驗證

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

SAP Concur 即將進行停用流程，「雜湊訊息鑑別碼 (HMAC)」 將自 SSO 選項移除。作為設定的自助服務方法，SAML SSO 將代替 HMAC 提供服務，公司管理員可藉此在 SAP Concur 內存取以完成 SAML 連線。

對於正在使用 HMAC 的用戶，SAP Concur 建議在 SSO 自助服務工具推出後盡速進行移轉 (預計在 10 月底推出，但非排定的每月發佈日期)。新的 SSO 自助服務工具是免費提供給所有用戶的新功能，允許新增多個入口網站 (識別提供者)。

停用 HMAC 包含兩個階段：

階段 1：

• 用戶必須具備識別提供者 (IdP) 或自訂 SAML 2.0 解決方案。

• 用戶開始測試新的 SSO 自助服務工具。若已完成準備步驟，則可於 2019 年 7 月開始測試。

• 用戶可使用新的 SSO 自助服務工具為新進用戶做準備 (預計於 2019 年 10 月推出，非排定的每月發佈日期)。

• 一旦 SSO 工具上線，客戶將透過版本註記取得 HMAC 正式停用日期的通知。截至正式停用日期，新進用戶將無法使用 HMAC，必須改為使用新的 SSO 自助服務工具。

• 使用 HMAC 的現有用戶需使用新的 SSO 自助服務工具進行移轉。

階段 2：

• 用戶持續將現有 HMAC 用戶移轉至新的 SSO 自助服務工具。

• 當所有用戶皆從 HMAC 移轉至新的 SSO 自助服務工具後，便會關閉 HMAC 服務。階段 2 預計於 2020 年的年中結束。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

使用者登入 SAP Concur 時，其中一道驗證程序會檢查並確認是否遵守 IP 限制 (IPR)。IPR 是由公司定義的特定 IP 或 IP 範圍，用來限制可登入 SAP Concur 的使用者 IP。IPR 字串包含一系列可接受的 IP 位址和/或 IP 位址模式，例如："170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*"。

目前，每間公司的出差設定皆會設置 IPR，這造成具有多個出差設定的公司產生維護問題，並導致發生錯誤的機會。此外，由於不會自動納入新的出差設定，因此容易有所疏漏。

在此版本中，SAP Concur 會將此設定從設定層級變更為公司層級。在此變更中，一組 IPR 將適用於整間公司。

請注意：此變更僅會對極少數的客戶產生影響。此外，SAP Concur 會提前個別聯絡所有受影響的客戶，以進行必要的設定變更。

商務用途/用戶益處：使用 IPR 的客戶可確保 IPR 適用於整間公司。

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

SAP Concur 將於 2019 年 10 月更新 [登入] 頁面，為直接以 SAP Concur 使用者名稱/密碼登入的使用者以及單一登入 (SSO) 的使用者帶來全新的登入體驗。SSO 的使用者將能在 www.concursolutions.com 開始由 SP 起始的 SSO 登入程序。

新的 SAP Concur [登入] 頁面的特色是兩步驟登入程序，這不僅符合目前業界標準，更提升了安全性和登入成功率。此功能預計於 2019 年 10 月底推出。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此功能可提供更安全、快速方便的體驗。

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

單一登入可讓使用者使用一組登入認證存取多個應用程式。目前，SAP Concur 有兩種登入方法：透過使用者名稱和密碼，或使用包含「識別提供者 (IdP)」認證的 SSO (例如使用者的組織登入認證)。

SAP Concur 計劃在 2019 年 10 月底 (非排定每月發佈日期) 將 [管理單一登入 (SSO)] 功能新增至 SAP Concur 產品，提供用戶針對其組織設定 SSO 的自助服務選項。目前，Concur Expense、Invoice、Request 和 Travel 支援 SSO。

對於現有 SSO 設定的用戶而言，新的「管理單一登入 (SSO)」功能是替代工具；對於現在想於組織實作 SSO 的用戶而言，則是一項全新的工具。在所有用戶皆移轉至新的 SSO 自助服務工具前，現有 SSO 設定以及新的 SSO 自助服務工具皆可使用。

