Demande

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

L'authentification unique permet aux utilisateurs d'accéder à plusieurs applications via un seul ensemble d'identifiants de connexion. Actuellement, SAP Concur dispose de deux méthodes pour se connecter : La connexion se fait avec un nom d'utilisateur et un mot de passe ou en utilisant l'identification unique et les informations d'identification du fournisseur d'identité (IdP), comme les identifiants de connexion de l’utilisateur au sein de son organisation.

Dans une modification prévue pour la fin octobre 2019 (et non à la date de la version mensuelle prévue), SAP Concur envisage d'ajouter la fonctionnalité Gérer l’identification unique (SSO) aux produits SAP Concur, pour offrir aux clients une option de libre-service pour la configuration de l'identification unique au sein de leur organisation. L'authentification unique est prise en charge actuellement pour Concur Expense, Facture, Request et Travel.

La nouvelle fonctionnalité Gérer l’identification unique (SSO) est un outil de remplacement pour les clients utilisant la configuration SSO existante et un nouvel outil pour les clients qui souhaitent désormais implémenter l'authentification unique au sein de leur organisation. La configuration SSO existante et le nouvel outil de SSO en libre-service seront tous deux disponibles jusqu'à ce que tout le monde ait migré vers le nouvel outil de SSO en libre-service.

La nouvelle fonctionnalité Gérer SSO proposera les options suivantes :

• Une option en libre-service gratuite pour configurer l’authentification SSO au sein de votre organisation. Cette nouvelle fonctionnalité est automatiquement accessible à tous les clients.
• Le nouveau service SAML2, qui se conforme à la solution SAML 2.0 et qui constitue actuellement une norme sectorielle
• Affirmation SAML chiffrée pour traiter les préoccupations liées à la confidentialité et à la sécurité
• Mise en vigueur de l'authentification SSO au niveau de la société (la capacité de sélectionner SSO comme option facultative est également disponible)
• La capacité à téléverser plusieurs métadonnées de fournisseur d’identités (IdP)
• La capacité à télécharger les métadonnées du fournisseur de service de SAP Concur

Objet professionnel/avantage pour le client : Cette fonctionnalité fournit aux clients SAP Concur une option de libre-service pour la configuration de l'authentification unique et pour les clients SSO existants qui doivent finalement migrer vers le nouveau service d’authentification unique afin de gérer l’authentification unique de leurs utilisateurs.

Quand un utilisateur se connecte à SAP Concur, l'un des processus de validation consiste à vérifier et à respecter les restrictions d’adresses IP éventuelles. Les restrictions d’adresses IP sont des adresses IP spécifiques ou des plages d'adresses IP définies par une société pour limiter les adresses IP à partir desquelles ses utilisateurs peuvent se connecter à SAP Concur. Une restriction d’adresse IP peut être une chaîne contenant une liste d'adresses IP acceptables et/ou de modèles d'adresses IP, par exemple : « 170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.* ».

Actuellement, les restrictions d’adresses IP sont définies pour chacune des configurations de voyage de la société, ce qui pose des problèmes de maintenance aux sociétés disposant de nombreuses configurations de voyage et comporte des risques d’erreurs. De plus, les nouvelles configurations de voyage ne sont pas incluses automatiquement et peuvent facilement être oubliées.

Dans cette version, SAP Concur modifiera ce paramètre pour passer d'un paramètre au niveau de la configuration à un paramètre au niveau de la société. Avec cette modification, un ensemble de restrictions d’adresses IP s'appliquera à l’ensemble de la société.

Sachez que très peu de clients seront concernés par cette modification. De plus, tous les clients concernés seront contactés individuellement - à l'avance - par SAP Concur afin d'apporter les modifications de paramètres requises.

Objet professionnel/avantage pour le client : Les clients qui utilisent des restrictions d’adresses IP peuvent être assurés que ces restrictions s’appliquent à l’ensemble de la société.

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l'échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP Concur apporte des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.

SAP Concur mettra en œuvre la vérification du protocole Internet (IP) source pour tous les comptes de transfert de fichiers européens, moyen-orientaux et africains (EMEA) le 21 octobre 2019.

Cette annonce se rapporte au point de terminaison DNS de transfert de fichiers suivant :

• st-eu.concursolutions.com

Les adresses IP des dernières connexions réussies seront ajoutées par SAP Concur à la liste de contrôle d'accès de SAP Concur. Veuillez contacter le service à la clientèle de SAP Concur pour que vos adresses IP sources soient ajoutées à la liste de contrôle d'accès de SAP Concur.

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l'échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP Concur apporte des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.

À compter du 8 octobre 2019, 8 h (HAP) SAP Concur n’offrira plus d’assistance pour les algorithmes ou codes de chiffrement SSH non sécurisés suivants :

• (échange de clés) diffie-hellman-group-exchange-sha1
• (chiffrement) aes128-cbc
• (chiffrement) aes192-cbc
• (chiffrement) aes256-cbc
• (code d’authentification de message) hmac-md5
• (code d’authentification de message) hmac-sha1-96
• (code d’authentification de message) hmac-md5-96

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concurcdc.cn

Si de l'assistance est requise, veuillez communiquer avec le service à clientèle de SAP Concur.

