Request

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

SAP Concur 將於 2019 年 10 月更新 [登入] 頁面，為直接以 SAP Concur 使用者名稱/密碼登入的使用者以及單一登入 (SSO) 的使用者帶來全新的登入體驗。SSO 的使用者將能在 www.concursolutions.com 開始由 SP 起始的 SSO 登入程序。

新的 SAP Concur [登入] 頁面的特色是兩步驟登入程序，這不僅符合目前業界標準，更提升了安全性和登入成功率。此功能預計於 2019 年 10 月底推出。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此功能可提供更安全、快速方便的體驗。

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

單一登入可讓使用者使用一組登入認證存取多個應用程式。目前，SAP Concur 有兩種登入方法：透過使用者名稱和密碼，或使用包含「識別提供者 (IdP)」認證的 SSO (例如使用者的組織登入認證)。

SAP Concur 計劃在 2019 年 10 月底 (非排定每月發佈日期) 將 [管理單一登入 (SSO)] 功能新增至 SAP Concur 產品，提供用戶針對其組織設定 SSO 的自助服務選項。目前，Concur Expense、Invoice、Request 和 Travel 支援 SSO。

對於現有 SSO 設定的用戶而言，新的「管理單一登入 (SSO)」功能是替代工具；對於現在想於組織實作 SSO 的用戶而言，則是一項全新的工具。在所有用戶皆移轉至新的 SSO 自助服務工具前，現有 SSO 設定以及新的 SSO 自助服務工具皆可使用。

• 新的 [管理 SSO] 功能如下：

• 在組織設定 SSO 的免費自助服務選項 (所有用戶將自動啟用此新功能)
• 新的 SAML2 服務 (符合 SAML 2.0 且為目前業界標準)
• 加密的 SAML 聲明 (用於處理隱私權和安全性疑慮)
• 強制執行公司層級的 SSO (亦提供將 SSO 設為選用的功能)
• 上傳多個識別提供者 (IdP) 中繼資料
• 下載 SAP Concur 的服務提供者中繼資料

商務用途/用戶益處：此功能提供 SAP Concur 用戶自助服務選項，可用於設定 SSO，而針對最後必須移轉至新 SSO 服務的現有 SSO 用戶，則可協助管理使用者的 SSO。

使用者登入 SAP Concur 時，其中一道驗證程序會檢查並確認是否遵守 IP 限制 (IPR)。IPR 是由公司定義的特定 IP 或 IP 範圍，用來限制可登入 SAP Concur 的使用者 IP。IPR 字串包含一系列可接受的 IP 位址和/或 IP 位址模式，例如："170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.*"。

目前，每間公司的出差設定皆會設置 IPR，這造成具有多個出差設定的公司產生維護問題，並導致發生錯誤的機會。此外，由於不會自動納入新的出差設定，因此容易有所疏漏。

在此版本中，SAP Concur 會將此設定從設定層級變更為公司層級。在此變更中，一組 IPR 將適用於整間公司。

請注意：此變更僅會對極少數的客戶產生影響。此外，SAP Concur 會提前個別聯絡所有受影響的客戶，以進行必要的設定變更。

商務用途/用戶益處：使用 IPR 的客戶可確保 IPR 適用於整間公司。

此版本註記適用於負責與 SAP Concur 傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的客戶和供應商，SAP Concur 正在進行變更，提高檔案傳輸的安全性。

2019 年 10 月 21 日，SAP Concur 將針對所有歐洲、中東地區和非洲 (EMEA) 的檔案傳輸帳戶實施來源網路通訊協定 (IP) 檢查。

此公告與下列檔案傳輸 DNS 端點相關：

• st-eu.concursolutions.com

SAP Concur 會將最近一次成功登入的 IP 位址新增至 SAP Concur 存取控制清單 (ACL)。請聯絡 SAP Concur Support，以便將任何其他、必要的 IP 位址新增至 SAP Concur ACL。

商務用途/用戶益處：此變更可提升檔案傳輸的安全性。

此版本註記適用於負責與 SAP Concur 傳輸檔案的技術人員。針對透過多個安全檔案傳輸通訊協定參與資料交換的用戶和供應商，SAP Concur 正在進行變更，提高檔案傳輸的安全性。

