擷取處理

部份用戶在 [驗證] 頁面上驗證發票時需要遵循指示。為了輕鬆存取這些指示，「擷取處理」用戶現可按一下 [指示] 區段中的選項，開啟提供這些指示的另一個視窗。用戶可以移動和調整此視窗，在處理中的發票旁輕鬆取得指示。

商務用途/用戶益處：此增強有助於發票處理，用戶可在處理中的發票旁準備好指示。

採購單比對

細項 - 收據：發票數量與收據數量採購單比對規則行為已核准。現在該規則的功能與「細目：發票數量與採購單數量」採購單比對規則的功能一致。

商務用途/用戶益處：此改善可確保依據規則容差的設定正確驅動規則。

驗證

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

未來將停止支援 Director SAML 服務。出差管理公司 (TMC) 和 SAP Concur 人員將開始協助正在使用 Director SAML 的用戶移轉至 SAP Concur SAML v2 SSO (SAML v2)。

目前使用 Director SAML 的用戶應盡速移轉至 SAML V2。

停止支援 Director SAML 服務取決於下列條件：

• SAP Concur 技術人員和和 TMC 協助現有 SAP Concur 用戶自 Director SAML 服務移轉至 SAML V2。

• 目前採用 Director SAML 服務的所有用戶皆自 Director SAML 移轉至 SAML V2。

自 Director SAML 移轉至 SAML V2 須依循下列一般步驟：

• 用戶識別 SSO 管理員，並指派適當的權限/角色。

• SSO 管理員與其 SAP Concur 技術人員協調，取得 SAP Concur 服務提供者 (SP) 中繼資料。

• SSO 管理員根據 SP 中繼資料的資訊，設定識別提供者 (IdP) 方的 SSO 設定。

• SSO 管理員自 IdP 擷取 IdP 中繼資料，並將中繼資料交付給 SAP Concur 技術人員。

• SSO 管理員新增少數測試使用者，並測試新的 SSO 連線。

• 測試成功後，企業將 SSO 導入其 Concur 使用者。

如需有關「單一登入」自助服務選項的詳細資訊，請參閱《Shared: Single Sign-On Overview》(僅英文版) 和《Shared: Single Sign-On Setup Guide》(僅英文版)。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

SAP Concur 將停止支援「雜湊訊息鑑別碼 (HMAC)」。出差管理公司 (TMC) 和 SAP Concur 人員正在協助使用 HMAC 的用戶移轉至 SAP Concur SAML v2 SSO (SAML v2)。

SAP Concur 提供「單一登入」自助服務選項，讓用戶管理員不須聯絡 SAP Concur Support 代表，便可設定自己的 SAML v2 連線。

如需有關「單一登入」自助服務選項的詳細資訊，請參閱《Shared: Single Sign-On Overview》(僅英文版) 和《Shared: Single Sign-On Setup Guide》(僅英文版)。

停用 HMAC 包含兩個階段：

階段 1：

• 用戶必須具備識別提供者 (IdP) 或自訂的 SAML 2.0 相容解決方案。

• 用戶使用 SAML v2 開始測試驗證。

• TMC 準備為新的 SAP Concur 設置 SAML v2。

• 用戶將透過版本註記取得 HMAC 正式停用日期的通知。截至正式停用日期，新進用戶將無法使用 HMAC，必須採用 SAML v2。

• 使用 HMAC 的現有用戶必須移轉至 SAML v2。

階段 2：

• TMC 已將所有現有 SAP Concur 用戶自 HMAC 服務移轉至 SAML v2。

• 停用 HMAC 服務。階段 2 預計於 2021 年的年中完成。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

授權的支援聯絡人

SAP Concur 已新增 SAP Concur 支援入口網站的選項，用來協助「授權的支援聯絡人 (ASC)」指定是否應就相關安全性或資料保護主題進行聯繫。

商務用途/用戶益處：此增強讓用戶更好掌控相關安全性或資料保護主題應聯絡的對象，並加以掌握 ASC 收到的通知。

檔案傳輸更新

傳輸到 SAP Concur 解決方案的檔案必須使用 SAP Concur 公用 PGP 金鑰 concursolutionsrotate.asc 加密。

concursolutionsrotate.asc

• 金鑰檔案位於用戶的根資料夾

• 金鑰 ID 40AC5D35

• RSA 4096 位元簽署和加密子金鑰

• 金鑰每 2 年到期

• 用戶負責在金鑰到期前進行替換

  • 下一個到期日：2022 年 9 月 4 日

  • SAP Concur 計劃在到期日的前 90 天替換目前用戶根資料夾中的旋轉功用 PGP 金鑰。

現有用戶仍支援 SAP Concur 舊的 PGP 金鑰 (金鑰 ID D4D727C0)，但將於未來停用。

SAP Concur 強烈建議用戶使用更安全的旋轉公用 PGP 金鑰傳輸檔案。為了能妥善運用更安全的旋轉公用 PGP 金鑰傳輸檔案，SAP Concur 已於 2021 年 1 月 5 日星期五將金鑰新增至現有用戶的首頁資料夾。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

商務用途/用戶益處：旋轉公用 PGP 金鑰提供更完善的檔案傳輸安全性。

此版本註記適用於負責與 SAP Concur 傳輸檔案的技術人員。針對參與資料交換的客戶和供應商，SAP Concur 正在維護檔案傳輸子系統，以提升檔案傳輸的安全性。

針對目前使用舊程序傳輸檔案的實體，SAP Concur 正在移轉至更快速且安全的檔案流程程序 (使用 API)。

即日起至 2021 年 7 月 31 日，目前實體設定使用舊程序的用戶將會移轉至更有效率的程序。移轉至更有效率的程序後，用戶可看到下列改善：

• 使用舊程序時，用戶須等待檔案傳輸排程於特定時間執行。藉由更有效、安全且依據 API 的程序，在建立檔案後的短時間內，用戶便可在現有夜間處理期間使用 SAP Concur 的其他外傳檔案。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

商務用途/用戶益處：此變更可提升檔案傳輸的安全性和效率。

版本註記

SAP Concur 技術出版部門 (Technical Publications) 將不再發佈預覽版本註記。此變更可簡化用戶資訊。在此變更後，每月的版本週期僅會發佈兩組版本註記：草稿版本註記和最終版本註記。

2021 年的《Release Calendar》(僅英文版) 會隨之更新以反映此變更。

商務用途/用戶益處：此變更將簡化版本註記資訊。

如需有關草稿和最終版本註記發佈日期的詳細資訊，請參閱《2021 Release Calendar》(僅英文版)。

Concur Invoice

SAP Concur 目前正在重新評估此變更。在下一個版本中，此資訊將會移除。待此變更再次確定後，版本註記文件將顯示相關資訊。