Pour obtenir plus d'informations, reportez-vous au guide Shared: File Transfer for Customers and Vendors User Guide (anglais seulement). (Ce guide se trouve avec les autres guides de configuration et d’utilisateur Expense, Invoice ou Request.)

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

SAP Concur entamera bientôt le processus d’obsolescence pour retirer le code d’authentification de message par hachage (HMAC) des options d’authentification unique (SSO). HMAC sera remplacé par le service d’authentification unique SAML, une méthode de configuration en libre-service grâce à laquelle les administrateurs de la société accéderont à SAP Concur pour effectuer leurs connexions SAML.

Les clients qui utilisent actuellement HMAC sont encouragés à migrer vers l’outil SSO en libre-service dès son lancement (prévu pour la fin octobre, et non à la date de la version mensuelle prévue). Le nouvel outil SSO en libre-service sera offert gratuitement à tous les clients. Le nouvel outil SSO en libre-service autorise l'ajout de portails multiples (fournisseurs d’identité).

L’obsolescence de HMAC comprend deux phases :

PHASE I :

• Les clients doivent avoir un fournisseur d’identité ou une solution SAML 2.0 personnalisée.
• Les clients commencent à tester le nouvel outil SSO en libre-service. Les tests peuvent commencer dès juillet 2019 si les étapes de préparation ont été effectuées.
• Les clients se préparent à intégrer les nouveaux clients au moyen du nouvel outil SSO en libre-service, dont le lancement est prévu pour la fin d’octobre 2019 (et non à la date de la version mensuelle prévue).
• Lorsque l'outil SSO sera disponible, les clients seront informés via des notes de publication de la date de dépréciation officielle de HMAC. À compter de la date de dépréciation officielle, aucun nouveau client ne peut être intégré à l'aide de HMAC. Les nouveaux clients doivent être intégrés à l'aide du nouvel outil de libre-service SSO.
• Les clients existants qui utilisent HMAC doivent être migrés au moyen du nouvel outil SSO en libre-service.

Phase II :

• Les clients existants continuent de migrer vers le nouvel outil SSO en libre-service.
• Fermez le service HMAC lorsque tous les utilisateurs auront été migrés de HMAC vers le nouvel outil SSO en libre-service. La fin de la phase II est prévue pour le milieu de l’année 2020.

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

SAP Concur est en train de passer à une nouvelle infrastructure de courriel pour les courriels sortants de nos produits vers les utilisateurs de SAP Concur. C'est pourquoi les entreprises qui filtrent les courriels entrants en fonction de l'adresse IP d'envoi doivent ajouter les nouvelles adresses IP dans leur liste des expéditeurs fiables, pour que leurs utilisateurs reçoivent des courriels de SAP Concur.

Initialement, le problème décrit ici ne concernait que les sociétés qui utilisent Concur Expense. À partir de janvier, les courriels d'autres services SAP Concur (tels que Travel et Concur Pay) seront transférés vers la nouvelle infrastructure de courriel.

Nous continuerons à ajouter d’autres services. Veuillez consulter les notes de version pour savoir quand les modifications supplémentaires seront mises en œuvre.

Avec cette version, les éditions standard de Concur Expense, Invoice et Request disposent maintenant d’une invitation par courriel mise à jour. L'invitation par courriel est une fonctionnalité facultative qui peut être envoyée aux utilisateurs - nouveaux et existants - à partir de la page Utilisateurs dans Paramètres du produit.

Le courriel d'invitation mis à jour inclut :

• Emplacement amélioré du lien pour que les utilisateurs puissent trouver facilement le lien leur permettant de se connecter aux produits SAP Concur et de modifier leur mot de passe
• Texte clarifié et modifications de formatage

Cette modification est disponible pour les nouveaux clients et ceux existants.

Objet professionnel/avantage pour le client : Cette mise à jour améliore la convivialité de l'invitation par courriel en leur fournissant aux utilisateurs des instructions claires et concises pour la connexion et la modification du mot de passe lors de leur première connexion au produit.

Récemment, le service à la clientèle SAP Concur a introduit la fonctionnalité de co-navigation pour tous les contacts du service d’assistance autorisé. Avec cette version, le service à la clientèle des utilisateurs finaux de SAP Concur fournira le même service de partage d'écran aux sociétés utilisant le service User Support Desk (USD). USD est un service de SAP Concur qui fournit des services d’assistance directe aux utilisateurs finaux de la société. Ces utilisateurs finaux pourront désormais utiliser la fonctionnalité de co-navigation.

Objet professionnel/avantage pour le client : Le partage d’écran facilite généralement la description et la compréhension d’un problème et assure une résolution plus rapide, ce qui permet aux utilisateurs finaux et au service à la clientèle de SAP Concur de gagner du temps.