• 新的 [管理 SSO] 功能如下：

• 在組織設定 SSO 的免費自助服務選項 (所有用戶將自動啟用此新功能)
• 新的 SAML2 服務 (符合 SAML 2.0 且為目前業界標準)
• 加密的 SAML 聲明 (用於處理隱私權和安全性疑慮)
• 強制執行公司層級的 SSO (亦提供將 SSO 設為選用的功能)
• 上傳多個識別提供者 (IdP) 中繼資料
• 下載 SAP Concur 的服務提供者中繼資料

商務用途/用戶益處：此功能提供 SAP Concur 用戶自助服務選項，可用於設定 SSO，而針對最後必須移轉至新 SSO 服務的現有 SSO 用戶，則可協助管理使用者的 SSO。

公司請款對帳單報告

假如您遺漏此資訊，請注意，SAP Concur 行動應用程式現在支援核准「公司請款對帳單」報告。

如需詳細資訊，請參閱〈2019 年 5 月 Mobile 專業版本管理摘要〉主題 (9.69 版本)，相關網路版本：2019 年 5 月。

電子收據

鑒於對電子收據和輕鬆費用報告的持續承諾，SAP Concur 已根據 GDS 和部分 TripLink 交易的機票和折價券資料，更新所產生的機票電子收據。

新的電子收據格式將會分階段推出 (預計在 10 月期間)。

使用者/客戶益處：此變更會將機票電子收據統一為 SAP Concur 的標準電子收據格式，有助於使用者獲得更一致的體驗。此格式也讓使用者在使用 SAP Concur 的新 Expense 使用者介面及新一代 Expense 時更佳便利。此變更還解決了效能/穩定性的問題，先前使用者有時無法以預期速度查看新的機票電子收據。

Uber 將淘汰與 Concur Expense 的舊連線方法，此方法名為 SMTP 或「由電子郵件傳送收據影像」。Uber 正以電子郵件通知特定 SAP Concur 使用者，要求將 Concur Expense 帳戶重新與 Uber 帳戶連結。

原因是 Uber 正將整合更新至更穩固的 SAP Concur 收據 v4 API，並準備淘汰 SMTP 連線。作為未連結至應用程式中心的非 OAuth 整合，SMTP 會將收據的 PDF 影像轉寄到使用者的 Concur Expense 帳戶。

具體而言，SAP Concur 使用者若已在 Uber 應用程式中設定企業設定檔、選擇 Concur 作為「費用」提供者，並驗證 Concur Expense 帳戶相關的電子郵件地址，應已收到此電子郵件。SMTP 的連線支援已在 2019 年 3 月終止。

若 SAP Concur 使用者已收到電子郵件提示並將 Concur Expense 與 Uber 帳戶重新連結，便可繼續在 Concur Expense 中接收並顯示 Uber 的電子收據。

商務用途/用戶益處：Uber 即將淘汰 SMTP/「由電子郵件傳送收據影像」連線，改採用 SAP Concur 應用程式中心更穩固的收據 v4 整合。SMTP 連線不支援多數收據 v4 整合提供的功能，包含預先填入的費用欄位和公司卡交易配對 (若有)。

SAP Concur 應用程式中心的新收據 v4 整合包含下列優點：

• 全球通用性：串聯美國與歐洲的資料中心作業

• 更簡便的連線登入

• 優質的收據影像呈現

• 豐富的收據資料 (如乘車地點與時間)

• 所有標準費用欄位都會預先填入資料

• 在適用情況下自動比對公司卡交易

Expense Pay

針對 USD 和 CAD 貨幣，SAP Concur 的 Expense Pay – Global 產品已取代我們現有的舊 Expense Pay (傳統) 產品 (包含 NA Pay、EMEA Pay 和下一個 APA Pay)。

Expense Pay (北美) 和 Expense Pay (EMEA) 限制

SAP Concur 不支援用戶將下列貨幣新增至傳統產品：美元、加幣、墨西哥披索、歐洲歐元、瑞士法郎、丹麥克朗、瑞典克朗或英國英鎊。若用戶已建置並在傳統產品使用這些貨幣，在移轉至新平台或到達定義終止日期前，用戶仍可繼續使用這些貨幣。

請一併留意此文件中 6 月版本的版本註記：《Expense Pay | New Approval Process for Classic Funding Accounts》(僅英文版)。

