2020 年 11 月 Invoice 專業版本管理摘要
首次發佈
版本註記摘要
Concur Invoice
淘汰供應商入口網站 (10 月 19 日)現在已淘汰「供應商入口網站」功能，供應商將無法再使用此功能。
「供應商入口網站」可讓供應商執行自助處理工作，而無須與買方 (Concur Invoice 用戶) 互動，例如：檢查發票狀態、搜尋買方，以及檢視買方聯絡資訊 (若需直接聯繫)。
在淘汰「供應商入口網站」後，登入「供應商入口網站」的供應商將會收到淘汰的相關訊息。嘗試向供應商傳送邀請連結的用戶也會收到淘汰的相關訊息。使用「供應商入口網站」的用戶應向積極使用的供應商聯絡，告知與買方互動的替代方式。
隨著 Concur Invoicet 持續發展，我們致力於向用戶提供更符合業務需求的最佳解決方案。
商務用途/用戶益處：基於使用率極低，因此將淘汰此功能。
擷取處理
驗證頁面上現在提供新的「以 PDF 開啟」按鈕在 [驗證] 頁面上以 PDF 開啟發票時，用戶現在可按一下 [以 PDF 開啟] 來完成此動作，而不需要依序點選 [動作] > [以 PDF 開啟]。
商務用途/用戶益處：此增強會減少用戶的點擊次數，節省開啟發票所花的時間。
Invoice Pay
提供者付款管理員的開始和結束日期欄位由日期範圍欄位取代 (11 月 5 日)[Provider Payment Summary (提供者付款摘要)] 頁面上顯示的 [開始日期] 和 [結束日期] 欄位將由單一的 [Select Date Range (選取日期範圍)] 欄位取代。
商務用途/用戶益處：此變更讓 [提供者付款管理員] 頁面更一致。
員工匯入
720 與 710 的負核准限制調整為一致「含層級授權核准人的匯入 (記錄類型 720)」格式的欄位 15 (核准限制) 現在接受負數，以便和已接受負數的「成本物件核准人匯入 (記錄類型 710)」格式維持一致。
商務用途/用戶益處：此變更會改善功能一致性。
安全性
已更新：停止支援 VIP 的 F5 用戶端 SSL 設定檔中的不安全通訊協定和密碼 (10 月 7 日)這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。
SAP Concur 網路團隊在 10 月初發現，「內容傳遞系統」的設定已封鎖下列清單中的通訊協定一段時間。
因此，向用戶發出的 F5 用戶端 SSL 設定檔變更通知並沒有意義，原因是實際上無法使用現有設定檔的這些層面。為了維護強力的安全設定檔，SAP Concur 已在 10 月 7 日變更 F5 用戶端 SSL 設定檔。
- SSL v2
- SSL v3
- TLS v1.0
- TLS v1.1
- 3DES 密碼套件
商務用途/用戶益處：此更新提供產品與服務的持續安全性。
惡意網域警示請參閱下表列出的潛在惡意網域清單。這不是詳細清單，而是對存在詐騙可能性的網站的初始警告，該網站的網域名稱使用了 SAP Concur 解決方案的偽造衍生品牌。
| 惡意網域 | |||
|---|---|---|---|
| concursupport.com | conchur.com | congur.com | concus.com |
| concurhr.com | conbur.com | conur.com | concur.red |
| concurlogin.com | soncur.com | concur.one | cconcur.com |
| concur.vip | concue.com | confur.com | concur.social |
| conchr.com | concut.com | boncur.com | concur.nz |
| concurr.com | concur.ae | concor.com | oncur.com |
| concure.com | conciur.com | concur.me | concuur.com |
| concura.com | concur.is | concur.digital | cioncur.com |
| cooncur.com | concur.consulting | concar.com | concur.solutions |
| concurl.com | concur.tech | concur.pro | concurf.com |
| concurb.com | concur.biz | concur.gr | cponcur.com |
| concurn.com | concur.design | concir.com | concup.com |
