Intégration financière

Pour les entités SAP Concur configurées pour se connecter à un système ERP Sage Comptabilité, le nom du domaine Sage Comptabilité auquel l'entité SAP Concur est connectée est affiché dans l'onglet Comptabilité des paramètres du produit.

Objet professionnel/avantage pour le client : Cette modification permet à un administrateur d'identifier rapidement le domaine auquel l'entité est connectée.

Paramètres du produit

Avec cette version, les éditions standard de Concur Expense, Invoice et Request ont une invitation par courriel mise à jour. L'invitation par courriel est une fonctionnalité facultative qui peut être envoyée aux utilisateurs - nouveaux et existants - à partir de la page Utilisateurs dans Paramètres du produit.

Le courriel d'invitation mis à jour inclut :

• Emplacement amélioré du lien pour que les utilisateurs puissent trouver facilement le lien leur permettant de se connecter aux produits SAP Concur et de modifier leur mot de passe

• Texte clarifié et modifications de formatage

Objet professionnel/avantage pour le client : Cette mise à jour améliore la convivialité de l'invitation par courriel en leur fournissant aux utilisateurs des instructions claires et concises pour la connexion et la modification du mot de passe lors de leur première connexion au produit.

Mise à jour du transfert de fichiers

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l'échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP Concur apporte des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.

SAP Concur mettra en œuvre la vérification du protocole Internet (IP) source pour tous les comptes de transfert de fichiers européens, moyen-orientaux et africains (EMEA) le 21 octobre 2019.

Cette annonce se rapporte au point de terminaison DNS de transfert de fichiers suivant :

• st-eu.concursolutions.com

Les adresses IP des dernières connexions réussies seront ajoutées par SAP Concur à la liste de contrôle d'accès de SAP Concur. Veuillez contacter le service à la clientèle de SAP Concur pour que vos adresses IP sources soient ajoutées à la liste de contrôle d'accès de SAP Concur.

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

Protocle SSH

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l'échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP Concur apporte des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.

À compter du 8 octobre 2019, 8 h (HAP) SAP Concur n’offrira plus d’assistance pour les algorithmes ou codes de chiffrement SSH non sécurisés suivants :

• (échange de clés) diffie-hellman-group-exchange-sha1

• (chiffrement) aes128-cbc

• (chiffrement) aes192-cbc

• (chiffrement) aes256-cbc

• (code d’authentification de message) hmac-md5

• (code d’authentification de message) hmac-sha1-96

• (code d’authentification de message) hmac-md5-96

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

• st-eu.concursolutions.com

• st-cge.concursolutions.com

• st-cge-dr.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Si de l'assistance est requise, veuillez communiquer avec le service à clientèle de SAP Concur.

Pour obtenir plus d'informations, reportez-vous au guide Shared: File Transfer for Customers and Vendors User Guide (anglais seulement).

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

Authentification

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

En octobre 2019, la page de Connexion SAP Concur sera mise à jour, offrant ainsi une nouvelle expérience de connexion à la fois aux utilisateurs directs de SAP Concur avec nom d'utilisateur/mot de passe et aux utilisateurs qui ont recours à l'authentification unique (SSO). Les utilisateurs qui ont recours à l'authentification unique commenceront le processus de connexion avec l'authentification unique SSO initiée par SP sur www.concursolutions.com.

La nouvelle page SAP Concur de Connexion inclut un processus de connexion en deux étapes qui offre une sécurité renforcée, respecte les normes actuelles de l’industrie et présente un meilleur taux de réussite des connexions. Cette fonctionnalité est prévue pour la fin octobre 2019.

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent une expérience plus rapide et pratique aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

L'authentification unique permet aux utilisateurs d'accéder à plusieurs applications via un seul ensemble d'identifiants de connexion. Actuellement, SAP Concur dispose de deux méthodes pour se connecter : La connexion se fait avec un nom d'utilisateur et un mot de passe ou en utilisant l'identification unique et les informations d'identification du fournisseur d'identité (IdP), comme les identifiants de connexion de l’utilisateur au sein de son organisation.

Dans une modification prévue pour la fin octobre 2019 (et non à la date de la version mensuelle prévue), SAP Concur envisage d'ajouter la fonctionnalité Gérer l’identification unique (SSO) aux produits SAP Concur, pour offrir aux clients une option de libre-service pour la configuration de l'identification unique au sein de leur organisation. L'authentification unique est prise en charge actuellement pour Concur Expense, Facture, Request et Travel.

La nouvelle fonctionnalité Gérer l’identification unique (SSO) est un outil de remplacement pour les clients utilisant la configuration SSO existante et un nouvel outil pour les clients qui souhaitent désormais implémenter l'authentification unique au sein de leur organisation. La configuration SSO existante et le nouvel outil de SSO en libre-service seront tous deux disponibles jusqu'à ce que tout le monde ait migré vers le nouvel outil de SSO en libre-service.

La nouvelle fonctionnalité Gérer SSO proposera les options suivantes : Ces modifications améliorent la sécurité et offrent une expérience plus rapide et pratique aux utilisateurs qui se connectent aux produits et services de SAP Concur.

• Une option en libre-service gratuite pour configurer l’authentification SSO au sein de votre organisation. Cette nouvelle fonctionnalité est automatiquement accessible à tous les clients.

• Le nouveau service SAML2, qui se conforme à la solution SAML 2.0 et qui constitue actuellement une norme sectorielle

• Affirmation SAML chiffrée pour traiter les préoccupations liées à la confidentialité et à la sécurité

• Mise en vigueur de l'authentification SSO au niveau de la société (la capacité de sélectionner SSO comme option facultative est également disponible)

• La capacité à téléverser plusieurs métadonnées de fournisseur d’identités (IdP)

• La capacité à télécharger les métadonnées du fournisseur de service de SAP Concur

Objet professionnel/avantage pour le client : Cette fonctionnalité fournit aux clients SAP Concur une option de libre-service pour la configuration de l'authentification unique et pour les clients SSO existants qui doivent finalement migrer vers le nouveau service d’authentification unique afin de gérer l’authentification unique de leurs utilisateurs.