商務用途/用戶益處：Expense Pay – Global 產品維護 SAP Concur 內付款處理功能的產業最佳作法。

檔案傳輸更新

此版本註記適用於負責與 SAP Concur 傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的客戶和供應商，SAP Concur 正在進行變更，提高檔案傳輸的安全性。

2019 年 10 月 21 日，SAP Concur 將針對所有歐洲、中東地區和非洲 (EMEA) 的檔案傳輸帳戶實施來源網路通訊協定 (IP) 檢查。

此公告與下列檔案傳輸 DNS 端點相關：

• st-eu.concursolutions.com

商務用途/用戶益處：此變更可提升檔案傳輸的安全性。

此版本註記適用於負責與 SAP Concur 傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的客戶和供應商，SAP Concur 正在進行變更，提高檔案傳輸的安全性。

從太平洋夏令時間 2019 年 10 月 14 日上午 8 點開始，SAP Concur 不再支援下列不安全 SSH 通訊協定演算法/密碼：

• (金鑰交換) diffie-hellman-group-exchange-sha1

• (加密) aes128-cbc

• (加密) aes192-cbc

• (加密) aes256-cbc

• (訊息驗證代碼) hmac-md5

• (訊息驗證代碼) hmac-sha1-96

• (訊息驗證代碼) hmac-md5-96

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

• st-eu.concursolutions.com

• st-cge.concursolutions.com

• st-cge-dr.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

若需協助，請聯絡 SAP Concur Support。

如需詳細資訊，請參閱《Shared: File Transfer for Customers and Vendors User Guide》(僅英文版)。(此指南位於其他 Expense、Invoice 和/或 Request 的設定與使用者指南。)

商務用途/用戶益處：此變更可提升檔案傳輸的安全性。

雜項

若為 SAP Concur 快速說明的客戶，請注意該工具將在此版本擴充。「快速說明」會協助管理不同的用戶期待，用戶登入 SAP Concur 資源時可輕鬆取得許多支援資源，形式包含多步驟教學課程、說明影片和文件。

除了自助服務內容之外，透過快速說明工具，用戶的 SAP Concur 管理員更容易藉由交談和電話向 SAP Concur 取得協助。

用戶的 SAP Concur 管理員先前僅可在特定管理頁面使用「快速說明」，自 9 月版本起，我們會將該功能擴充至所有頁面。意即，若使用者具備管理角色/權限，使用者將可在所有頁面查看「快速說明」。

Expense、Invoice、Request 或 Travel 的所有用戶皆可免費使用此工具。

如需有關此工具的詳細資訊，請參閱此影片：SAP Concur Professional Edition Quick Help (僅英文版)

商務用途/用戶益處：SAP Concur 快速說明工具會用來加速用戶的熟悉過程，同時建立快速且有效的方式供用戶在登入 SAP Concur 網站時，自行尋找容易存取的說明。

SAP Concur 最近已針對所有「授權的支援連絡人 (ASC)」導入共同瀏覽功能。在此版本中，SAP Concur 使用者支援將針對使用 User Support Desk (USD) 服務的公司提供相同畫面共用服務。作為 SAP Concur 的服務，USD 會為公司使用者提供直接服務台服務。這些使用者現可使用共同瀏覽功能。

商務用途/用戶益處：共用畫面通常會讓問題更易於說明、理解，亦能加速解決問題，有助於使用者和 SAP Concur Support 節省時間。

新一代 (NextGen) Expense

更新：為回應和善用客戶的回饋，同時依循 SAP Concur 確保流暢且成功移轉的承諾，我們將修訂新一代 Expense 的部署策略。

SAP Concur 致力於持續改善產品，除了產品提供的功能之外，還包含使用這些功能的體驗。不單是需求和期望，使用者與技術的互動亦會隨時間變更。我們持續聆聽客戶意見並尋求反饋，瞭解如何改善使用者體驗。

新一代 Expense 是 SAP Concur 使用者體驗的持續進化，建立於廣大的使用者研究和資料分析，包含 680 次 1 對 1 交談、58 種可用性研究、3000 次以上的調查回應和每月 13 億次的使用者動作。

客戶將可進行預覽，並在強制移轉之前選擇開啟新一代 Expense 體驗。

商務用途/用戶益處：新一代 Expense 使用者介面，專為提供新穎、一致、精簡的使用者體驗而設計。此技術不僅提供增強的使用者介面，還可讓 SAP Concur 更快回應客戶申請，在第一時間達成變更需求。

