Request

當使用者新增代理人時，新增動作會留下稽核軌跡。新增代理人的步驟不會有所變動，此變更包含透過使用者介面、一般檔案匯入或 Excel 匯入所新增的代理人。此變更僅適用於新增代理人，不適用於移除。

商務用途/用戶益處：此變更會增強稽核功能。

在 2017 年，SAP Concur 宣布停止支援 TLS 加密通訊協定版本 1.0。

請注意，預計於 2018 年 6 月 27 日 (星期三) 起，SAP Concur 將停用 plans@concurtravel.com 和 plans@tripit.com.透過 TLS 1.0 連線接收電子郵件的功能。

由於大多數客戶已停用透過 TLS 1.0 通訊協定傳送電子郵件的功能，因此上述變更僅會影響小部份客戶。

歐洲針對 Cookie 有非常特定的使用者同意需求。要在使用者的電腦儲存 Cookie 時，系統會顯示兩種同意類型。如下頁面所述，各個國家可決定要使用的選項。選項包含：

• 積極同意：使用者主動接受 Cookie。在此情況下，SAP Concur 需要取得使用者的同意才能在其電腦儲存 Cookie。
• 消極同意：使用者沒有不允許 Cookie。

各個國家可決定要使用的選項。

商務用途/用戶益處：這些變更使 SAP Concur 符合全球隱私權需求。

5 月版本註記包含的其中一個項目，其名為 SAP Concur 頁尾中的新 Cookie 偏好連結。此項目說明為因應歐洲的特定同意法規，在 5 月 12 日版本中所導入的 Cookie 相關程序變更。

為確保 SAP Concur 可適當應對法規，SAP Concur 已取得 TrustArc (全球隱私和資料管理的提供者) 的協助。請確認貴組織的 IT 或類似部門已將 TrustArc 新增至其白名單，如此 TrustArc 才可適當監視並管理這些程序。

由於 IP 為變數，因此 TrustArc 必須按網域新增至白名單，而非 IP。請將下列網域新增至白名單：

• trustarc.com
• prefmgr-cookie.truste-svc.net

商務用途/用戶益處：新增至白名單可確保 TrustArc 有適當的存取權限來代表 SAP Concur 管理同意法規。

SAP Concur 平台

SAP Concur 正在升級伺服器以支援 SAP Concur 平台呼叫。此維護包含生產代理移轉 (僅北美資料中心) 及 PWS 伺服器至 VM 的移轉 (僅 EMEA 和北美資料中心)。PWS 伺服器至 VM 的移轉已於 2018 年 5 月 2 日完成。生產代理移轉已於 2018 年 5 月 9 日開始，將於未來版本中完成。

這些伺服器支援下列功能：

• 擷取出席者資料呼叫
• 擷取明細項目呼叫
• 事件通知呼叫
• 啟動外部 URL 呼叫
• Concur Salesforce Connector

請注意，此維護代表 SAP Concur 對客戶呼叫 URL 有下列要求：

• 使用 SSL/TLS 保護端點。
• 端點至少使用 TLS 1.0 版本，但 TLS 1.2 版本更佳。
• 端點必須採用金鑰大小大於 1024 位元的 Diffie-Hellman 密碼套件。
• 由於 SSL 和標準不斷發展，因此我們不發佈特定的許可密碼套件清單，但一般會建議使用新式業界支援清單。
• 端點必須提供 SSL 憑證，且該憑證需含有可驗證的有效根鏈結。若因未安裝額外憑證而無法驗證鏈結，將導致 SAP Concur 呼叫失敗。
• 針對將北美資料中心的 Concur 呼叫流量存取加入白名單的用戶 (不常見)，其可能需要將存取控制清單 (ACL) 更新至 IP 12.129.29.86。

商務用途/用戶益處：此維護將減少目前硬體所產生的保固外問題。

計劃的變更

此區段中的項目預計用於未來版本。針對此處提及的增強/變更，Concur 保留延後執行或完全移除的權利。

Concur 即將發行 Concur Request API v4.0。我們預計在 2018 年 7 月發行 v4.0。

透過 v4.0，Concur 將公開新的 Request 端點，協助用戶和/或夥伴與 Concur Request 互動以執行下列作業：

• 取得現有授權申請的詳細資訊

• 讀取、建立、刪除或更新現有申請

• 透過下列其中一個可用動作，進行現有授權申請的核准流程：提交、核准、撤回、取消、關閉或重新開啟

• 取得申請中的預期費用清單

• 讀取、建立、刪除或更新申請的預期費用

• 取得旅行社辦公室的資訊

Concur Request API v4.0 發行時，有關 v4.0 的其他資訊會提供在《Developer Platform Release Notes》：https://developer.concur.com/tools-support/release-notes/index.html (僅英文版)