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

SAP Concur entamera bientôt le processus d’obsolescence pour retirer le code d’authentification de message par hachage (HMAC) des options d’authentification unique (SSO). HMAC est remplacé par le service d’authentification unique SAML, une méthode de configuration en libre-service grâce à laquelle les administrateurs des clients accèdent à SAP Concur pour effectuer leurs connexions SAML.

Les clients qui utilisent actuellement HMAC sont encouragés à migrer vers l’outil SSO en libre-service dès son lancement (prévu pour la fin octobre, et non à la date de la version mensuelle prévue). Le nouvel outil SSO en libre-service est offert gratuitement à tous les clients. Le nouvel outil SSO en libre-service autorise l'ajout de portails multiples (fournisseurs d’identité).

Le processus d’obsolescence de HMAC comprend deux phases :

PHASE I :

• Les clients doivent avoir un fournisseur d’identité ou une solution SAML 2.0 personnalisée.

• Les clients commencent à tester le nouvel outil SSO en libre-service.

• Les clients se préparent à intégrer les nouveaux clients au moyen du nouvel outil SSO en libre-service, dont le lancement est prévu pour la fin d’octobre 2019 (et non à la date de la version mensuelle prévue).

• Lorsque l'outil SSO sera disponible, les clients seront informés via des notes de publication de la date de dépréciation officielle de HMAC. À compter de la date de dépréciation officielle, aucun nouveau client ne peut être intégré à l'aide de HMAC. Les nouveaux clients doivent être intégrés à l'aide du nouvel outil de libre-service SSO.

• Les clients existants qui utilisent HMAC doivent être migrés au moyen du nouvel outil SSO en libre-service.

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Divers

Quand un utilisateur se connecte à SAP Concur, l'un des processus de validation consiste à vérifier et à respecter les restrictions d’adresses IP éventuelles. Les restrictions d’adresses IP sont des adresses IP spécifiques ou des plages d'adresses IP définies par une société pour limiter les adresses IP à partir desquelles ses utilisateurs peuvent se connecter à SAP Concur. Une restriction d’adresse IP peut être une chaîne contenant une liste d'adresses IP acceptables et/ou de modèles d'adresses IP, par exemple : « 170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.* ».

Actuellement, les restrictions d’adresses IP sont définies pour chacune des configurations de voyage de la société, ce qui pose des problèmes de maintenance aux sociétés disposant de nombreuses configurations de voyage et comporte des risques d’erreurs. De plus, les nouvelles configurations de voyage ne sont pas incluses automatiquement et peuvent facilement être oubliées.

Dans cette version, SAP Concur modifiera ce paramètre pour passer d'un paramètre au niveau de la configuration à un paramètre au niveau de la société. Avec cette modification, un ensemble de restrictions d’adresses IP s'appliquera à l’ensemble de la société.

Très peu de clients seront concernés par cette modification. De plus, tous les clients concernés seront contactés individuellement - à l'avance - par SAP Concur afin d'apporter les modifications de paramètres requises.

Objet professionnel/avantage pour le client : Les clients qui utilisent des restrictions d’adresses IP peuvent être assurés que ces restrictions s’appliquent à l’ensemble de la société.

Pour les clients utilisant l'outil d’aide rapide de SAP Concur, sachez qu'il sera étendu avec cette version. L’outil d'aide rapide permet de gérer les attentes des divers clients avec une grande variété de ressources de soutien sous forme de tutoriels en plusieurs étapes, de vidéos d'aide et de documents facilement disponibles lorsqu'ils se connectent à leurs ressources SAP Concur.

En plus du contenu en libre-service, l'outil d’aide rapide permet à l'administrateur SAP Concur du client de contacter plus facilement SAP Concur pour une assistance par clavardage et par téléphone.

L'aide rapide est disponible sur des pages d'administration limitées de l'administrateur SAP Concur du client et, avec la version de septembre, nous l'étendons à toutes les pages. Autrement dit, si un utilisateur dispose d’un rôle/d’une autorisation d’administrateur, cet utilisateur voit l’aide rapide sur toutes les pages.

Cet outil est gratuit pour tous les clients qui ont Expense, Invoice, Request, ou Travel.

Pour plus d'informations sur cet outil, reportez-vous à cette vidéo : SAP Concur Quick Help for Standard Edition (anglais seulement).

Objet professionnel/avantage pour le client : L'outil d'aide rapide SAP Concur sert à accélérer l'intégration du client et à créer un moyen rapide et efficace pour les clients de trouver seuls une aide facilement accessible lorsqu'ils sont connectés à leur site SAP Concur.

Récemment, le service à la clientèle SAP Concur a introduit la fonctionnalité de co-navigation pour tous les contacts du service d’assistance autorisé. Avec cette version, le service à la clientèle des utilisateurs finaux de SAP Concur fournira le même service de partage d'écran aux sociétés utilisant le service User Support Desk (USD). USD est un service de SAP Concur qui fournit des services d’assistance directe aux utilisateurs finaux de la société. Ces utilisateurs finaux pourront désormais utiliser la fonctionnalité de co-navigation.

Objet professionnel/avantage pour le client : Le partage d’écran facilite généralement la description et la compréhension d’un problème et assure une résolution plus rapide, ce qui permet aux utilisateurs finaux et au service à la clientèle de SAP Concur de gagner du temps.