安全是所有 SAP 产品极为重要的因素。SAP Concur 处理基础架构级别的安全性，包括网络、操作系统和补丁管理。但是，客户负责管理需要业务决策的安全方面，例如用户和权限管理。
SAP Concur 提供更详细的安全配置及其默认值和建议值的概览。有关信息，请参阅 SAP Concur 安全建议。
验证管理 是用于配置权限策略和执行批量密码操作的管理功能。您可以：
- 管理 SAP Concur 产品的单点登录
- 管理 SAP Concur 的登录设置
- 生成请求令牌以获取公司 JSON Web 令牌 (JWT)
访问身份验证管理员
要访问"身份验证管理"，请从左侧菜单面板或中心菜单中选择"身份验证管理"。
对于具有"公司管理"、"密码管理器"或"SSO 经理"权限的任何人，将显示"身份验证管理"链接。
- 仅通过 公司管理 权限，用户将有权访问三个部分（ 管理单点登录 、 登录设置 和 公司请求令牌 ）。
- 仅通过密码管理器权限，用户将只能访问验证管理功能中的登录设置部分。
- 仅具有 SSO 经理权限时，用户将只能访问"身份验证管理"功能中的"管理单点登录"部分。
- 仅通过 Web 服务管理员权限，用户将只能访问"身份验证管理"功能中的"公司请求令牌"部分。
为了与最低特权原则适当一致，SAP Concur 建议为需要访问登录设置页面的用户分配 SSO 经理权限以访问管理单点登录页面或密码经理权限。