驗證

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

SAP Concur 將在 2021 年 10 月 29 日讓 Concur Expense Service (CES) SSO 退役。

SAP Concur 現在提供「單一登入」自助服務選項，讓用戶管理員不須聯絡 SAP Concur 管理員，便可設定自己的 SAML v2 連線。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

驗證管理

獲派 [公司管理] 或 [網路服務管理] 角色的 SAP Concur 管理員將可在 8 月底使用新的公司 Request Token 自助服務工具。

商務用途/用戶益處：「公司 Request Token」自助服務工具讓用戶不須聯絡 SAP Concur Support，即可產生「公司 Request Token」。當「公司 Request Token」到期或遺失時，此工具也可讓用戶自行產生替代的「公司 Request Token」，而不需要請 SAP Concur Support 協助。

Client Web Services

[註冊夥伴應用程式] 頁面已於 8 月 21 日停用。

在 10 月版本中，新的應用程式管理自助服務工具將會取代 [註冊夥伴應用程式] 頁面。

如需詳細資訊，請參閱這些版本註記中的＜應用程式管理的自助服務工具\＞版本註記。

在推出新的自助服務工具之前，使用 SAP Concur Client Web Services 的用戶可聯絡 Client Web Services 註冊新的應用程式。

若用戶沒有 SAP Concur Client Web Services，仍可視需要聯絡 SAP Concur Support 以取得應用程式 ID。

商務用途/用戶益處：[註冊夥伴應用程式] 頁面先前用於建立 OAuth 1.0 (舊) 應用程式。OAuth 1.0 已於 2017 年 2 月 4 日停用。

如需 OAuth 1.0 停用以及 OAuth 2.0 移轉的詳細資訊，請參閱 SAP Concur Developer Portal。

新的應用程式管理自助服務工具可讓用戶建立符合 OAuth 2.0 的應用程式。

自 10 月版本開始，具有 SAP Concur Client Web Services 的用戶可申請存取新的應用程式管理自助服務工具：OAuth 2.0 應用程式管理。此自助服務工具由 Client Web Services 團隊為申請的 SAP Concur Client Web Services 用戶啟用。

啟用後，獲派「網路服務管理」角色的管理使用者可從 [驗證管理] 頁面使用工具。

商務用途/用戶益處：[OAuth 2.0 應用程式管理] 工具可讓用戶產生用戶 ID (應用程式 ID) 和用戶密碼，而無須聯絡 SAP Concur Support。

Expense Pay – Global

使用者介面 (UI) 中的現有標籤已重新命名。這僅是外觀上的變更。

商務用途/用戶益處：此變更有助於與 Expense Pay 解決方案的持續增強維持一致。

Expense Pay – Global 現在支援下列信用卡方案使用加拿大幣 (CAD $) 和美元 (USD $)：

• Citizens Bank – MasterCard：USD

• Fifth Third – MasterCard：USD

• Scotiabank – Visa：CAD

• Scotiabank – Visa：USD

所有信用卡對不同銀行帳戶皆使用相同電子資料交換 (EDI) 格式。

商務用途/用戶益處：這些額外選項可加速信用卡費用的處理。

針對使用 Bambora 作為付款夥伴的用戶，Concur Expense 使用者介面 (UI) 已為部份信用卡方案新增新的選擇性欄位。此欄位僅供未來使用。

檔案傳輸更新

此版本註記適用於負責與 SAP Concur 產品傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的 SAP Concur 客戶和供應商，SAP 正在進行變更，藉此提高檔案傳輸的安全性。

自 2021 年 4 月 10 日起，非 SFTP (安全檔案傳輸通訊協定) 通訊協定和 SFTP 密碼驗證將不允許連線 SAP Concur 進行檔案傳輸：

• 非 SFTP 檔案傳輸帳戶必須切換為具有 SSH 金鑰驗證的 SFTP。

• 使用密碼驗證的 SFTP 檔案傳輸帳戶必須改為 SSH 金鑰驗證。

• SFTP 密碼重設申請會要求用戶提供 SSH 金鑰進行驗證。

SAP 自 2021 年 4 月 10 日起開始停用不合規定的檔案傳輸連線，並在 2021 年繼續執行不合規定帳號的停用程序。若您已設定多種檔案傳輸連線，此變更將套用至所有檔案傳輸連線。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

