Request

針對從我們的服務傳送至 SAP Concur 使用者的外傳電子郵件，SAP Concur 正在轉換成新的電子郵件基礎架構。因此，若公司依據傳送 IP 位址篩選接收的電子郵件，則必須將新 IP 位址新增至「安全寄件人」清單，以確保使用者可接收 SAP Concur 寄出的電子郵件。

起初，此處說明的問題只會影響使用 Concur Expense 的公司。從 1 月開始，來自其他 SAP Concur 服務 (例如 Travel 和 Concur Pay) 的電子郵件都會移至新電子郵件基礎架構。

我們將持續新增其他服務。請留意版本註記以獲取其他變更的時間詳細資訊。

在此版本中，客戶必須透過下列網域存取 SAP Concur 產品和服務：

• *.concursolutions.com
• *.concurcdc.cn

若用戶尚未使用上述網域，SAP Concur 建議擇一盡速移轉。

關於此變更的問題，請聯絡 appsec@sap.com。

商務用途/用戶益處：此變更有助於客戶以一致且安全的方式存取 SAP Concur 服務。

Request

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

使用者登入 SAP Concur 時，其中一道驗證程序會檢查並確認是否遵守 IP 限制 (IPR)。IPR 是由公司定義的特定 IP 或 IP 範圍，用來限制可登入 SAP Concur 的使用者 IP。IPR 字串包含一系列可接受的 IP 位址和/或 IP 位址模式，例如："170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*"。

目前，每間公司的出差設定皆會設置 IPR，這造成具有多個出差設定的公司產生維護問題，並導致發生錯誤的機會。此外，由於不會自動納入新的出差設定，因此容易有所疏漏。

預計在 8 月版本中，SAP Concur 會將此設定從設定層級變更為公司層級。在此變更中，一組 IPR 將適用於整間公司。

請注意：此變更僅會對極少數的客戶產生影響。此外，SAP Concur 會提前個別聯絡所有受影響的客戶，以進行必要的設定變更。

商務用途/用戶益處：使用 IPR 的客戶可確保 IPR 適用於整間公司。

(版本註記更新日期：6 月 8 日)

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

在未來版本中，SAP Concur [登入] 頁面將會更新，為直接以 Concur 使用者名稱/密碼登入的使用者以及單一登入 (SSO) 的使用者帶來全新的登入體驗。SSO 的使用者將能在 www.concursolutions.com 開始由 SP 起始的 SSO 登入程序。

新的 [登入] 頁面功能包含兩步驟登入程序，這不僅符合目前業界標準，更提升了安全性和登入成功率。此功能預計在 2019 年推出。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此功能可提供更安全、快速方便的體驗。

(版本註記更新日期：6 月 8 日)

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

單一登入可讓使用者使用一組登入認證存取多個應用程式。目前，SAP Concur 有兩種登入方法：透過使用者名稱和密碼，或使用包含識別提供者 (IdP) 認證的 SSO，例如使用者的組織登入認證。

SAP Concur 正在規劃將 [管理單一登入 (SSO)] 功能新增至 SAP Concur 產品，提供用戶針對其組織設定 SSO 的自助服務選項。目前，Concur Expense、Invoice、Request 和 Travel 支援 SSO。

對於使用 [安全金鑰] 頁面上現有 SSO 設定的用戶而言，新的「管理單一登入 (SSO)」功能是替代工具；對於現在想於組織實作 SSO 的用戶而言，則是一項全新的工具。在所有用戶皆移轉至新的 SSO 自助服務工具前，[安全金鑰] 頁面上的現有 SSO 設定以及新的 SSO 自助服務工具皆可使用。

其他 SAP Concur 產品和服務不在此初始版本的範圍之內。

此功能預計於 2019 年第三季推出。

商務用途/用戶益處：此功能提供 SAP Concur 客戶的自助服務選項可用於設定 SSO，而針對最後必須移轉至新 SSO 服務的現有 SSO 客戶，則可協助管理使用者的 SSO。

非 SFTP (安全檔案傳輸通訊協定) 通訊協定和密碼驗證最終將遭到淘汰。

新客戶

新的檔案傳輸帳戶必須使用具有安全殼層 (SSH) 金鑰驗證的 SFTP。

現有客戶

現有的非 SFTP 檔案傳輸帳戶需切換為具有 SSH 金鑰驗證的 SFTP。

商務用途/用戶益處：此變更可提升檔案傳輸的安全性。

自 2019 年 7 月 15 日起，SAP Concur 將針對所有歐洲、中東地區和非洲 (EMEA) 的檔案傳輸帳戶實施來源網路通訊協定 (IP) 檢查。

新客戶

在新客戶實施檢查的期間，SAP Concur 會將新客戶的 IP 位址新增至 SAP Concur 存取控制清單 (ACL)。

現有客戶

請在 2019 年 7 月 1 日前聯絡 SAP Concur Support，以便將您的來源 IP 位址新增至 SAP Concur 存取控制清單 (ACL)。

商務用途/用戶益處：此變更可提升檔案傳輸的安全性。

預算洞察

作為預算管理工具的「預算洞察」預計於 2019 年 12 月 31 日淘汰。若用戶想要使用預算功能，建議採購 SAP Concur 去年發佈的新 Budget 產品。新的 Budget 提供更多功能、改善的使用者介面，以及與 SAP Concur 產品的其他整合。最特別的是，這個產品會包含來自 Concur Expense、Concur Invoice、Concur Travel 和 Concur Request 的其他費用資料 (在此之前，預算洞察只可使用 Concur Expense 和 Concur Request 的資料)。

商務用途/用戶益處：淘汰 [預算洞察] 後，用戶有可能轉而購買新的 Budget 產品。這項產品可讓預算變得清晰、合理且即時，提供用戶更高價值。

SAP Concur 計劃將 [工作流程] 頁面上 [步驟名稱] 欄中的 [預算核准人步驟] 重新命名為 [舊有預算核准人步驟]，以更清楚區分預算洞察和預算功能。

商務用途/用戶益處：此增強可讓用戶更容易查看所使用的產品。