Invoice Pay

自 2020 年 12 月版本起，當實體有超過 200 個支票設定時，[支票設定] 頁面上的部份欄不會顯示資訊。若要檢視特定支票設定的完整詳細資料，使用者必須開啟所需支票設定的 [支票設定] 頁面。

商務用途/用戶益處：當用戶有超過 200 個支票設定時，此變更有助於改善 [支票設定] 頁面的效能。

當實體有超過 200 個撥款帳戶時，[撥款帳戶] 頁面上的部份欄不會顯示資訊。若要檢視特定撥款帳戶的完整詳細資料，使用者必須開啟所需撥款帳戶的 [撥款帳戶] 頁面。

商務用途/用戶益處：當用戶有超過 200 個撥款帳戶時，此變更有助於改善 [撥款帳戶] 頁面的效能。

驗證

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

未來將停止支援 Director SAML 服務。出差管理公司 (TMC) 和 SAP Concur 人員將開始協助正在使用 Director SAML 的用戶移轉至 SAP Concur SAML v2 SSO (SAML v2)。

目前使用 Director SAML 的用戶應盡速移轉至 SAML V2。

停止支援 Director SAML 服務取決於下列條件：

• SAP Concur 技術人員和和 TMC 協助現有 SAP Concur 用戶自 Director SAML 服務移轉至 SAML V2。

• 目前採用 Director SAML 服務的所有用戶皆自 Director SAML 移轉至 SAML V2。

自 Director SAML 移轉至 SAML V2 須依循下列一般步驟：

• 用戶識別 SSO 管理員，並指派適當的權限/角色。

• SSO 管理員與其 SAP Concur 技術人員協調，取得 SAP Concur 服務提供者 (SP) 中繼資料。

• SSO 管理員根據 SP 中繼資料的資訊，設定識別提供者 (IdP) 方的 SSO 設定。

• SSO 管理員自 IdP 擷取 IdP 中繼資料，並將中繼資料交付給 SAP Concur 技術人員。

• SSO 管理員新增少數測試使用者，並測試新的 SSO 連線。

• 測試成功後，企業將 SSO 導入其 Concur 使用者。

如需有關「單一登入」自助服務選項的詳細資訊，請參閱《Shared: Single Sign-On Overview》(僅英文版) 和《Shared: Single Sign-On Setup Guide》(僅英文版)。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

SAP Concur 將停止支援「雜湊訊息鑑別碼 (HMAC)」。出差管理公司 (TMC) 和 SAP Concur 人員正在協助使用 HMAC 的用戶移轉至 SAP Concur SAML v2 SSO (SAML v2)。

SAP Concur 提供「單一登入」自助服務選項，讓用戶管理員不須聯絡 SAP Concur Support 代表，便可設定自己的 SAML v2 連線。

如需有關「單一登入」自助服務選項的詳細資訊，請參閱《Shared: Single Sign-On Overview》(僅英文版) 和《Shared: Single Sign-On Setup Guide》(僅英文版)。

停用 HMAC 包含兩個階段：

階段 1：

• 用戶必須具備識別提供者 (IdP) 或自訂的 SAML 2.0 相容解決方案。

• 用戶使用 SAML v2 開始測試驗證。

• TMC 準備為新的 SAP Concur 設置 SAML v2。

• 用戶將透過版本註記取得 HMAC 正式停用日期的通知。截至正式停用日期，新進用戶將無法使用 HMAC，必須採用 SAML v2。

• 使用 HMAC 的現有用戶必須移轉至 SAML v2。

階段 2：

• TMC 已將所有現有 SAP Concur 用戶自 HMAC 服務移轉至 SAML v2。

• 停用 HMAC 服務。階段 2 預計於 2021 年的年中完成。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

驗證管理

SAP Concur 在 2020 年 12 月 8 日推出新的「公司 Request Token」自助服務工具，這可讓用戶產生與 SAP Concur 平台中的 API 連線時，申請 JSON Web Token (JWT) 所需的「公司 Request Token」。