商務用途/用戶益處：此變更可提升檔案傳輸的安全性。

此版本註記適用於負責與 SAP Concur 傳輸檔案的技術人員。針對參與資料交換的客戶和供應商，SAP Concur 正在維護檔案傳輸子系統，以提升檔案傳輸的安全性。

針對目前使用舊程序傳輸檔案的實體，SAP Concur 正在移轉至更快速且安全的檔案流程程序 (使用 API)。

即日起至 2022 年 1 月 24 日，目前實體設定使用舊程序的用戶將會移轉至更有效率的程序。移轉至更有效率的程序後，用戶可看到下列改善：

• 使用舊程序時，用戶須等待檔案傳輸排程於特定時間執行。藉由更有效、安全且依據 API 的程序，在建立檔案後的短時間內，用戶便可在現有夜間處理期間使用 SAP Concur 的其他外傳檔案。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

商務用途/用戶益處：此變更可提升檔案傳輸的安全性和效率。

傳輸到 SAP Concur 產品的檔案必須使用 SAP Concur 公用 PGP 金鑰concursolutionsrotate.asc 加密。

concursolutionsrotate.asc

• 金鑰檔案位於用戶的根資料夾

• 金鑰 ID 40AC5D35

• RSA 4096 位元簽署和加密子金鑰

• 金鑰每 2 年到期

• 用戶負責在金鑰到期前進行替換

  • 下一個到期日：2022 年 9 月 4 日

  • SAP Concur 計劃在到期日的前 90 天替換目前用戶根資料夾中的旋轉功用 PGP 金鑰。

現有用戶仍支援 SAP Concur 舊的 PGP 金鑰 (金鑰 ID D4D727C0)，但將於未來停用。

SAP Concur 強烈建議用戶使用更安全的旋轉公用 PGP 金鑰傳輸檔案。為了能妥善運用更安全的旋轉公用 PGP 金鑰傳輸檔案，SAP Concur 已於 2021 年 1 月 5 日星期五將金鑰新增至現有用戶的首頁資料夾。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

商務用途/用戶益處：旋轉公用 PGP 金鑰提供更完善的檔案傳輸安全性。

雜項

在 2021 年第四季，SAP Concur 已開始將用戶重新導向新首頁。新首頁的外觀會與先前的 SAP Concur 首頁相同，新首頁可在暫時無法使用服務時使用增強的功能。

新首頁會依階段性推出：

• 第 1 階段：在第四季季初，SAP Concur 已開始將美國資料中心的 Concur Expense、Concur Invoice 和 Concur Request 用戶重新導向至新首頁。

• 第 2 階段：在 2021 年 11 月，SAP Concur 預計將歐盟資料中心的 Concur Expense、Concur Invoice 和 Concur Request 用戶重新導向至新首頁。

• 第 3 階段：在 2022 年第二季，SAP Concur 會開始將美國和歐盟資料中心的其餘用戶重新導向至新首頁。其餘用戶包含獨立使用 Concur Travel，或使用 Concur Travel 與 Expense、Invoice 和/或 Request 的用戶。

商務用途/用戶益處：此變更會確保部份服務無法使用時仍可使用 SAP Concur 首頁，並改善登入體驗的一致性。

針對支援 EMEA 資料中心內 SAP Concur 呼叫的伺服器，將在 10 月 25 日進行升級。此維護包含將部份服務移轉至新的伺服器。進行移轉時，這些服務相關的 IP 位置將隨之變更。

這些伺服器支援下列功能：

• 擷取參與者資料呼叫

• 擷取明細項目呼叫

• 事件通知呼叫

• 啟動外部 URL 呼叫

• Concur Salesforce Connector

商務用途/用戶益處：本次移轉將改善通過這些伺服器的連線穩定性和可靠性。

Concur Travel 專業版本的權限清單已於 9 月 20 日新增「SAP Fiori 主題預覽」權限。將 [SAP Fiori 主題預覽] 權限指派給使用者時，使用者會在其 SAP Concur 網站表頭中看到新的切換開關。除此之外，還會看到 [新主題] 資訊泡泡。

