Concur Invoice

有時候供應商在傳送發票時會包含購買產品的金額，但由於傳送當下尚未確定稅金和出貨金額，因此稅金和出貨金額不一定會包含在內，供應商會在之後傳送第二章包含稅金與出貨金額的發票。Concur Invoice 現可處理僅包含稅金和出貨的供應商傳送發票，以及僅有單價為 0 (0.00) 單一細項的發票。

這項增強適用於「切換稅金模式」和「指定稅金」(VAT) 功能。

商務用途/用戶益處：Concur Invoice 現在支援當未包含貨物或服務時，在 [總額] 欄位計算上述這些值，這項變更將可改善接收額外出貨和/或稅金發票用戶的發票處理作業。

驗證

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

SAP Concur 將停止支援「雜湊訊息鑑別碼 (HMAC)」。出差管理公司 (TMC) 和 SAP Concur 人員正在協助使用 HMAC 的用戶移轉至 SAP Concur SAML v2 SSO (SAML v2)。

SAP Concur 提供「單一登入」自助服務選項，讓用戶管理員不須聯絡 SAP Concur Support 代表，便可設定自己的 SAML v2 連線。

如需有關「單一登入」自助服務選項的詳細資訊，請參閱《Shared: Single Sign-On Overview》(僅英文版) 和《Shared: Single Sign-On Setup Guide》(僅英文版)。

停用 HMAC 包含兩個階段：

階段 1：

• 用戶必須具備識別提供者 (IdP) 或自訂的 SAML 2.0 相容解決方案。

• 用戶使用 SAML v2 開始測試驗證。

• TMC 準備為新的 SAP Concur 設置 SAML v2。

• 用戶將透過版本註記取得 HMAC 正式停用日期的通知。截至正式停用日期，新進用戶將無法使用 HMAC，必須採用 SAML v2。

• 使用 HMAC 的現有用戶必須移轉至 SAML v2。

階段 2：

• TMC 已將所有現有 SAP Concur 用戶自 HMAC 服務移轉至 SAML v2。

• 停用 HMAC 服務。階段 2 預計於 2021 年的年中完成。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

檔案傳輸更新

此版本註記適用於負責與 SAP Concur 產品傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的 SAP Concur 用戶和供應商，SAP 正在進行變更，以提高檔案傳輸的安全性。

自 2021 年 4 月 10 日起，非 SFTP (安全檔案傳輸通訊協定) 通訊協定和 SFTP 密碼驗證將不允許連線 SAP Concur 進行檔案傳輸：

• 非 SFTP 檔案傳輸帳戶必須切換為具有 SSH 金鑰驗證的 SFTP。

• 使用密碼驗證的 SFTP 檔案傳輸帳戶必須改為 SSH 金鑰驗證。

• SFTP 密碼重設申請會要求用戶提供 SSH 金鑰進行驗證。

SAP 自 2021 年 4 月 10 日起開始停用不合規定的檔案傳輸連線，並在 2021 年繼續執行不合規定帳號的停用程序。若您已設定多種檔案傳輸連線，此變更將套用至所有檔案傳輸連線。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

商務用途/用戶益處：此變更可提升檔案傳輸的安全性。

傳輸到 SAP Concur 產品的檔案必須使用 SAP Concur 公用 PGP 金鑰concursolutionsrotate.asc 加密。

concursolutionsrotate.asc

• 金鑰檔案位於用戶的根資料夾

• 金鑰 ID 40AC5D35

• RSA 4096 位元簽署和加密子金鑰

• 金鑰每 2 年到期

• 用戶負責在金鑰到期前進行替換

  • 下一個到期日：2022 年 9 月 4 日

  • SAP Concur 計劃在到期日的前 90 天替換目前用戶根資料夾中的旋轉功用 PGP 金鑰。

現有用戶仍支援 SAP Concur 舊的 PGP 金鑰 (金鑰 ID D4D727C0)，但將於未來停用。

SAP Concur 強烈建議用戶使用更安全的旋轉公用 PGP 金鑰傳輸檔案。為了能妥善運用更安全的旋轉公用 PGP 金鑰傳輸檔案，SAP Concur 已於 2021 年 1 月 5 日星期五將金鑰新增至現有用戶的首頁資料夾。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

商務用途/用戶益處：旋轉公用 PGP 金鑰提供更完善的檔案傳輸安全性。

此版本註記適用於負責與 SAP Concur 傳輸檔案的技術人員。針對參與資料交換的客戶和供應商，SAP Concur 正在維護檔案傳輸子系統，以提升檔案傳輸的安全性。