背景：為簡化點對點整合，SAP 持續對 API 和工具投入巨資。

就 SAP Concur 而言，我們堅信開放生態系統可拓展您的檢視。開放生態系統會動態連結至您的內部系統、支出和夥伴資料，藉此顯示強大的洞察，讓您更有效執行業務。

您可探索 [概觀] 區段中列出的功能，並思考 API 如何協助簡化現有程序，例如：

• 針對「人力資源」系統核准的場外訓練，自動建立 Concur Travel Request

• 在您的內部公司入口網站「主管」Widget 上公開待核准的授權申請

我們也正在規劃於未來版本中新增其他 API 功能。

權限：除了現有使用者層級權限之外，Concur Request API v4.0 也可管理公司層級權限的授權。這允許我們的用戶和/或夥伴使用單一 Token/權限，代表所有公司使用者與 Request 互動。

商務用途/用戶益處：針對使用 Concur Request 平台的開發人員，這些增強提供更多選項。

Concur Open 是 SAP Concur 的即時服務狀態儀表板，可顯示所選 SAP Concur 服務和所有資料中心的故障和事件。Concur Open 可顯示目前的服務狀態和過去 20 天的事件歷程記錄。

在未來版本中，Concur Open 會增加新的功能。使用者可繼續存取 Concur Open 和檢視 Concur 服務可用性。除此之外，SAP Concur 使用者將可登入 Concur Open 並執行下列動作：

• 檢視公司特定服務和資料中心的服務狀態
• 針對可能影響其公司特定服務的事件，存取事件更新的訂閱選項
• 檢視過去兩年的服務歷程記錄，包含詳細的根本原因分析資訊以及 SAP Concur 針對每個事件所採取的動作

商務用途/用戶益處：客戶可使用 Concur Open 來監視其 SAP Concur 服務的故障、狀態和可用性。若新增此新功能，Concur Open 將可提供客戶服務狀態和可用性的個人化檢視。SAP Concur 的目標是提供更準確和透明的事件/故障檢視。

[處理方隱私權聲明] 連結位於 SAP Concur 頁尾。

但是，並非所有 SAP Concur 頁面皆會顯示頁尾。在此情況下，使用者可以返回首頁，並按一下該頁面的 [處理方隱私權聲明] 連結。

另外，SAP Concur 預計在 7 月將 [處理方隱私權聲明] 新增至線上說明。

SAP Concur 宣布停止支援純文字 FTP 與 SAP Concur 往返傳輸資料。

純文字 FTP 並非安全的通訊協定，且存在固有的安全漏洞。2018 年 9 月 1 日，SAP Concur Operation 將對「檔案移轉」基礎設施套用安全性更新，從而限制使用純文字 FTP，以維持對確保客戶資料安全的一貫承諾，並符合「SAP Concur 信任平台」的安全性稽核需求。

如需詳細資訊，請參閱《Plain Text FTP Retirement FAQ (僅英文版)》(純文字 FTP 淘汰常見問題)。

代表意義 – 用戶體驗：2018 年 9 月 1 日後，您將無法透過 SAP Concur 的檔案移動系統來接收上傳的檔案類型，例如員工、清單、出席者和其他匯入檔案，以及 SAE 下載和其他使用純文字 FTP 的摘錄檔案。這將會大幅影響 SAP Concur 產品的用戶使用狀況，如 Concur Travel、Concur Expense 和 Concur Invoice，以及客戶財務系統的整合作業。在 2018 年 9 月 1 日後將不會再有例外。

用戶通知

您可在此處查看非 Concur 附屬公司的轉承包商：SAP Concur list of Subprocessors(僅英文版)

現有和已計劃的瀏覽器每月憑證，皆適用於其他 SAP Concur 的每月版本註記，並可自 最新資訊 - 專案版本 存取