| concuri.com | cuncur.com | cancur.com | concru.com |
| concurs.com | concur.cm | voncur.com | cpncur.com |
| concurz.com | concur.cc | concwr.com | connectconcur.com |
| concuir.com | concr.com | comncur.com | concur.jp |
| doncur.com | concur.sk | concur.ch | colcur.com |
| conccur.com | condur.com | concur.so | concer.com |
| concur.store | concur.bz | concur.be | conaur.com |
| concur.az | concur.by | cencur.com | coincur.com |
| cocur.com | consur.com | corcur.com | cocnur.com |
客戶該怎麼做？
客戶在使用 SAP Concur 解決方案時，應避開這些網域。某些網域可能已經註冊，建議更加小心謹慎。
商務用途/用戶益處：此警示提供產品與服務進一步的安全性。
驗證
單一登入 (SSO) 自助服務選項這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。
在 11 月版本中，SAP Concur 會將「單一登入 (SSO)」自助服務工具新增到 SAP Concur 產品。此新工具可讓用戶設定組織的 SSO，而不需 SAP Concur Support 的協助。目前 Concur Expense、Concur Invoice、Concur Request 和 Concur Travel 支援 SSO。
- 使用者名稱和密碼
- 使用識別提供者 (IdP) 憑證的 SSO，例如組織的使用者登入憑證
新的 SSO 自助服務工具最後將會取代現有 SSO 設定程序，讓用戶建置組織的 SSO。在所有用戶皆移轉至新的 SSO 自助服務工具前，現有 SSO 設定程序以及新的 SSO 自助服務工具皆可使用。
- 在組織設定 SSO 的自助服務選項 (所有用戶將自動啟用此新功能)
- 新的 SAP Concur SAML v2 SSO (SAML v2) 服務，此服務遵循 SAML 2.0 且符合目前業界標準
- 加密的 SAML 聲明 (用於處理隱私權和安全性疑慮)
- 強制執行公司層級的 SSO (亦提供將 SSO 設為選用的功能)
- 上傳多個識別提供者 (IdP) 中繼資料
- 下載 SAP Concur 的服務提供者中繼資料
商務用途/用戶益處：此功能向新的 SAP Concur 用戶提供設定 SSO 的自助服務選項。這也向最終必須移轉至新 SAML v2 服務的現有 SSO 用戶提供管理使用者 SSO 的選項。
**進行中** 停用 Director SAML 服務並移轉至 SAML v2這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。
未來將停止支援 Director SAML 服務。出差管理公司 (TMC) 和 SAP Concur 人員將開始協助正在使用 Director SAML 的用戶移轉至 SAP Concur SAML v2 SSO (SAML v2)。
目前使用 Director SAML 的用戶應盡速移轉至 SAML V2。
- SAP Concur 技術人員和和 TMC 協助現有 SAP Concur 用戶自 Director SAML 服務移轉至 SAML V2。
- 目前採用 Director SAML 服務的所有用戶皆自 Director SAML 移轉至 SAML V2。
- 用戶識別 SSO 管理員，並指派適當的權限/角色。
- SSO 管理員與其 SAP Concur 技術人員協調，取得 SAP Concur 服務提供者 (SP) 中繼資料。
- SSO 管理員根據 SP 中繼資料的資訊，設定識別提供者 (IdP) 方的 SSO 設定。
- SSO 管理員自 IdP 擷取 IdP 中繼資料，並將中繼資料交付給 SAP Concur 技術人員。
- SSO 管理員新增少數測試使用者，並測試新的 SSO 連線。
- 測試成功後，企業將 SSO 導入其 Concur 使用者。
商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。