針對目前使用舊程序傳輸檔案的實體，SAP Concur 正在移轉至更快速且安全的檔案流程程序 (使用 API)。

即日起至 2021 年 7 月 31 日，目前實體設定使用舊程序的用戶將會移轉至更有效率的程序。移轉至更有效率的程序後，用戶可看到下列改善：

• 使用舊程序時，用戶須等待檔案傳輸排程於特定時間執行。藉由更有效、安全且依據 API 的程序，在建立檔案後的短時間內，用戶便可在現有夜間處理期間使用 SAP Concur 的其他外傳檔案。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

商務用途/用戶益處：此變更可提升檔案傳輸的安全性和效率。

本地化

在 6 月版本中，SAP Concur 將變更巴西葡萄牙文版本 SAP Concur 使用者介面的下列術語，以讓術語「預支現金」的翻譯更為一致。

商務用途/用戶益處：這些修訂可讓翻譯更為正確，並改善巴西葡萄牙文的使用體驗。

雜項

作為整體雲端平台策略的一部份，SAP 正在根據資料中心，針對用於連線至 SAP Concur 解決方案的 URL，實作更一致的命名慣例。使用者仍可存取 www.concursolutions.com，並在登入程序中自動導向至正確的 URL 或單一登入 (SSO)。

如需有關整體雲端平台策略的更多資訊，請參閱：SAP Concur Cloud Platform Strategy FAQ (僅英文版)。

無論客戶資料是在此變更前、期間或後的任一時間指派，皆未計劃自北美或 EMEA 地區資料中心移轉。

預計在 2021 年 6 月中推出

• SAP 將部署 us.concursolutions.com。其在功能上與現有的 www.concursolutions.com 相同。

• SAP 將部署 eu.concursolutions.com。其在功能上與現有的 eu1.concursolutions.com 相同。

預計在 2021 年 6 月中推出

• SAP 將部署 us2.concursolutions.com 和 eu2.concursolutions.com，並計劃用於未來的客戶 AWS 雲端平台移轉。

  如需更多資訊，請參閱：SAP Concur Cloud Platform Strategy FAQ (僅英文版)。

• SAP 將更新 www.concursolutions.com 來將客戶自動重新導向至適當的 URL 或 SSO。使用者將導向已建立的所在資料中心 (例如，eu.concursolutions.com、eu2.concursolutions.com、us.concursolutions.com 或 us2.concursolutions.com)。無論客戶資料是在此變更前、期間或後的任一時間指派，皆未計劃自北美或 EMEA 地區資料中心移轉。

限制存取/允許清單

在少數情況中，用戶若限制或篩選使用者從公司網路存取特定 URL，則可能需要更新設定才可讓使用者連線至新的 URL。例如，已設定允許清單的用戶可能需要新增 URL 至清單。應將此版本註記中的資訊提供給技術資源人員，以便採取適當動作來允許使用者存取這些新 URL。

商務用途/用戶益處：此變更支援未來全球地區的 URL 一致性，以及將使用者重新導向至適當資料中心的中央 URL。

安全性

SAP 正針對所有自 SAP 傳送的電子郵件採用以網域為基礎的訊息驗證 (DMARC) 電子郵件安全性通訊協定。因此，部份從 SAP Concur 組織傳送的電子郵件，其地址將不再由 @sap.com 根網域傳送，而會改為使用 sap.com 的子網域傳送，例如 @example.sap.com (“example” 為子網域)。

若貴組織維護電子郵件允許清單，您可將允許清單更新為包含來自下列網域的電子郵件，來確保能接收到 sap.com 根網域和其子網域傳送的電子郵件：

• @info.sap.com

• @mail.sap.com

• @*sap.com

  • 若您的內部設定允許，新增 @*sap.com 將允許所有來自 sap.com 網域和其子網域的電子郵件，進而減少未來的更新需求。例如，若您的允許清單包含 @*sap.com，由於 @*sap.com 已涵蓋 @info.sap.com 或 @mail.sap.com 子網域，因此不需新增這些網域。

下列 SAP Concur 解決方案電子郵件通訊類型不受此變更影響：

• 與 SAP Concur 帳號團隊或其他 SAP 代表間的 1:1 電子郵件通訊。這些電子郵件將繼續以 @sap.com 傳送。

• 來自 concursolutions.com、tripit.com 或其他 SAP Concur 產品和解決方案的系統電子郵件 (例如費用報告核准和出差預訂)

• SAP Concur 支援更新 (例如案例通知)

商務用途/用戶益處：DMARC 遵循可為 SAP 傳送給用戶的電子郵件提供更好的安全性。

目前沒有計劃的變更。