 和 Concur Request 的其他費用資料 (先前僅提供 Concur Expense 和 Concur Request 的資料)。

商務用途/用戶益處：淘汰 [預算洞察] 後，用戶有可能轉而購買新的 Budget 產品。這項產品可讓預算變得清晰、合理且即時，提供用戶更高價值。

SAP Concur 目前正在重新評估此變更。在下一個版本中，此資訊將會移除。待此變更再次確定後，版本註記文件將顯示相關資訊。

電子收據

鑒於對電子收據和輕鬆費用報告的持續承諾，SAP Concur 將根據 GDS 和部分 TripLink 交易的機票和折價券資料，為產生的機票電子收據塑造新外觀。

新的電子收據格式將會分階段推出，預計在 8 月至 9 月期間。

使用者/客戶益處：此變更會將機票電子收據統一為 SAP Concur 的標準電子收據格式，有助於使用者在 Concur Expense 中獲得更一致的體驗。此格式也為新一代 Expense 中的使用者帶來更佳的便利性。此變更還解決了效能/穩定性的問題，先前使用者有時無法以預期速度查看新的機票電子收據。

檔案傳輸更新

非 SFTP (安全檔案傳輸通訊協定) 通訊協定和密碼驗證最終將於 2020 年 12 月 7 日淘汰。

• 針對新客戶，自 6 月版本開始，所有新的檔案傳輸帳戶皆須使用具有安全殼層 (SSH) 金鑰驗證的 SFTP。

• 針對現有客戶，現有的非 SFTP 檔案傳輸帳戶需切換為具有 SSH 金鑰驗證的 SFTP。使用密碼驗證的現有 SFTP 檔案傳輸帳戶必須改用 SSH 金鑰驗證。自 6 月版本起，SFTP 密碼重設申請會要求用戶提供 SSH 金鑰進行驗證，而非直接重設密碼。

• 此公告與下列檔案傳輸 DNS 端點相關：

  • st.concursolutions.com

  • st-eu.concursolutions.com

  • st-cge.concursolutions.com

  • st-cge-dr.concursolutions.com

  • vs.concursolutions.com

  • vs.concurcdc.cn

商務用途/用戶益處：此變更可提升檔案傳輸的安全性。

SAP Concur 將於 2019 年 9 月 16 日針對所有歐洲、中東地區和非洲 (EMEA) 的檔案傳輸帳戶實施來源網路通訊協定 (IP) 檢查。

此公告與下列檔案傳輸 DNS 端點相關：

st-eu.concursolutions.com

• 針對新客戶，SAP Concur 會在建置期間將新客戶的 IP 位址新增至 SAP Concur 存取控制清單 (ACL)。

• 針對現有客戶，請立即聯絡 SAP Concur Support 將您的來源 IP 位址新增至 SAP Concur 存取控制清單 (ACL)。

商務用途/用戶益處：此變更可提升檔案傳輸的安全性。

產品設定 (僅限標準版本)

產品設定中的「管理自訂欄位」模組將在後續幾週持續更新使用者介面 (UI)。計劃的 UI 更新將變更部份現有功能或設定的外觀與風格。此外，亦會新增一些小型的功能增強 (不過這些功能相對較小)。現有功能皆不會移除。某些變更的目的在於針對即將推出的版本進行調整，而其他小型的變更將不另行通知。

下列頁面將進行 UI 更新：

• 管理自訂欄位

• 新增欄位

商務用途/用戶益處：藉由提供更好的使用者體驗，這些功能可改善自訂欄位管理。

未來將會更新傳送給新使用者登入 Concur Expense、Invoice 和 Request 標準版的電子郵件邀請。電子郵件邀請是一項選擇性功能，可由 [產品設定] 中的 [使用者] 頁面傳送給新使用者或現有使用者。

變更電子郵件邀請具有以下優點：

• 改善連結位置，讓使用者更易於找到 SAP Concur 產品的登入連結以及變更密碼

• 更清晰的文字及格式變更

現有用戶與新用戶皆適用此變更。

商務用途/用戶益處：此變更將會提升電子郵件的便利性，為使用者提供清晰準確的登入指示，並在初次登入產品時變更密碼。

此功能/變更已設立為版本的目標。如需此功能/變更的相關資訊，請參閱適用的產品版本註記。