Request

當預授權的申請未完整列舉費用而申請的現用剩餘天數接近零時，現在可設定向員工傳送電子郵件提醒，要求提交剩餘申請金額的費用項目。電子郵件提醒可設定要根據申請的總剩餘金額和申請的到期日來驅動提醒。

商務用途/用戶益處：此更新提供額外的電子郵件通知功能，確保可在申請到期前提醒員工提交申請的費用項目。

此版本註記適用於負責與 SAP Concur 傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的客戶和供應商，SAP Concur 正在進行變更，藉此提高檔案傳輸的安全性。

SAP Concur 已於 2019 年 11 月 23 日變更 st-eu.concursolutions.com 的 IP 位址 (由 84.14.175.233 改為 46.243.56.11)。

若用戶的檔案傳輸通訊協定使用 SAP Concur DNS 端點 (st-eu.concursolutions.com) 進行連線，則不會受到此變更影響。

透過 IP 位址連線的用戶必須連線至 SAP Concur DNS 端點 (st-eu.concursolutions.com) 或新 IP 位址。

SAP Concur 建議連線至 DNS 端點 st-eu.concursolutions.com，避免 SAP Concur IP 位址未來再次變更造成連線問題。

此公告與下列檔案傳輸 DNS 端點相關：

• st-eu.concursolutions.com

商務用途/用戶益處：此變更可提升檔案傳輸的安全性。

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

SAP Concur 即將進行停用流程，「雜湊訊息鑑別碼 (HMAC)」 將自 SSO 選項移除。作為設定的自助服務方法，SAML SSO 將代替 HMAC 提供服務，用戶管理員可藉此在 SAP Concur 內存取以完成 SAML 連線。

對於正在使用 HMAC 的用戶，SAP Concur 建議在 SSO 自助服務工具推出後盡速進行移轉 (預計於 2020 年第一季推出)。新的 SSO 自助服務工具允許新增多個入口網站 (識別提供者)。

停用 HMAC 包含兩個階段：

階段 1：

• 用戶必須具備識別提供者 (IdP) 或自訂 SAML 2.0 解決方案。
• 用戶開始測試新的 SSO 自助服務工具。
• 用戶可使用新的 SSO 自助服務工具為新進用戶做準備 (預計於 2020 年第一季推出)。
• 一旦 SSO 工具上線，客戶將透過版本註記取得 HMAC 正式停用日期的通知。截至正式停用日期，新進用戶將無法使用 HMAC，必須改為使用新的 SSO 自助服務工具。
• 使用 HMAC 的現有用戶需使用新的 SSO 自助服務工具進行移轉。

階段 2：

• 用戶持續將現有 HMAC 用戶移轉至新的 SSO 自助服務工具。
• 當所有用戶皆從 HMAC 移轉至新的 SSO 自助服務工具後，便會關閉 HMAC 服務。階段 2 預計於 2020 年的年中結束。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

用戶若正在使用或計劃使用 SAP Concur 呼叫 (例如：傳送通知、啟動外部 URL、擷取清單和擷取出席者)，則需要確保自身符合 SAP Concur 安全標準。為減少用戶與 SAP Concur 的安全風險，公司須在 2019 年的年底前完成呼叫所需的更新。2019 年 12 月 31 日後，若用戶的安全通訊協定仍未達標準，則會於 2020 年 1 月停用其呼叫功能。

若要使用此呼叫，用戶必須確保端點的加密通訊協定使用 TLS 版本 1.1 或更新的版本。此外，使用呼叫的用戶必須確保呼叫主機端點優先使用一或多個 ECDHE 密碼套件，且其同等金鑰長度大於或等於 2,048 位元，例如下列其中一個密碼：

使用密碼範例

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

商務用途/用戶益處：減少用戶使用呼叫和 SAP Concur 的安全風險。

Budget Insight

作為預算管理工具的 Budget Insight 預計於 2019 年 12 月 31 日淘汰。若用戶想要使用預算功能，建議實作 SAP Concur 去年發佈的新 Budget 產品。新的 Budget 提供更多功能、改善的使用者介面，以及與 SAP Concur 產品的其他整合。最特別的一點在於，除了 Concur Expense 和 Concur Request 之外，此產品還包含 Concur Invoice 及採購申請的其他費用資料 (先前僅提供 Concur Expense 和 Concur Request 的資料)。

商務用途/用戶益處：淘汰 Budget Insight 後，用戶有可能轉而實作新的 Budget 產品。這項產品可讓預算變得清晰、合理且即時，提供用戶更高價值。

雜項

預計於 12 月 19 日對 Concur Open 和 Personalized Concur Open 進行多項變更。

• 訂閱服務：僅在 Personalized Concur Open 提供服務狀態通知的電子郵件和 RSS 訂閱，以此顯示客戶組織特定的服務問題。目前 SAP Concur 客戶的 Concur Open 訂閱將移轉至 Personalized Concur Open。
• 通知電子郵件「寄件人」地址：通知電子郵件地址將從 openupdates@concur.com 更新為 ConcurOpenUpdates@sap.com。客戶應確認已將 @sap.com 網域新增至安全寄件人清單，以及使用者已更新所有個人電子郵件收件匣規則。
• Root Cause Analysis (根本原因分析) (RCA) 報告：每個事件發生後會先發佈初步 RCA 報告，再發佈最終 RCA 報告，其中包含更完整的分析和更正動作。兩種報告都僅在 Personalized Concur Open 中發佈。
• 服務可用性狀態：為了更正確反映客戶所受影響，將從 Concur Open 和 Personalized Concur Open 中移除效能問題圖示和部分效能問題圖示。

商務用途/用戶益處：這些變更提供客戶更完善的資訊，同時也移除目前非客戶可用的某些資訊。

當使用者自 [變更語言] 清單選取不同的語言並使用認證登入 SAP Concur 後，將顯示提示頁面，要求確認適用於目前工作階段的語言 (例如：最新選取的語言或設定檔中指定的預設語言)；或使用者是否要針對目前工作階段使用最新選取的語言，並在設定檔中更新為預設語言。

預計 12 月版本將不再顯示此頁面，目前工作階段將改為顯示使用者於 [變更語言] 清單選取的語言。使用者若要更新預設語言，可在設定檔設定下方進行變更。

商務用途/用戶益處：移除此頁面可避免重複發生偏好語言的問題，並簡化使用者體驗。

關於目前作為他人代理且具有多種管理角色/權限的代理人/代理/助理/安排者，其可在完成管理工作時暫停代理工作階段。對於需要測試設定變更或僅需處理多項工作的管理員而言，此功能會有所幫助。

基於內部安全性變更，我們將停用此功能。

商務用途/用戶益處：淘汰此功能將消除潛在安全漏洞。