切換開關可讓使用者從 SAP Concur 標準主題切換為 [SAP Fiori 主題]。資訊泡泡會顯示切換開關的簡短說明。

新主題包含變更視覺元素，例如：字形、色彩和圖示。此外，部份上層索引標籤和功能表項目會重新配置到 [SAP Concur 首頁] 功能表。這些變更適用於全網站，並會套用至使用者的所有 SAP Concur 產品。

商務用途/用戶益處：SAP Fiori 主題會協調 SAP Concur 使用者介面和其他 SAP 產品的外觀與風格，提供更一致的使用者體驗。透過此權限，用戶管理員可允許指定的使用者預覽和測試 SAP Fiori 主題。

新一代使用者介面

Concur Expense 解決方案使用者介面體驗的持續進化是深思熟慮的設計與研究結果，在建立和提交費用報告方面，提供現代、直覺且精簡的體驗。

現在強烈建議 Concur Expense 客戶在 2022 年 10 月 1 日 (自動轉換日期) 之前，預覽並移至新一代使用者介面。

商務用途/用戶益處：新一代 Concur Expense 使用者介面，專為提供新穎、一致、精簡的使用者體驗而設計。此技術不僅提供增強的使用者介面，還可讓我們更快回應客戶申請，在第一時間達成變更需求。

SAP Concur App Center

在 2021 年 10 月版本中，管理員可控制要在公司的 SAP Concur App Center 中顯示和/或現用的企業應用程式。在此版本前，管理員可在 SAP Concur App Center 內停用並隱藏使用者應用程式。本次更新將該功能延伸至企業應用程式。

商務用途/用戶益處：此更新讓管理員能更有效掌控公司的 SAP Concur App Center 中顯示的應用程式。

網路服務管理

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

為符合新的安全性需求，與 [應用程式連接器] 頁面上的應用程式連接器相關聯的使用者名稱和密碼長度必須至少為 10 個字元，並且不可超過 50 個字元。

部份用戶目前設定的使用者名稱和密碼不符合這些參數。

在即將推出的版本中，將強制實施長度下限為 10 個字元，而上限為 50 個字元。若在本次變更前未更新使用者名稱和密碼，則 SAP Concur 解決方案的某些層面會停止運作。例如：若使用通知，則無法完成工作流程步驟，LEU 將不會開啟，進而導致使用擷取清單的欄位中沒有結果。

為避免透過應用程式連線的呼叫中斷，以及後續某些一般使用者的工作中斷，SAP 建議您盡快更新應用程式連接器的使用者名稱和密碼。

應用程式連線名稱和密碼可由具有「公司管理員」或「網路服務管理員」角色的管理員更新。

商務用途/用戶益處：強行限制密碼和使用者名稱長度，可改善透過應用程式連接器進行呼叫的安全標準。

傳統 Expense Pay

SAP Concur 多年來致力於將付款解決方案組合轉換為付款提供者啟用的解決方案。我們與 Bambora 的現有 Expense Pay Global 解決方案，以及與 Western Union Business Solution (WUBS) 的計劃 Expense Pay Flex 解決方案得以證明這點。

SAP Concur 目前計劃自 2022 年 1 月 1 日起，舊有的傳統 Expense Pay 解決方案將退役。我們正透過付款提供者解決方案邁向支付策略的下一階段，而本次退役會要求使用傳統 Expense Pay 的客戶啟用替代解決方案。自 2021 年 12 月 15 日起，將中止對員工和信用卡提供者使用傳統 Expense Pay 付款 (包含所有貨幣)。使用傳統 Expense Pay 的客戶已直接收到關於此變更的通知。

商務用途/用戶益處：此變更為轉換至付款提供者啟用解決方案的一部份，支援未來產品增強和多元整合。

工作流程

使用「自動指派授權核准人」設定，便能確保工作流程中的所有授權核准步驟皆會預先填入指派的授權核准人。若有多位授權核准人可指派給特定的「授權核准人」工作流程步驟，則系統會按字母順序，依姓氏、名字 (若多位人員的姓氏相同) 排序選項，接著從按字母順序排列的清單選取第一個選項。

在此增強前，姓名會按照名字排序。

商務用途/用戶益處：此變更提供一致的使用者體驗。