稽核

費用報告稽核正在準備推出新功能版本，三種新角色已新增至 [公司管理首頁] 下 [使用者權限] > [費用] 索引標籤的 [角色] 區段。這些角色目前對權限沒有影響，但會在未來使用：

• 驗證管理員：允許使用者設定驗證。驗證推出後，將會提供更詳細的資訊。

• 驗證報告稽核者：作為稽核程序的一部份，允許使用者稽核驗證規定和收據問題。

• 驗證事件稽核者：允許使用者稽核驗證的異常現象和詐騙事件。

商務用途/用戶益處：這些角色支援新的功能，運用人工智慧來識別異常以供稽核者審查。這會改善法規遵循，並提供更有效的稽核體驗。

稽核規則

管理員將可根據 [數位法規驗證日期] 欄位中的日期值設定自訂稽核規則。自訂稽核規則設定後，管理員可將收據時間戳記與費用項目交易日期進行比較，可傳送警示給使用者/群組並在未符合法規時停止費用報告流程。

目前的 [數位法規驗證日期] 欄位即為日本使用的 e-Bunsho 時間戳記日期。

[數位法規驗證日期] 欄位考量：

• 欄位以曆日為根據計算 (不包含工作日邏輯)。

• 天數計算使用的日期將根據 GMT 時區。考慮到 GMT 和 JST 時區間的時差，我們建議制定稽核規則時將天數訂為所需天數減一天。

• 稽核規則和遵循驗證會根據使用者針對交易日期提供的資訊進行。由於使用者可編輯交易日期，因此使用者有責任確保交易日期根據收據資訊為正確。

• 管理員將可建立多個稽核規則來比較交易與收據時間戳記日期。

現有用戶與新用戶皆適用此欄位。

此功能預計於 5 月初推出。

商務用途/用戶益處：設定此欄位的自訂稽核規則，可協助減少比對費用項目交易日期和收據時間戳記曆日數所需的手動檢閱。

驗證

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

SAP Concur 將停止支援「雜湊訊息鑑別碼 (HMAC)」。出差管理公司 (TMC) 和 SAP Concur 人員正在協助使用 HMAC 的客戶移轉至 SAP Concur SAML v2 SSO (SAML v2)。

SAP Concur 提供「單一登入」自助服務選項，讓用戶管理員不須聯絡 SAP Concur Support 代表，便可設定自己的 SAML v2 連線。

如需有關「單一登入」自助服務選項的詳細資訊，請參閱《Shared: Single Sign-On Overview》(僅英文版) 和《Shared: Single Sign-On Setup Guide》(僅英文版)。

停用 HMAC 包含兩個階段：

階段 1：

• 用戶必須具備識別提供者 (IdP) 或自訂的 SAML 2.0 相容解決方案。

• 用戶使用 SAML v2 開始測試驗證。

• TMC 準備為新的 SAP Concur 設置 SAML v2。

• 客戶將透過版本註記取得 HMAC 正式停用日期的通知。截至正式停用日期，新進用戶將無法使用 HMAC，必須採用 SAML v2。

• 使用 HMAC 的現有用戶必須移轉至 SAML v2。

階段 2：

• TMC 已將所有現有 SAP Concur 用戶自 HMAC 服務移轉至 SAML v2。

• 停用 HMAC 服務。階段 2 預計於 2021 年的年中完成。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

[檢視先前變更] 功能已於 3 月 23 日新增至 [管理] > [公司] > [驗證管理] > [管理單一登入] 頁面。此功能可讓驗證管理檢視列出 SAP Concur 單一登入 (SSO) 設定變更的表格，檢視變更的詳細資料並回復 (恢復) 已刪除的設定。

[檢視先前變更] 表格可顯示最後 100 個變更。列於表格中的變更包含：

• 新增設定

• 刪除設定

• 在 [自訂 IdP 名稱] 欄位中編輯名稱

• 在 [登出 URL] 欄位中編輯 URL

商務用途/用戶益處：此變更可讓驗證管理檢視和追蹤 SSO 設定隨時間產生的變更，並回復 (恢復) 先前刪除的設定。

信用卡

在 2021 年 1 月版本中已更新 [建立新的信用卡帳戶] 頁面上的 [帳號] 欄位，允許使用者設定最少 12 位數的帳號。在此之前，[帳號] 欄位僅允許設定至少 14 位數的帳號。

