若客戶使用 AD FS 作為第三方SSO 提供者，且公司網路中的 SSO 發生問題，則須進行下列動作：

• SAP Concur 行動版的應用程式內建網頁檢視不支援 Windows 整合驗證 (WIA)。

• SAP Concur 行動內建網頁檢視可能具備使用者代理人，其符合 WIASupportedUserAgentStrings 的其中一個範本。您可在此處找到這些範本的詳細資訊：https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/configure-intranet-forms-based-authentication-for-devices-that-do-not-support-wia

在此版本中，行動使用者可在 SAP Concur 行動應用程式中使用新的相機協助功能，擷取更高品質的收據影像。在此版本中，多數使用者都可使用此功能，且在接下來數月，所有行動使用者都可使用。

啟用相機協助功能時，使用者可在相機畫面的底部查看提示瞭解如何擷取更佳影像。若收據放置的位置正確，此功能也會裁減不含文字的區域。

啟用相機協助功能時，相機協助圖示會顯示在相機畫面的左上角。

在此版本中，SAP Concur 已在行動應用程式中新增內建的收藏庫。行動使用者現不須離開 SAP Concur 行動應用程式便可選取影像 (從行動裝置擷取)。

若要存取新的內建收藏庫，使用者可在相機畫面上點選收藏庫圖示 (右下角)。

用戶若正在使用或計劃使用 SAP Concur 呼叫 (例如：傳送通知、啟動外部 URL、擷取清單和擷取出席者)，則需要確保自身符合 SAP Concur 安全標準。為減少用戶與 SAP Concur 的安全風險，公司須在 2019 年的年底前完成呼叫所需的更新。2019 年 12 月 31 日後，若用戶的安全通訊協定仍未達標準，則會於 2020 年 1 月停用其呼叫功能。

若要使用此呼叫，用戶必須確保端點的加密通訊協定使用 TLS 版本 1.1 或更新的版本。此外，使用呼叫的用戶必須確保呼叫主機端點優先使用一或多個 ECDHE 密碼套件，且其同等金鑰長度大於或等於 2,048 位元，例如下列其中一個密碼：

使用密碼範例

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

商務用途/用戶益處：減少用戶使用呼叫和 SAP Concur 的安全風險。

在此版本中，SAP Concur 有幸導入行動應用程式的新停用規定。透過新的規定，SAP Concur 不再管理行動應用程式舊版本的需求，因此可集中資源在目前的行動功能和增強。這還會定義如何標示使用者無法存取的屬性或功能。

若使用者裝置的目前行動應用程式版本早於最新的兩個版本，SAP Concur 會透過「訊息中心」的訊息和推播通知，表示不支援該應用程式版本。

當行動應用程式的目前版本早於最新的 7 個版本時，使用者會在登入頁面看到升級通知，且無法再存取行動裝置中的 SAP Concur 行動應用程式。預計從 2020 年 4 月 (9.79 版) 開始，版本早於 9.73 的使用者將無法再存取 SAP Concur 行動應用程式。

如需有關保留規定的詳細資訊，請參閱：FAQ (僅英文版)。

未來版本註記將提供此規定的其他資訊。

商務用途/用戶益處：此規定鼓勵使用者使用行動應用程式的最新版本，以及目前應用程式提供的功能。這也提供使用者更穩定且易於維護的應用程式版本。

預計在 2020 年的第一季，行動 [登入] 頁面將會重新設計並改善。此增強將會改善使用者體驗和安全性，同時簡化設定流程。這還能為使用多個識別提供者 (如 OKTA 或 Azure) 進行單一登入 (SSO) 的客戶提供協助。

關於其他變更，我們將在未來版本註記中說明。