API

Les clients qui utilisent ou prévoient utiliser les rappels (par exemple, envoyer la notification, lancer l’URL externe, récupérer la liste, récupérer les participants) doivent veiller à respecter les normes de sécurité SAP Concur. Afin de réduire les risques de sécurité pour nos clients et SAP Concur, nous donnons aux entreprises jusqu'à la fin de 2019 pour effectuer la mise à jour requise pour les appels. Si les clients ont des protocoles de sécurité inférieurs à notre norme après le 31 décembre 2019, leurs appels cesseront de fonctionner en janvier 2020.

Pour utiliser les rappels, les clients doivent s’assurer que la version1.1 ou supérieure du protocole TLS est utilisée pour les protocoles de chiffrement du point terminal du client. En outre, les clients qui utilisent des rappels doivent s'assurer que le point terminal hôte de leur rappel utilise et priorise une ou plusieurs suites de chiffrement ECDHE avec une longueur de clé équivalente supérieure ou égale à 2 048 bits, comme l'un des chiffrements énumérés ci-dessous.

EXEMPLES DE CHIFFREMENTS À UTILISER

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

Objet professionnel/avantage pour le client : Réduction des risques de sécurité pour les clients qui utilisent les rappels et SAP Concur.

Authentification

SAP Concur entamera bientôt le processus d’obsolescence pour retirer le code d’authentification de message par hachage (HMAC) des options d’authentification unique (SSO). HMAC est remplacé par le service d’authentification unique SAML, une méthode de configuration en libre-service grâce à laquelle les administrateurs des clients accèdent à SAP Concur pour effectuer leurs connexions SAML.

Les clients qui utilisent actuellement HMAC sont encouragés à migrer vers l’outil SSO en libre-service dès son lancement (prévu pour T1 2020). Le nouvel outil SSO en libre-service autorise l'ajout de portails multiples (fournisseurs d’identité).

L’obsolescence de HMAC comprend deux phases :

PHASE I :

• Les clients doivent avoir un fournisseur d’identité ou une solution SAML 2.0 personnalisée.

• Les clients commencent à tester le nouvel outil SSO en libre-service.

• Les clients se préparent à accueillir les nouveaux clients au moyen du nouvel outil SSO en libre-service, dont le lancement est prévu pour le premier trimestre 2020.

• Lorsque l'outil SSO sera disponible, les clients seront informés via des notes de publication de la date de dépréciation officielle de HMAC. À compter de la date de dépréciation officielle, aucun nouveau client ne peut être intégré à l'aide de HMAC. Les nouveaux clients doivent être intégrés à l'aide du nouvel outil de libre-service SSO.

• Les clients existants qui utilisent HMAC doivent être migrés au moyen du nouvel outil SSO en libre-service.

Phase II :

• Les clients existants continuent de migrer vers le nouvel outil SSO en libre-service.

• Fermez le service HMAC lorsque tous les utilisateurs auront été migrés de HMAC vers le nouvel outil SSO en libre-service. La fin de la phase II est prévue pour le milieu de l’année 2020. Les clients existants continuent de migrer vers le nouvel outil SSO en libre-service.

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Concur Open

À partir du 19 décembre, plusieurs modifications seront apportées à Concur Open et à Concur Open personnalisé.

• Services d’abonnement : Les abonnements par courriel et au système RSS pour les avis de statut de service seront disponibles seulement par le biais de Concur Open personnalisé, qui affiche les problèmes de service spécifiques à l'organisation d'un client. Les abonnements Concur Open actuels des clients SAP Concur seront migrés vers Concur Open personnalisé.

• Adresse du courriel d’avis « De » : L'adresse de courriel d’avis sera mise à jour de openupdates@concur.com à ConcurOpenUpdates@sap.com. Les clients doivent s'assurer d’avoir ajouté le domaine @sap.com à leur liste d'expéditeurs fiables et que les utilisateurs ont mis à jour les règles de leur boîte de réception de courriels personnelle.

• Rapport d'analyse des causes profondes : Après chaque incident, un rapport préliminaire d'analyse des causes profondes sera publié, suivi d'un rapport final contenant une analyse plus complète et des mesures correctives. Ces deux rapports seront publiés seulement dans Concur Open personnalisé.