Pour les clients utilisant l'outil d’aide rapide de SAP Concur, sachez qu'il sera étendu avec cette version. L’outil d'aide rapide permet de gérer les attentes des divers clients avec une grande variété de ressources de soutien sous forme de tutoriels en plusieurs étapes, de vidéos d'aide et de documents facilement disponibles lorsqu'ils se connectent à leurs ressources SAP Concur.

En plus du contenu en libre-service, l'outil d’aide rapide permet à l'administrateur SAP Concur du client de contacter plus facilement SAP Concur pour une assistance par clavardage et par téléphone.

L'aide rapide est disponible sur des pages d'administration limitées de l'administrateur SAP Concur du client et, avec la version de septembre, nous l'étendons à toutes les pages. Autrement dit, si un utilisateur dispose d’un rôle/d’une autorisation d’administrateur, cet utilisateur voit l’aide rapide sur toutes les pages.

Cet outil est gratuit pour tous les clients qui ont Expense, Invoice, Request, ou Travel.

Pour plus d'informations sur cet outil, reportez-vous à cette vidéo : SAP Concur Quick Help for Standard Edition (anglais seulement).

Objet professionnel/avantage pour le client : L'outil d'aide rapide SAP Concur sert à accélérer l'intégration du client et à créer un moyen rapide et efficace pour les clients de trouver seuls une aide facilement accessible lorsqu'ils sont connectés à leur site SAP Concur.

Plateforme de SAP Concur

SAP Concur lancera l'API Budget v4 à l'intention de ses partenaires et clients. Nous prévoyons la publication de cette version 4 en décembre 2019.

Dans la version 4, Concur a apporté d'importantes améliorations aux points de terminaison de Demande existants et offre désormais aux clients et aux partenaires la capacité d'interagir avec Concur Request pour effectuer les actions suivantes :

• Obtenir la liste des Demandes existantes
• Obtenir des informations détaillées sur une Demande existante
• Créer, lire, mettre à jour ou supprimer une Demande existante
• Déplacer une Demande existante via le flux d'approbation avec l'une des actions disponibles suivantes : Soumettre, approuver, rappeler, annuler, fermer ou rouvrir
• Obtenir la liste des dépenses prévues (y compris les segments de voyage) jointe à une Demande
• Créer, lire, mettre à jour ou supprimer une demande prévue pour une Demande
• Obtenir des informations sur un bureau d'agence de voyages
• Obtenir la liste des politiques concernant une Demande active pour un utilisateur donné

HISTORIQUE

SAP continue d'investir massivement dans les API et les outils pour simplifier l'intégration complète.

Chez SAP Concur, nous croyons sincèrement qu'un écosystème ouvert élargit votre vision. Un écosystème ouvert connecte dynamiquement vos systèmes internes, vos dépenses et vos données partenaires afin de dévoiler des informations importantes vous permettant de mieux gérer vos affaires.

Explorez les fonctionnalités répertoriées dans la section Aperçu et déterminez comment les API peuvent vous aider à simplifier certains de vos processus existants, tels que :

• La création automatique d'une demande Concur Travel pour toute formation hors site approuvée via votre système de ressources humaines
• La présentation de demandes d'autorisation en attente d'approbation sur le widget « Gestionnaire » de votre portail corporatif interne.

AUTORISATIONS

En plus des autorisations existantes au niveau de l'utilisateur, les API Concur Request version 4, qui sont fondés sur le plus récent service d'authentification sécurisé et sur le nouveau cadre Oauth2 de Concur, qui gère le processus d'autorisation concernant les autorisations au niveau de l'entreprise. Nos clients et/ou partenaires peuvent maintenant utiliser un seul jeton/une seule autorisation pour interagir avec Request au nom de tous les utilisateurs de la société.

Objet professionnel/avantage pour le client : Ces améliorations fourniront davantage d'options et de capacités pour les développeurs utilisant la plateforme de SAP Concur avec Request.

SAP Concur rendra obsolète les interfaces API existantes de Concur Request (v1.0, v3.0 and v3.1) dans une future version. Ces Api seront remplacées par l’API Concur Request version 4.

Objet professionnel/avantage pour le client : Les API v1.0, v3.0 et v3.1 de Concur Request ne prennent en charge que la méthode d'authentification précédente, ce qui ne garantit pas l’usage des meilleures pratiques de sécurité et ne répond pas aux normes Oauth2. De plus, les versions précédentes des interfaces API de Concur Request fournissaient des options limitées pour déplacer une Demande dans le processus d'approbation, et pour gérer des champs de liste personnalisés simples et connectés. Ces problèmes sont résolus avec la nouvelle interface API Concur Request version 4.

En outre, SAP Concur a lancé un projet de rétrocompatibilité entre les interfaces API actuelles de Concur Request et les nouvelles interfaces API v4 de Concur Request (sans compatibilité iso) afin que la grande majorité des cas d'utilisation gérés dans les versions précédentes soient également gérés dans la version v4 de l’interface API de Concur Request.