Request

在 2019 年 9 月的版本註記，我們不小心發佈 費用出席者表單現在可使用關聯清單資料類型 版本註記。該功能尚未正式推出，目前預計在未來版本發佈。

目前，在我們長程規劃圖中，關聯清單資料類型功能為產品計劃未來方向的一部份。當正式發佈完整功能後，將會提供更多有關此功能的資訊。

並非所有出席者記錄皆支援此關聯清單功能，僅員工出席者 (SYSEMP) 的特定使用案例可使用。

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

SAP Concur 即將進行停用流程，「雜湊訊息鑑別碼 (HMAC)」 將自 SSO 選項移除。作為設定的自助服務方法，SAML SSO 將代替 HMAC 提供服務，用戶管理員可藉此在 SAP Concur 內存取以完成 SAML 連線。

對於正在使用 HMAC 的用戶，SAP Concur 建議在 SSO 自助服務工具推出後盡速進行移轉 (預計於 2020 年第一季推出)。新的 SSO 自助服務工具允許新增多個入口網站 (識別提供者)。

停用 HMAC 包含兩個階段：

階段 1：

• 用戶必須具備識別提供者 (IdP) 或自訂 SAML 2.0 解決方案。
• 用戶開始測試新的 SSO 自助服務工具。
• 用戶可使用新的 SSO 自助服務工具為新進用戶做準備 (預計於 2020 年第一季推出)。
• 一旦 SSO 工具上線，客戶將透過版本註記取得 HMAC 正式停用日期的通知。截至正式停用日期，新進用戶將無法使用 HMAC，必須改為使用新的 SSO 自助服務工具。
• 使用 HMAC 的現有用戶需使用新的 SSO 自助服務工具進行移轉。

階段 2：

• 用戶持續將現有 HMAC 用戶移轉至新的 SSO 自助服務工具。
• 當所有用戶皆從 HMAC 移轉至新的 SSO 自助服務工具後，便會關閉 HMAC 服務。階段 2 預計於 2020 年的年中結束。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

檔案傳輸更新

此版本註記適用於負責與 SAP Concur 傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的客戶和供應商，SAP Concur 正在進行變更，藉此提高檔案傳輸的安全性。

自 2020 年 2 月 24 日太平洋標準時間午後 2 點起，不再允許使用 HTTPS 通訊協定連線至 SAP Concur 檔案傳輸系統。

• 現有的 HTTPS 檔案傳輸帳戶須在 2020 年 2 月 24 日前切換為具有 SSH 金鑰驗證的 SFTP。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

商務用途/用戶益處：此變更可提升檔案傳輸的安全性。

此版本註記適用於負責與 SAP Concur 傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的客戶和供應商，SAP Concur 已進行變更以提高檔案傳輸的安全性。

TLS 1.1 (傳輸層安全性協定) SSL 通訊協定已自 SAP Concur 檔案傳輸系統允許的清單中移除。

• 此與 FTP 和 HTTP 檔案傳輸通訊協定相關。

• 預計從 2020 年 2 月 24 日起，不允許使用 HTTPS 檔案傳輸通訊協定。若目前使用 HTTPS，建議您使用金鑰驗證移轉至 SFTP。

  如需詳細資訊，請參閱此文件的 不再允許使用 HTTPS 通訊協定傳輸檔案 (2020 年 2 月 24 日) 版本註記。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

商務用途/用戶益處：此變更可提升檔案傳輸的安全性。

SAP Concur 平台

用戶和夥伴現可使用 Concur Request v4 API。

在 v4 中，SAP Concur 大力增強現有 Request 端點，協助用戶和/或夥伴與 Concur Request 互動以執行下列作業：

• 取得現有申請的清單
• 取得現有申請的詳細資訊
• 建立、讀取、更新或刪除現有申請
• 在核准流程中，以下列任一可用動作處理現有申請：提交、核准、撤回、取消、關閉或重新開啟
• 取得申請附加的預期費用清單 (包含差旅區間)
• 建立、讀取、更新或刪除申請的預期費用
• 取得旅行社辦公室的資訊
• 取得特定使用者的現用申請政策清單

背景

為簡化點對點整合，SAP 持續對 API 和工具投入巨資。

就 SAP Concur 而言，我們堅信開放生態系統可拓展您的檢視。開放生態系統會動態連結至您的內部系統、支出和夥伴資料，藉此顯示強大的洞察，讓您更有效執行業務。

您可探索上述功能，並思考 API 如何協助簡化現有程序，例如：

• 針對「人力資源」系統核准的場外訓練，自動建立 Concur 出差申請
• 在您的內部公司入口網站「主管」Widget 上公開待核准的授權申請

權限

除了現有使用者層級權限之外，依據最新安全驗證服務和 SAP Concur 新 Oauth2 架構的 Concur Request API v4 也可管理公司層級權限的授權。用戶和/或夥伴現在起可使用單一 Token/權限，代表所有公司使用者與 Request 互動。

商務用途/用戶益處：針對使用 SAP Concur Request 平台的開發人員，這些增強提供更多選項和功能。

安全性增強

客戶可使用「列印報告」(或「列印發票」) 功能來設定和自訂已透過電子郵件發送、線上顯示或已列印的自有費用報告、發票和申請。客戶還可新增圖片 (通常是標誌)。

為了符合安全性需求，從 2020 年 1 月 31 日起，SAP Concur 不再針對使用列印報告 (或列印發票) 功能設定的費用報告、發票和申請支援任何形式的圖片。

商務用途/用戶益處：此變更可提升 SAP Concur 客戶的安全性。

SAP Concur 宣布停止支援傳輸層安全性協定 (TLS) 加密通訊協定版本 1.1 的週期，並持續支援較安全的 TLS 版本 1.2。在此背景下，TLS 通訊協定允許手機或電腦與雲端基礎服務的安全來回通訊。

2020 年 2 月 20 日起停止支援 TLS v.1.1 連線

商務用途/用戶益處：SAP Concur 謹慎考量客戶安全性以及可輕鬆升級至較安全的 TLS 版本 1.2，進而採取此措施。停止支援 TLS v 1.1 的計劃確保我們的用戶使用 TLS v 1.2 以更安全的方式與 SAP Concur 解決方案進行溝通。