• Statut de disponibilité du service : Pour mieux refléter l'incidence sur la clientèle, les icônes Problème de performance et Problème de performance partiel seront supprimés de Concur Open et Concur Open personnalisé.

Objet professionnel/avantage pour le client : Ces modifications fournissent de meilleures informations aux clients tout en supprimant certaines des informations qui sont actuellement à la disposition des utilisateurs qui ne sont pas des clients.

Reçus électroniques

Cette modification n’a pas d’incidence sur les utilisateurs qui qui se servent des ensembles de pays pour les États-Unis, le Canada ou le Royaume-Uni.

La technologie liée aux reçus électroniques évolue rapidement. Auparavant, les règles de gestion des reçus étaient figées dans le code pour accepter les reçus électroniques afin de répondre aux exigences en matière d'image. Maintenant, alors que les reçus électroniques se généralisent et que la législation les concernant devient plus complexe, ce n’est pas une hypothèse valable pour tous les pays et dans toutes les circonstances.

Objet professionnel/avantage pour le client : Cette modification aide les clients à respecter les exigences réglementaires et contractuelles en matière de documentation pour justifier une dépense.

Expense Pay - classique

SAP Concur communiquera avec chaque client pour lequel cette note de version est applicable.

Pour les clients ayant actuellement des comptes bancaires au Mexique que SAP Concur a ouverts à la demande d'un client pour l’unique motif de traiter le remboursement des transactions MXN Expense Pay, veuillez noter que si aucune transaction n'a été effectuée sur le compte au cours des 12 derniers mois, SAP Concur a été informé par notre banque partenaire que ces comptes inactifs seront fermés le 31 décembre 2019.

À l'avenir, notre banque partenaire surveillera et fermera les comptes inactifs sur une base régulière.

Objet professionnel/avantage pour le client : Cette modification permet à SAP Concur de rester conforme aux règles et réglementations locales ainsi qu'aux directives internes de notre banque.

Pour tous les clients ayant un compte courant et inutilisé en pesos mexicains et/ou ayant fait une demande d'ouverture d'un nouveau compte, un dépôt initial de 10.000 MXN par compte est requis. Il n’est pas nécessaire que ce dépôt reste dans le compte, mais il est indispensable pour l'activation du compte.

Objet professionnel/avantage pour le client : Cette modification permet à SAP Concur de rester conforme aux exigences de notre banque.

Expense Pay – Global

SAP Concur a amélioré le temps nécessaire pour voir les commentaires des partenaires de traitement des paiements. Les clients Concur Expense n'ont plus besoin de se fier aux calendriers des tâches par lots pour connaître l’acceptation ou le rejet des paiements.

Objet professionnel/avantage pour le client : Cette modification permet aux partenaires de traitement des paiements de communiquer plus rapidement leurs commentaires aux clients de Concur Expense.

Mise à jour du transfert de fichiers

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l'échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP Concur apporte des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.

SAP Concur a modifié l'adresse IP de st-eu.concursolutions.com de 84.14.175.233 à 46.243.56.11 le 23 novembre 2019.

Les clients dont les protocoles de transfert de fichiers utilisent le point terminal DNS SAP Concur (st-eu.concursolutions.com) pour se connecter ne sont pas concernés par cette modification.

Les clients qui se connectent via une adresse IP doivent se connecter au point terminal DNS SAP Concur (st-eu.concursolutions.com) ou à la nouvelle adresse IP.

SAP Concur recommande aux utilisateurs de se connecter au point terminal DNS st-eu.concursolutions.com pour éviter les problèmes de connexion si l'adresse IP de SAP Concur change à nouveau à l’avenir.

Cette annonce se rapporte au point de terminaison DNS de transfert de fichiers suivant :

• st-eu.concursolutions.com

Objet professionnel/avantage pour le client : Cette modification offre une sécurité accrue pour les transferts de fichiers.

Divers

Avec cette version, Concur Expense n’enverra plus de courriels relatifs au processus de traitement aux utilisateurs inactifs.