從太平洋夏令時間 2019 年 10 月 14 日上午 8 點開始，SAP Concur 不再支援下列不安全 SSH 通訊協定演算法/密碼：

• (金鑰交換) diffie-hellman-group-exchange-sha1
• (加密) aes128-cbc
• (加密) aes192-cbc
• (加密) aes256-cbc
• (訊息驗證代碼) hmac-md5
• (訊息驗證代碼) hmac-sha1-96
• (訊息驗證代碼) hmac-md5-96

此公告與下列檔案傳輸 DNS 端點相關：

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concurcdc.cn

若需協助，請聯絡 SAP Concur Support。

如需詳細資訊，請參閱《Shared: File Transfer for Customers and Vendors User Guide》(僅英文版)。此指南位於其他 Expense、Invoice 和/或 Request 的設定與使用者指南。

商務用途/用戶益處：此變更可提升檔案傳輸的安全性。

這些變更屬於 SAP Concur 承諾要維護安全驗證的一部份。

SAP Concur 即將進行停用流程，「雜湊訊息鑑別碼 (HMAC)」 將自 SSO 選項移除。作為設定的自助服務方法，SAML SSO 將代替 HMAC 提供服務，公司管理員可藉此在 SAP Concur 內存取以完成 SAML 連線。

對於正在使用 HMAC 的用戶，SAP Concur 建議在 SSO 自助服務工具推出後盡速進行移轉。新的 SSO 自助服務工具是免費提供給所有用戶的新功能，允許新增多個入口網站 (識別提供者)。

停用 HMAC 包含兩個階段：

階段 1：

• 用戶必須具備識別提供者 (IdP) 或自訂 SAML 2.0 解決方案。
• 用戶開始測試新的 SSO 自助服務工具。若已完成準備步驟，則可於 2019 年 7 月開始測試。
• 用戶可使用新的 SSO 自助服務工具為新進用戶做準備 (預計於 2019 年 9 月推出)。
• 自 2019 年 11 月 1 日起，新進用戶將不再使用 HMAC，而會改用新的 SSO 自助服務工具。
• 使用 HMAC 的現有用戶需使用新的 SSO 自助服務工具進行移轉。

階段 2：

• 用戶持續將現有 HMAC 用戶移轉至新的 SSO 自助服務工具。
• 當所有用戶皆從 HMAC 移轉至新的 SSO 自助服務工具後，便會關閉 HMAC 服務。階段 2 預計於 2020 年的年中結束。

商務用途/用戶益處：針對登入 SAP Concur 產品和服務的使用者，此變更可提升安全性並改善支援。

SAP Concur 最近已針對所有「授權的支援連絡人 (ASC)」導入共同瀏覽功能。在此版本中，SAP Concur 使用者支援將針對使用 User Support Desk (USD) 服務的公司提供相同畫面共用服務。作為 SAP Concur 的服務，USD 會為公司使用者提供直接服務台服務。這些使用者現可使用共同瀏覽功能。

商務用途/用戶益處：共用畫面通常會讓問題更易於說明、理解，亦能加速解決問題，有助於使用者和 SAP Concur Support 節省時間。

若為 SAP Concur 快速說明的客戶，請注意該工具將在此版本擴充。「快速說明」會協助管理不同的用戶期待，用戶登入 SAP Concur 資源時可輕鬆取得許多支援資源，形式包含多步驟教學課程、說明影片和文件。

除了自助服務內容之外，透過快速說明工具，用戶的 SAP Concur 管理員更容易藉由交談和電話向 SAP Concur 取得協助。

用戶的 SAP Concur 管理員先前僅可在特定管理頁面使用「快速說明」，自 9 月版本起，我們會將該功能擴充至所有頁面。意即，若使用者具備管理角色/權限，使用者將可在所有頁面查看「快速說明」。

Expense、Invoice、Request 或 Travel 的所有用戶皆可免費使用此工具。

如需有關此工具的詳細資訊，請參閱此影片：SAP Concur Professional Edition Quick Help (僅英文版)

商務用途/用戶益處：SAP Concur 快速說明工具會用來加速用戶的熟悉過程，同時建立快速且有效的方式供用戶在登入 SAP Concur 網站時，自行尋找容易存取的說明。