Authentification

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

SAP Concur entamera bientôt le processus d’obsolescence pour retirer le code d’authentification de message par hachage (HMAC) des options d’authentification unique (SSO). HMAC est remplacé par le service d’authentification unique SAML, une méthode de configuration en libre-service grâce à laquelle les administrateurs des clients accèdent à SAP Concur pour effectuer leurs connexions SAML.

Les clients qui utilisent actuellement HMAC sont encouragés à migrer vers l’outil SSO en libre-service dès son lancement (prévu pour T1 2020). Le nouvel outil SSO en libre-service autorise l'ajout de portails multiples (fournisseurs d’identité).

L’obsolescence de HMAC comprend deux phases :

PHASE I :

• Les clients doivent avoir un fournisseur d’identité ou une solution SAML 2.0 personnalisée.

• Les clients commencent à tester le nouvel outil SSO en libre-service.

• Les clients se préparent à accueillir les nouveaux clients au moyen du nouvel outil SSO en libre-service, dont le lancement est prévu pour le premier trimestre 2020.

• Lorsque l'outil SSO sera disponible, les clients seront informés via des notes de publication de la date de dépréciation officielle de HMAC. À compter de la date de dépréciation officielle, aucun nouveau client ne peut être intégré à l'aide de HMAC. Les nouveaux clients doivent être intégrés à l'aide du nouvel outil de libre-service SSO.

• Les clients existants qui utilisent HMAC doivent être migrés au moyen du nouvel outil SSO en libre-service.

Phase II :

• Les clients existants continuent de migrer vers le nouvel outil SSO en libre-service.

• Fermez le service HMAC lorsque tous les utilisateurs auront été migrés de HMAC vers le nouvel outil SSO en libre-service. La fin de la phase II est prévue pour le milieu de l’année 2020.

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Concur Open

Le 19 décembre, plusieurs modifications ont été apportées à Concur Open et à Concur Open personnalisé.

• Services d’abonnement : Les abonnements par courriel et au système RSS pour les avis de statut de service sont disponibles seulement par le biais de Concur Open personnalisé, qui affiche les problèmes de service spécifiques à l'organisation d'un client. Les abonnements Concur Open actuels des clients SAP Concur ont été migrés vers Concur Open personnalisé.

• Adresse du courriel d’avis « De » : L'adresse de courriel d’avis a été mise à jour de openupdates@concur.com à ConcurOpenUpdates@sap.com. Les clients doivent s'assurer d’avoir ajouté le domaine @sap.com à leur liste d'expéditeurs fiables et que les utilisateurs ont mis à jour les règles de leur boîte de réception de courriels personnelle.

• Rapport d'analyse des causes profondes : Après chaque incident, un rapport préliminaire d'analyse des causes profondes est publié, suivi d'un rapport final contenant une analyse plus complète et des mesures correctives. Ces deux rapports sont publiés seulement dans Concur Open personnalisé.

• Statut de disponibilité du service : Pour mieux refléter l'incidence sur la clientèle, les icônes Problème de performance et Problème de performance partiel ont été supprimés de Concur Open et Concur Open personnalisé.

Objet professionnel/avantage pour le client : Ces modifications fournissent de meilleures informations aux clients tout en supprimant certaines des informations qui étaient à la disposition des utilisateurs qui ne sont pas des clients.

Expense Pay - classique

SAP Concur a communiqué avec chaque client pour lequel cette note de version est applicable.

Pour les clients qui avaient des comptes bancaires au Mexique ouverts par SAP Concur à la demande d'un client pour l’unique motif de traiter le remboursement des transactions MXN Expense Pay, si aucune transaction n'a été effectuée sur le compte au cours des 12 derniers mois ces comptes inactifs ont été fermés le 31 décembre 2019.

Objet professionnel/avantage pour le client : Cette modification a permis à SAP Concur de rester conforme aux règles et réglementations locales ainsi qu'aux directives internes de notre banque.

Divers

Les utilisateurs combinent souvent deux éléments liés aux dépenses, comme une transaction par carte et une entrée de dépense créée manuellement. Au cours du processus de fusion, la plupart des champs sont copiés ou ignorés en fonction de règles de préséance, pour garantir la persistance des informations les plus importantes.