快速輸入費用

自 2020 年 3 月 31 日起，將淘汰快速輸入費用 v3 API。我們鼓勵目前使用者盡速移轉至快速輸入費用 v4。請注意：當 API 的狀態改為已淘汰後，將於未來版本中除役。

請參閱停用規定以取得定義和其他資訊。

商務用途/用戶益處：此更新會移除過時的 API。

收據

自 2019 年 10 月 1 日起，SAP Concur 允許將紙本收據轉換為具有法定價值的數位副本。「收據數位化」可協助 SAP Concur 客戶將紙本收據根據國家法規或政府機關規範，轉為符合法定要求的數位副本。

法國的新客戶和現有客戶，以及設定為法國的使用者皆可使用此功能。其他國家將會在未來版本中納入。

法國的版本功能包含：

• 將紙本收據轉換為具有法定價值的數位副本

• 在新一代 Expense 中檢視數位化收據的 [已確認] 狀態

• 設定使用紙本收據尋找費用的稽核規則

若要使用「收據數位化」功能，使用者必須使用新一代 Expense 使用者介面。用戶必須先將此功能的使用者移轉至新一代 Expense 使用者介面，才可啟用此服務。

若要擷取原始紙本收據的合法副本，用戶必須使用最新版本 SAP Concur 行動應用程式，且可透過行動應用程式使用 ExpenseIt (但 ExpenseIt 非必要)。使用者可於行動應用程式內拍攝紙本收據的照片。完成拍攝後，影像會套用數位化程序。程序完成後，行動應用程式中的數位收據會顯示戳記，用來確定是否已經確認收據。

如同其他收據，數位化收據將在 [可報支費用]、[可用收據] 和費用清單中向新一代 Expense 使用者顯示。

核准人與處理人員可以在 Concur Expense 現有版本的費用報告及費用清單中，檢視「已確認」的收據狀態。用戶可建立稽核規則，藉此識別費用細項中已確認的收據。已確認的收據會顯示新圖示。

商務用途/用戶益處：此功能會提供符合法國需求及法規的無紙化收據選項，以便將紙本轉換為數位納稅收據並遵循法規。

自 2019 年 10 月 1 日起，SAP Concur 允許將紙本收據轉換為具有法定價值的數位副本。「收據數位化」可協助 SAP Concur 用戶將紙本收據根據國家法規或政府機關規範，轉為符合法定要求的數位副本。

西班牙的新客戶和現有客戶，以及設定為西班牙的使用者皆可使用此功能。其他國家將會在未來版本中納入。

西班牙的版本功能包含：

• 由西班牙稅務機關 Agencia Estatal de Administración Tributaria (AEAT) 提供已稽核且批准的解決方案

• 將紙本收據轉換為具有法定價值的數位副本

• 設定使用紙本收據尋找費用的稽核規則

• 在新一代 Expense 中檢視數位化收據的 [已確認] 狀態

如需已批准軟體的相關資訊，請參閱 AEAT (僅西班牙文版) 網站。

若要使用「收據數位化」功能，使用者必須使用新一代 Expense 使用者介面。用戶必須先將此功能的使用者移轉至新一代 Expense 使用者介面，才可啟用此服務。

若要擷取原始紙本收據的合法副本，用戶必須使用最新版本 SAP Concur 行動應用程式，且可透過行動應用程式使用 ExpenseIt (但 ExpenseIt 非必要)。使用者可於行動應用程式內拍攝紙本收據的照片。完成拍攝後，影像會套用數位化程序。程序完成後，行動應用程式中的數位收據會顯示戳記，用來確定是否已經確認收據。

如同其他收據，數位化收據將在 [可報支費用]、[可用收據] 和費用清單中向新一代 Expense 使用者顯示。

核准人與處理人員可以在 Concur Expense 現有版本的費用報告及費用清單中，檢視「已確認」的收據狀態。用戶可建立稽核規則，藉此識別費用細項中已確認的收據。已確認的收據會顯示新圖示。

商務用途/用戶益處：此功能會提供符合西班牙需求及法規的無紙化收據選項，以便將紙本轉換為數位納稅收據並遵循法規。