驗證

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

SAP Concur 將停止支援「雜湊訊息鑑別碼 (HMAC)」。出差管理公司 (TMC) 和 SAP Concur 人員正在協助使用 HMAC 的客戶移轉至 SAP Concur SAML v2 SSO (SAML v2)。

SAP Concur 提供「單一登入」自助服務選項，讓用戶管理員不須聯絡 SAP Concur Support 代表，便可設定自己的 SAML v2 連線。

如需有關「單一登入」自助服務選項的詳細資訊，請參閱《Shared: Single Sign-On Overview》(僅英文版) 和《Shared: Single Sign-On Setup Guide》(僅英文版)。

停用 HMAC 包含兩個階段：

階段 1：

• 用戶必須具備識別提供者 (IdP) 或自訂的 SAML 2.0 相容解決方案。

• 用戶使用 SAML v2 開始測試驗證。

• TMC 準備為新的 SAP Concur 設置 SAML v2。

• 客戶將透過版本註記取得 HMAC 正式停用日期的通知。截至正式停用日期，新進用戶將無法使用 HMAC，必須採用 SAML v2。

• 使用 HMAC 的現有用戶必須移轉至 SAML v2。

階段 2：

• TMC 已將所有現有 SAP Concur 用戶自 HMAC 服務移轉至 SAML v2。

• 停用 HMAC 服務。階段 2 預計於 2021 年的年中完成。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

信用卡

此變更屬於新一代使用者介面體驗的一環。

在此版本中，先前移轉至 Concur Expense 新一代使用者介面的用戶現在可存取「公司請款對帳單 (CBS)」報告。CBS 已更新成全新外觀，而採購卡擁有者現在可以清楚瞭解需要執行的工作。雖然使用者介面 (UI) 已使用新的元素和傳訊加以改善，建立「公司請款對帳單」報告的基本功能仍維持不變。

「公司請款對帳單」包含下列增強：

• 自 [可報支費用] 手動建立對帳單報告

• 減少 [可報支費用] 中顯示的未指派採購卡交易數量 (包含未定義費用類型時)

• 使用 [可報支費用] 中新的 [所有費用] 篩選器改善未指派採購卡交易的可見度 (包含所有採購卡顯示)

• 清楚說明傳訊，以在所選項目無法移至單一報告時通知使用者

• 代理人和代理角色有權檢視對帳單報告

如需詳細資訊，請參閱《NextGen UI for Concur Expense – End User Transition Guide》(僅英文版)。

商務用途/用戶益處：此變更可讓使用「公司請款對帳單」報告的現有用戶移轉至 Concur Expense 新一代使用者介面，並運用新的增強功能。

在 2021 年 1 月版本中已更新 [建立新的信用卡帳戶] 頁面上的 [帳號] 欄位，允許使用者設定最少 12 位數的帳號。在此之前，[帳號] 欄位僅允許設定至少 14 位數的帳號。

此變更的原因在於 AirPlus 將在 2021 年 3 月將虛擬信用卡由公司帳戶中分離，並對其實作新的 12 位數帳戶號碼。

商務用途/用戶益處：此變更可確保使用者能夠設定住宿帳戶為最少 12 位數的帳號。此變更也有助於確保處理 AirPlus 用戶的信用卡交易時，不會中斷。

Expense Pay：傳統

SAP Concur 的傳統 Expense Pay 解決方案有所變更，旨在支援港幣 (HKD) 的電子直接扣款授權書 (E-DDA) 程序。

現在需要使用「直接扣款授權書」表單 (傳送到 SAP Concur 處理銀行) 提交專屬的「債務人參考」號碼。

此專屬參考號碼會由 SAP Concur 實作或支援資源提供給您，並顯示在 Concur Expense [撥款帳戶] 頁面新的 [客戶編號] 欄位中。

商務用途/用戶益處：這些變更有助於遵循香港金融管理局 (HKMA) 的需求。

檔案傳輸更新

此版本註記適用於負責與 SAP Concur 傳輸檔案的技術人員。針對參與資料交換的客戶和供應商，SAP Concur 正在維護檔案傳輸子系統，以提升檔案傳輸的安全性。

針對目前使用舊程序傳輸檔案的實體，SAP Concur 正在移轉至更快速且安全的檔案流程程序 (使用 API)。

即日起至 2021 年 7 月 31 日，目前實體設定使用舊程序的用戶將會移轉至更有效率的程序。移轉至更有效率的程序後，用戶可看到下列改善：

• 使用舊程序時，用戶須等待檔案傳輸排程於特定時間執行。藉由更有效、安全且依據 API 的程序，在建立檔案後的短時間內，用戶便可在現有夜間處理期間使用 SAP Concur 的其他外傳檔案。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

商務用途/用戶益處：此變更可提升檔案傳輸的安全性和效率。

傳輸到 SAP Concur 解決方案的檔案必須使用 SAP Concur 公用 PGP 金鑰 concursolutionsrotate.asc 加密。

concursolutionsrotate.asc

• 金鑰檔案位於用戶的根資料夾

• 金鑰 ID 40AC5D35

• RSA 4096 位元簽署和加密子金鑰

• 金鑰每 2 年到期

• 用戶負責在金鑰到期前進行替換

  • 下一個到期日：2022 年 9 月 4 日

  • SAP Concur 計劃在到期日的前 90 天替換目前用戶根資料夾中的旋轉功用 PGP 金鑰。

現有用戶仍支援 SAP Concur 舊的 PGP 金鑰 (金鑰 ID D4D727C0)，但將於未來停用。

SAP Concur 強烈建議用戶使用更安全的旋轉公用 PGP 金鑰傳輸檔案。為了能妥善運用更安全的旋轉公用 PGP 金鑰傳輸檔案，SAP Concur 已於 2021 年 1 月 5 日星期五將金鑰新增至現有用戶的首頁資料夾。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

商務用途/用戶益處：旋轉公用 PGP 金鑰提供更完善的檔案傳輸安全性。

說明功能表

SAP Concur 已在 SAP Concur 首頁的 [說明] 功能表新增 [服務說明指南] 連結。此變更旨在遵循 SAP Concur 法律需求。

商務用途/用戶益處：此更新有助於自 SAP Concur 產品內存取服務說明指南。

新一代使用者介面

Concur Expense 解決方案使用者介面體驗的持續進化是深思熟慮的設計與研究結果，在建立和提交費用報告方面，提供現代、直覺且精簡的體驗。

Concur Expense 客戶將可進行預覽，並在強制移轉之前先選擇開啟新一代使用者介面。

商務用途/用戶益處：新一代 Concur Expense 使用者介面，專為提供新穎、一致、精簡的使用者體驗而設計。此技術不僅提供增強的使用者介面，還可讓我們更快回應客戶申請，在第一時間達成變更需求。

規定

此變更屬於專業版本用戶新一代使用者介面體驗的一環。

採用新一代使用者介面的用戶現在可使用新的規定設定：[停用出差津貼]。

商務用途/用戶益處：此變更可讓管理員設定各個規定，決定是否向使用者提示出差津貼。

工作流程

若已啟用標示為 [自動指派授權核准人] 的新設定，便能確保工作流程中的所有授權核准步驟皆會預先填入指派的 [授權核准人]。

若未啟用此設定，當有多個授權核准人可選擇時，使用者必須先選取姓名，報告才能繼續下一個工作流程步驟。

商務用途/用戶益處：使用此設定能確保即便未執行使用者動作，報告的所有授權核准步驟皆會獲派核准人。對大多數組織而言，通常每個步驟會有一個選擇，或是少數合格的可行核准人。

本月沒有計劃的變更。