**進行中** 停用 HMAC 並移轉至 SAML v2 和 SSO 自助服務工具這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。
SAP Concur 將停止支援「雜湊訊息鑑別碼 (HMAC)」。出差管理公司 (TMC) 和 SAP Concur 人員正在協助使用 HMAC 的用戶移轉至 SAP Concur SAML v2 SSO (SAML v2)。
在 2020 年 11 月，SAP Concur 計劃提供自助服務工具，讓用戶管理員不須聯絡 SAP Concur Support 代表，便可設定自己的 SAML v2 連線。
停用 HMAC 包含兩個階段：
- 用戶必須具備識別提供者 (IdP) 或自訂的 SAML 2.0 相容解決方案。
- 用戶使用 SAML v2 開始測試驗證。
- TMC 準備為新的 SAP Concur 設置 SAML v2。
- 一旦 SSO 自助服務工具上線，用戶將透過版本註記取得 HMAC 正式停用日期的通知。截至正式停用日期，新進用戶將無法使用 HMAC，必須採用 SAML v2。
- 使用 HMAC 的現有用戶必須移轉至 SAML v2。
- TMC 已將所有現有 SAP Concur 用戶自 HMAC 服務移轉至 SAML v2。
- 停用 HMAC 服務。階段 2 預計於 2021 年的年中完成。
商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。
檔案傳輸更新
對於客戶和供應商，檔案傳輸不再支援兩種 SSH 傳輸密碼 (10 月 13 日)此版本註記適用於負責與 SAP Concur 解決方案傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的客戶和供應商，我們正在進行變更，藉此提高檔案傳輸的安全性。
- 3des-cbc
- blowfish-cbc
- st.concursolutions.com
- st-eu.concursolutions.com
商務用途/用戶益處：此變更可提升檔案傳輸的安全性。
**進行中** SAP Concur 舊檔案傳輸移轉此版本註記適用於負責與 SAP Concur 傳輸檔案的技術人員。針對參與資料交換的客戶和供應商，SAP Concur 正在維護檔案傳輸子系統，以提升檔案傳輸的安全性。
針對目前使用舊程序傳輸檔案的實體，SAP Concur 即將移轉至更快速且安全的檔案流程程序 (使用 API)。
- 使用舊程序時，用戶須等待檔案傳輸排程於特定時間執行。藉由更有效、安全且依據 API 的程序，在建立檔案後的短時間內，用戶便可在現有夜間處理期間使用 SAP Concur 的其他外傳檔案。
- st.concursolutions.com
- st.concursolutions.com
商務用途/用戶益處：此變更可提升檔案傳輸的安全性和效率。
使用者介面
更新國家標籤使用者介面中的「國家」事例即將更新為「國家/地區」。
商務用途/用戶益處：此項變更將提供更好的全球使用者體驗。
授權的支援聯絡人
SAP Concur Support 的線上排程SAP Concur Support 已實作線上排程功能，授權的支援聯絡人 (ASC) 可排程與支援工程師的會議。
商務用途/用戶益處：線上排程讓 ASC 輕鬆排程與 SAP Concur 支援工程師的會議。
計劃的變更摘要
此區段項目為未來版本的預計變更摘要。針對此處提及的增強/變更，SAP Concur 保留延後執行或完全移除的權利。
重要事項：這些「計劃的變更」不一定會列出所有預計要進行，並會影響此 SAP Concur 產品或服務的增強和修改。適用於多個 SAP Concur 產品和/或服務的「計劃的變更」將在同一份文件中列出。請在 2020 年 11 月共用的計劃變更專業版本管理摘要 中檢閱其他「計劃的變更」管理摘要。
Concur Invoice
**計劃的變更** 在我的發票頁面上，自「全部已傳送至採購」清單檢視下載為 Excel在未來版本中，用戶將可在 [我的發票] 頁面的 [全部已傳送至採購] 清單檢視中，按一下 [下載為 Excel] 連結來匯出資料：
可以匯出的項目數目並沒有上限，但是如果要匯出很多項目，匯出程序可能需要一些時間才能完成。
商務用途/用戶益處：此功能有助於用戶彈性使用發票資料。
用戶通知
非 SAP Concur 附屬公司的轉承包商
您可在此處查看非 Concur 附屬公司的轉承包商：SAP Concur list of Subprocessors(僅英文版)
瀏覽器每月憑證
瀏覽器每月憑證 (包含目前和已計劃憑證) 皆會與其他 SAP Concur 的每月版本註記一併提供，並可自最新資訊 - 專業版本存取