此變更的原因在於 AirPlus 已在 2021 年 3 月將虛擬信用卡由公司帳戶中分離，並對其實作新的 12 位數帳戶號碼。

商務用途/用戶益處：此變更可確保使用者能夠設定住宿帳戶為最少 12 位數的帳號。此變更也有助於確保處理 AirPlus 用戶的信用卡交易時，不會中斷。

Expense Pay：傳統

在 2021 年 1 月，新加坡用戶提交完整 Interbank GIRO Application 的程序已變更為直接將完整申請提交給新加坡的任一銀行。自此版本起，SAP Concur 已迴轉該程序更新。

商務用途/用戶益處：此變更與目前用戶的期待一致。

Expense Pay – Global

Expense Pay – Global 的付款處理夥伴 Bambora 現在需要銀行資信證明才可完成上線作業。

為了遵循 Bambora 的變更，Concur Expense 會在使用者介面 (UI) 標示何處下載和上傳銀行資信證明 (以及銀行資信證明為必要)。

此外，為協助說明所需的文件，Concur Expense 使用者介面中的 [「登記證明文件」] 標籤已變更為讀取 [「商業登記證明文件 (例如：公司登記執照、非營利登記證明等)」]

商務用途/用戶益處：這些變更反映上線使用者介面的例行維護。

在此變更後，我們將擴大使用者可在設定檔銀行資訊頁面選擇的歐元 (EUR) 國家清單。清單現在包含目前支援單一歐元支付區 (SEPA) 方案的多數歐盟 (EU) 和歐洲經濟區 (EEA) 國家。

額外銀行國家/地區為：

• 奧蘭群島

• 保加利亞

• 克羅埃西亞

• 賽普勒斯

• 捷克共和國

• 愛沙尼亞

• 直布羅陀

• 根西島

• 匈牙利

• 冰島

• 曼島

• 澤西島

• 拉脫維亞

• 列支敦斯登

• 立陶宛

• 馬爾他

• 摩納哥

• 挪威

• 羅馬尼亞

• 法屬聖巴泰勒米島

• 法屬聖馬丁島

• 聖馬利諾

• 斯洛伐克

• 斯洛維尼亞

商務用途/用戶益處：此變更可讓員工位在這些國家的用戶輸入銀行資訊，以便日後 Expense Pay - Global 處理其報銷項目，而無須在 Concur Expense 外處理這些交易。

檔案傳輸更新

此版本註記適用於負責與 SAP Concur 產品傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的 SAP Concur 客戶和供應商，SAP 正在進行變更，藉此提高檔案傳輸的安全性。

自 2021 年 4 月 10 日起，非 SFTP (安全檔案傳輸通訊協定) 通訊協定和 SFTP 密碼驗證將不允許連線 SAP Concur 進行檔案傳輸：

• 非 SFTP 檔案傳輸帳戶必須切換為具有 SSH 金鑰驗證的 SFTP。

• 使用密碼驗證的 SFTP 檔案傳輸帳戶必須改為 SSH 金鑰驗證。

• SFTP 密碼重設申請會要求用戶提供 SSH 金鑰進行驗證。

SAP 自 2021 年 4 月 10 日起開始停用不合規定的檔案傳輸連線，並在 2021 年繼續執行不合規定帳號的停用程序。若您已設定多種檔案傳輸連線，此變更將套用至所有檔案傳輸連線。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

商務用途/用戶益處：此變更可提升檔案傳輸的安全性和效率。

此版本註記適用於負責與 SAP Concur 傳輸檔案的技術人員。針對參與資料交換的客戶和供應商，SAP Concur 正在維護檔案傳輸子系統，以提升檔案傳輸的安全性。

針對目前使用舊程序傳輸檔案的實體，SAP Concur 正在移轉至更快速且安全的檔案流程程序 (使用 API)。

即日起至 2021 年 7 月 31 日，目前實體設定使用舊程序的用戶將會移轉至更有效率的程序。移轉至更有效率的程序後，用戶可看到下列改善：

• 使用舊程序時，用戶須等待檔案傳輸排程於特定時間執行。藉由更有效、安全且依據 API 的程序，在建立檔案後的短時間內，用戶便可在現有夜間處理期間使用 SAP Concur 的其他外傳檔案。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