產生「公司 Request Token」的必要條件：

• 用戶必須自 SAP Concur Client Web Services (CWS).取得新工具的連結。

• 用戶必須自 CWS 取得用戶 ID。

• 公司管理員必須具備 Web Services 管理員權限，以便透過提供的連結存取「公司 Request Token」自助服務工具。

• 針對待核發的 Request Token，必須允許用戶 ID (應用程式 ID) 與公司連結。

取得 JWT 的必要條件：

• SAP Concur CWS 提供的用戶 ID

• SAP Concur CWS 提供的用戶密碼

• 「公司 Request Token」工具產生的公司 UUID

• 「公司 Request Token」工具產生的公司 Request Token

擁有 Web Services 管理員權限的管理員可以透過 CWS 提供的連結瀏覽到 [公司 Request Token] 頁面，在 [應用程式 ID] 輸入從 CWS 取得的用戶 ID，接著按一下 [提交] 即可產生 [公司 Request Token]。如有需要，也可產生替代的 Token。

商務用途/用戶益處：新的自助服務工具可讓有必要權限的管理員自行產生「公司 Request Token」，而不需仰賴 SAP Concur 內部工作人員。當「公司 Request Token」到期或遺失時，新的工具也可讓管理員自行產生替代的「公司 Request Token」，而不需要請 SAP Concur Support 協助。

授權的支援聯絡人

SAP Concur 已新增 SAP Concur 支援入口網站的選項，用來協助「授權的支援聯絡人 (ASC)」指定是否應就相關安全性或資料保護主題進行聯繫。

商務用途/用戶益處：此增強讓用戶更好掌控相關安全性或資料保護主題應聯絡的對象，並加以掌握 ASC 收到的通知。

檔案傳輸更新

傳輸到 SAP Concur 解決方案的檔案必須使用 SAP Concur 公用 PGP 金鑰 concursolutionsrotate.asc 加密。

concursolutionsrotate.asc:

• 金鑰檔案位於用戶的根資料夾
• RSA 4096 位元簽署和加密子金鑰
• 金鑰每 2 年到期
• 用戶負責在金鑰到期前進行替換
  • 下一個到期日：2022 年 9 月 4 日
  • SAP Concur 計劃在到期日的前 90 天替換目前用戶根資料夾中的旋轉功用 PGP 金鑰。

現有客戶仍支援 SAP Concur 舊的 PGP 金鑰，但將於未來停用。

SAP Concur 強烈建議用戶使用更安全的旋轉公用 PGP 金鑰傳輸檔案。為了能妥善運用更安全的旋轉公用 PGP 金鑰傳輸檔案，SAP Concur 已於 2021 年 1 月 5 日星期五將金鑰新增至現有用戶的首頁資料夾。

商務用途/用戶益處：旋轉公用 PGP 金鑰提供更完善的檔案傳輸安全性。

此版本註記適用於負責與 SAP Concur 傳輸檔案的技術人員。針對參與資料交換的客戶和供應商，SAP Concur 正在維護檔案傳輸子系統，以提升檔案傳輸的安全性。

針對目前使用舊程序傳輸檔案的實體，SAP Concur 正在移轉至更快速且安全的檔案流程程序 (使用 API)。

即日起至 2021 年 7 月 31 日，目前實體設定使用舊程序的用戶將會移轉至更有效率的程序。移轉至更有效率的程序後，用戶可看到下列改善：

• 使用舊程序時，用戶須等待檔案傳輸排程於特定時間執行。藉由更有效、安全且依據 API 的程序，在建立檔案後的短時間內，用戶便可在現有夜間處理期間使用 SAP Concur 的其他外傳檔案。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

商務用途/用戶益處：此變更可提升檔案傳輸的安全性和效率。

版本註記

自 2021 年 1 月版本起，SAP Concur 技術出版部門 (Technical Publications) 將不再發佈預覽版本註記。此變更的目的在於簡化用戶資訊。在此變更後，每月的版本週期僅會發佈兩組版本註記：草稿版本註記和最終版本註記。

2021 年的《Release Calendar》(僅英文版) 會隨之更新以反映此變更。

商務用途/用戶益處：此變更將簡化版本註記資訊。

如需有關草稿和最終版本註記發佈日期的詳細資訊，請參閱《2021 Release Calendar》(僅英文版)。

Concur Invoice

在未來版本中，用戶將可在 [我的發票] 頁面的 [全部已傳送至採購] 清單檢視中，按一下 [下載為 Excel] 連結來匯出資料。

可以匯出的項目數目並沒有上限，但是如果要匯出很多項目，匯出程序可能需要一些時間才能完成。

商務用途/用戶益處：此功能有助於用戶彈性使用發票資料。