Actuellement, pour les champs personnalisés, ce processus peut entraîner des résultats inattendus si les deux éléments (dans ce cas, la transaction par carte et la dépense) utilisent des formulaires de saisie de dépenses différents. Le résultat peut être que les données de champ personnalisé de l'entrée de dépense créée manuellement sont supprimées, alors que le résultat souhaité serait qu’elles subsistent.

À compter de la version de janvier, ce processus sera modifié. Les données des champs personnalisés persisteront :

• Que les articles combinés utilisent ou non les mêmes formulaires d’entrée de dépense

• Si les types de données (liste et texte seulement) sont identiques

• Si le type de données est liste, les deux formulaires doivent utiliser la même liste.

Initialement, cette modification ne s'applique qu'aux champs personnalisés qui ont le type de données Liste ou Texte. Avec le temps, d'autres types de données seront inclus.

Objet professionnel/avantage pour le client : Cette modification fait gagner du temps à l'utilisateur qui devra peut-être re-saisir des données dans des champs personnalisés.

Prochaine génération d’Expense

Mise à jour : Afin de donner suite aux commentaires des clients et d’en tirer parti, et dans le but de se conformer à l’engagement de SAP Concur à assurer une transition réussie et sans heurts, nous élaborons actuellement une stratégie révisée de déploiement pour la nouvelle génération Expense.

SAP Concur s’engage à améliorer constamment ses produits, non seulement les fonctionnalités qu'ils fournissent, mais aussi l'expérience relative à l’utilisation de ces fonctionnalités. La manière dont les utilisateurs interagissent avec la technologie change au fil du temps, ainsi que les besoins et les attentes. Nous sommes constamment à l'écoute de nos clients et sollicitons leurs commentaires sur les moyens d’améliorer l'expérience utilisateur.

La prochaine génération de Concur Expense est le fruit de l'évolution constante de l'expérience utilisateur de SAP Concur. Elle a été conçue à partir de recherches approfondies sur les utilisateurs et d'analyses de données qui incluent 680 1:1 conversations, 58 études de facilité d’utilisation, plus de 3 000 réponses à des enquêtes et 1,3 milliard d'actions mensuelles d’utilisateurs.

Les clients auront la capacité de prévisualiser et de se désinscrire de la prochaine génération de Expense avant la date butoir obligatoire.

Objet professionnel/avantage pour le client : Le résultat est la prochaine génération de l'interface utilisateur Concur Expense conçue pour offrir une expérience utilisateur moderne, cohérente et rationalisée. Cette technologie fournit non seulement une interface utilisateur améliorée, mais permet également à SAP Concur de réagir plus rapidement aux demandes des clients afin de répondre aux besoins changeants au fur et à mesure.

Dépenses rapides

À compter du 31 mars 2020, les interfaces API Dépenses rapides v1 et v3 seront retirées et mises hors service. Nous encourageons tous les utilisateurs actuels à migrer vers Dépenses rapides v4 dès que possible.

Veuillez vous reporter à la politique d’obsolescence pour les définitions et des informations supplémentaires.

Objet professionnel/avantage pour le client : Cette mise à jour supprime deux interfaces API désuètes.

Améliorations de la sécurité

SAP Concur annonce la fin du cycle d’assistance pour la version 1.1 du protocole de chiffrement TLS, et une poursuite de l’assistance pour la version plus sécurisée 1.2 du protocole TLS. À titre d’information, le protocole TLS permet des communications sécuritaires entre un téléphone et un ordinateur dans les deux sens et un service fondé sur l'informatique en nuage.

Cette modification aura lieu le 30 janvier 2020.

Objet professionnel/avantage pour le client : SAP Concur prend cette mesure après un examen attentif de la sécurité de ses clients et de la facilité d'une mise à jour vers la version plus récente, plus sécurisée 1.2 du protocole TLS. Ce plan de fin de vie pour TLS v 1.1 permet à nos clients de communiquer avec les solutions SAP Concur d'une manière sûre et sécurisée à l’aide de TLS v 1.2.