Antérieurement, Concur Expense envoyait des courriels relatifs au processus de traitement (par exemple, concernant les changements d’état) à tous les utilisateurs, y compris aux utilisateurs inactifs.

Objet professionnel/avantage pour le client : Les utilisateurs inactifs ne peuvent pas accéder à Concur Expense. Il est donc probablement inutile pour eux de recevoir des courriels relatifs au processus de traitement Expense.

Lorsqu'un utilisateur sélectionne une langue différente du menu déroulant Changer de langue puis se connecte avec ses informations d'identification à SAP Concur, une page apparaît lui demandant de confirmer la langue à utiliser pour la session en cours (par exemple, sa dernière sélection ou ce qui est spécifié comme langue par défaut dans son profil) ou s'il souhaite utiliser la dernière langue sélectionnée pour la session actuelle et aussi mettre à jour la langue par défaut dans son profil.

À partir de la version de décembre, cette page n’apparaitra plus. Au lieu de cela, toute langue sélectionnée par l'utilisateur dans la liste Changer de langue sera utilisée pour la session en cours. Pour mettre à jour sa langue par défaut, l'utilisateur peut effectuer la modification dans ses Paramètres du profil.

Objet professionnel/avantage pour le client : Le retrait de cette page supprime la récurrence des problèmes des langues préférées et simplifie l'expérience utilisateur.

Auparavant, les délégués/mandataires/assistants et organisateurs qui agissaient pour le compte de tiers et qui possédaient également l'un des plusieurs rôles/autorisations d'administration pouvaient suspendre la session au cours de laquelle ils agissaient au nom des autres pendant qu'ils exécutaient des tâches administratives. Cette fonctionnalité était un avantage pour l’administrateur qui doit parfois tester des modifications de configuration ou doit simplement effectuer plusieurs tâches à la fois.

En raison de modifications internes relatives à la sécurité, la fonctionnalité a été supprimée.

Objet professionnel/avantage pour le client : Le retrait de cette fonctionnalité règle une faille de sécurité potentielle.

Prochaine génération d’Expense

Mise à jour : Afin de donner suite aux commentaires des clients et d’en tirer parti, et dans le but de se conformer à l’engagement de SAP Concur à assurer une transition réussie et sans heurts, nous élaborons actuellement une stratégie révisée de déploiement pour la nouvelle génération Expense.

SAP Concur s’engage à améliorer constamment ses produits, non seulement les fonctionnalités qu'ils fournissent, mais aussi l'expérience relative à l’utilisation de ces fonctionnalités. La manière dont les utilisateurs interagissent avec la technologie change au fil du temps, ainsi que les besoins et les attentes. Nous sommes constamment à l'écoute de nos clients et sollicitons leurs commentaires sur les moyens d’améliorer l'expérience utilisateur.

La prochaine génération de Concur Expense est le fruit de l'évolution constante de l'expérience utilisateur de SAP Concur. Elle a été conçue à partir de recherches approfondies sur les utilisateurs et d'analyses de données qui incluent 680 1:1 conversations, 58 études de facilité d’utilisation, plus de 3 000 réponses à des enquêtes et 1,3 milliard d'actions mensuelles d’utilisateurs.

Les clients auront la capacité de prévisualiser et de se désinscrire de la prochaine génération de Expense avant la date butoir obligatoire.

Objet professionnel/avantage pour le client : Le résultat est la prochaine génération de l'interface utilisateur Concur Expense conçue pour offrir une expérience utilisateur moderne, cohérente et rationalisée. Cette technologie fournit non seulement une interface utilisateur améliorée, mais permet également à SAP Concur de réagir plus rapidement aux demandes des clients afin de répondre aux besoins changeants au fur et à mesure.

Dépenses rapides

À compter du 31 mars 2020, les interfaces API Dépenses rapides v1 et v3 seront retirées et mises hors service. Nous encourageons tous les utilisateurs actuels à migrer vers Dépenses rapides v4 dès que possible.

Veuillez vous reporter à la politique d’obsolescence pour les définitions et des informations supplémentaires.

Objet professionnel/avantage pour le client : Cette mise à jour supprime deux interfaces API désuètes.