商務用途/用戶益處：此變更可提升檔案傳輸的安全性和效率。

傳輸到 SAP Concur 產品的檔案必須使用 SAP Concur 公用 PGP 金鑰concursolutionsrotate.asc 加密。

concursolutionsrotate.asc

• 金鑰檔案位於用戶的根資料夾

• 金鑰 ID 40AC5D35

• RSA 4096 位元簽署和加密子金鑰

• 金鑰每 2 年到期

• 用戶負責在金鑰到期前進行替換

  • 下一個到期日：2022 年 9 月 4 日

  • SAP Concur 計劃在到期日的前 90 天替換目前用戶根資料夾中的旋轉功用 PGP 金鑰。

現有用戶仍支援 SAP Concur 舊的 PGP 金鑰 (金鑰 ID D4D727C0)，但將於未來停用。

SAP Concur 強烈建議用戶使用更安全的旋轉公用 PGP 金鑰傳輸檔案。為了能妥善運用更安全的旋轉公用 PGP 金鑰傳輸檔案，SAP Concur 已於 2021 年 1 月 5 日星期五將金鑰新增至現有用戶的首頁資料夾。

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

商務用途/用戶益處：旋轉公用 PGP 金鑰提供更完善的檔案傳輸安全性。

新一代使用者介面

Concur Expense 解決方案使用者介面體驗的持續進化是深思熟慮的設計與研究結果，在建立和提交費用報告方面，提供現代、直覺且精簡的體驗。

Concur Expense 客戶將可進行預覽，並在強制移轉之前先選擇開啟新一代使用者介面。

商務用途/用戶益處：新一代 Concur Expense 使用者介面，專為提供新穎、一致、精簡的使用者體驗而設計。此技術不僅提供增強的使用者介面，還可讓我們更快回應客戶申請，在第一時間達成變更需求。

報告

Concur Expense 現在提供全新、更短的費用報告識別碼：報告號碼為費用報告的 6 字元英數數字唯一識別碼。新的識別碼將補充現有的報告 ID (20 字元的唯一識別碼)。所有在 2020 年 3 月 21 日後建立的費用報告皆會填入報告號碼。

請參閱此文件報告區段中的下列版本註記：〈處理人員的報告號碼欄〉、〈費用報告表頭的報告號碼欄位〉、〈列印報告的報告號碼欄位〉。

商務用途/用戶益處：縮短報告號碼可讓使用者、核准人和處理人員溝通特定費用報告時更輕鬆。

處理人員現可將 [報告號碼] 欄新增至 [處理報告] 頁面。[報告號碼] 欄會顯示費用報告的唯一識別碼 (6 字元英數數字)，識別和追蹤特定費用報告更輕鬆。

若處理人員想檢視報告號碼，可新增此欄至報告清單的個別清單設定。處理人員也可在搜尋篩選器中使用報告號碼快速識別並處理費用報告。

商務用途/用戶益處：縮短報告號碼可讓使用者、核准人和處理人員溝通特定費用報告時更輕鬆。

報告表頭現可將報告號碼包含為報告識別碼。報告號碼為新的 6 字元 (英數) 報告識別碼，並作為新一代使用者介面的一部份推出。若在新一代使用者介面表單上設定，則此欄位會在報告表頭上顯示。

商務用途/用戶益處：縮短的號碼可讓使用者、核准人和處理人員在識別和追蹤特定費用報告時更輕鬆。

列印報告現可將報告號碼包含為報告識別碼。報告號碼為新的 6 字元 (英數) 報告識別碼，並作為新一代使用者介面的一部份推出。針對使用目前或新一代使用者介面的使用者，此欄位會在列印報告中顯示。

商務用途/用戶益處：縮短的號碼可讓使用者、核准人和處理人員在識別和追蹤特定費用報告時更輕鬆。

工作流程

若已啟用標示為 [自動指派授權核准人] 的新設定，便能確保工作流程中的所有授權核准步驟皆會預先填入指派的 [授權核准人]。

若未啟用此設定，當有多個授權核准人可選擇時，使用者必須先選取姓名，報告才能繼續下一個工作流程步驟。

商務用途/用戶益處：使用此設定能確保即便未執行使用者動作，報告的所有授權核准步驟皆會獲派核准人。對大多數組織而言，通常每個步驟會有一個選擇，或是少數合格的可行核准人。

安全性

為確保產品與服務的持續安全性，concursolutions.com SSL 憑證將以年度為單位進行更新。目前憑證的核發日期為 2020 年 4 月 14 日，將在 SAP Concur 於 2021 年 5 月 26 日核發新憑證時到期。

未綁定即將過期憑證的用戶無須進行任何動作，系統會自動續訂過期憑證。多數用戶皆未綁定憑證。

SAP 與 Concur 解決方案的整合 (SAP ICS) 用戶和所有其他已綁定過期憑證的用戶，必須在 2021 年 5 月 26 日核發新憑證前更新為新憑證。

用戶若已綁定憑證卻未在 2021 年 5 月 26 日前更新，將無法繼續使用 SAP Concur 產品和服務。

商務用途/用戶益處：年度憑證續訂可持續改善產品和服務的安全性。