Request

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

Quand un utilisateur se connecte à SAP Concur, l'un des processus de validation consiste à vérifier et à respecter les restrictions d’adresses IP éventuelles. Les restrictions d’adresses IP sont des adresses IP spécifiques ou des plages d'adresses IP définies par une société pour limiter les adresses IP à partir desquelles ses utilisateurs peuvent se connecter à SAP Concur. Une restriction d’adresse IP peut être une chaîne contenant une liste d'adresses IP acceptables et/ou de modèles d'adresses IP, par exemple : « 170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.* ».

Actuellement, les restrictions d’adresses IP sont définies pour chacune des configurations de voyage de la société, ce qui pose des problèmes de maintenance aux sociétés disposant de nombreuses configurations de voyage et comporte des risques d’erreurs. De plus, les nouvelles configurations de voyage ne sont pas incluses automatiquement et peuvent facilement être oubliées.

Dans la modification prévue pour la version d’août, SAP Concur modifiera ce paramètre pour passer d'un paramètre au niveau de la configuration à un paramètre au niveau de la société. Avec cette modification, un ensemble de restrictions d’adresses IP s'appliquera à l’ensemble de la société.

Sachez que très peu de clients seront concernés par cette modification. De plus, tous les clients concernés seront contactés individuellement - à l'avance - par SAP Concur afin d'apporter les modifications de paramètres requises.

Objet professionnel/avantage pour le client : Les clients qui utilisent des restrictions d’adresses IP peuvent être assurés que ces restrictions s’appliquent à l’ensemble de la société.

(Note de version mise à jour : 8 juin)

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

Dans une future version, la page de Connexion SAP Concur sera mise à jour, offrant ainsi une nouvelle expérience de connexion à la fois aux utilisateurs directs de Concur avec nom d'utilisateur/mot de passe et aux utilisateurs qui ont recours à l'authentification unique (SSO). Les utilisateurs qui ont recours à l'authentification unique pourront démarrer le processus de connexion avec l'authentification unique SSO initiée par SP sur www.concursolutions.com.

La nouvelle fonctionnalité de la page de Connexion inclura un processus de connexion en deux étapes qui offrira une sécurité renforcée, respectera les normes actuelles de l’industrie et présentera un meilleur taux de réussite des connexions. Cette modification devrait intervenir courant 2019.

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent une expérience plus rapide et pratique aux utilisateurs qui se connectent aux produits et services de SAP Concur.

(Note de version mise à jour : 8 juin)

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

L'authentification unique permet aux utilisateurs d'accéder à plusieurs applications via un seul ensemble d'identifiants de connexion. Actuellement, SAP Concur dispose de deux méthodes pour se connecter : La connexion se fait avec un nom d'utilisateur et un mot de passe ou en utilisant l'identification unique et les informations d'identification du fournisseur d'identité (IdP), comme les identifiants de connexion de l’utilisateur au sein de son organisation.

SAP Concur envisage d'ajouter la fonctionnalité Gérer l’identification unique (SSO) aux produits SAP Concur, pour offrir aux clients une option de libre-service pour la configuration de l'identification unique au sein de leur organisation. L'authentification unique est actuellement prise en charge pour Concur Expense, Invoice, Request et Travel.

La nouvelle fonctionnalité Gérer l’identification unique (SSO) est un outil de remplacement pour les clients utilisant la configuration SSO existante et un nouvel outil pour les clients qui souhaitent désormais implémenter l'authentification unique au sein de leur organisation. La configuration SSO existante et le nouvel outil de SSO en libre-service seront tous deux disponibles jusqu'à ce que tout le monde ait migré vers le nouvel outil de SSO en libre-service.

Les autres produits et services SAP Concur ne relèvent pas de cette première version.

Cette fonctionnalité est prévue pour T3 2019.

Objet professionnel/avantage pour le client : Cette fonctionnalité fournit aux clients SAP Concur une option de libre-service pour la configuration de l'authentification unique et pour les clients SSO existants qui doivent finalement migrer vers le nouveau service d’authentification unique afin de gérer l’authentification unique de leurs utilisateurs.

Les protocoles non-SFTP (protocole de transfert de fichier sécurisé) et l’authentification par mot de passe seront finalement obsolètes.

NOUVEAUX CLIENTS

Les nouveaux comptes de transfert de fichiers doivent utiliser le protocole SFTP avec l'authentification de clé Secure Shell (SSH).

CLIENTS EXISTANTS

Les comptes de transfert de fichiers non-SFTP existants doivent basculer sur le protocole SFTP avec l'authentification de clé SSH.

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

SAP Concur mettra en œuvre la vérification du protocole Internet (IP) source pour tous les comptes de transfert de fichiers de l’Europe, du Moyen-Orient et de l’Afrique (EMEA) à compter du 15 juillet 2019.

NOUVEAUX CLIENTS

Les adresses IP des nouveaux clients seront ajoutées par SAP Concur lors de la mise en œuvre d'un nouveau client à la liste de contrôle d'accès de SAP Concur.

CLIENTS EXISTANTS

Veuillez contacter le service à la clientèle de SAP Concur d’ici le 1er juillet 2019 pour que vos adresses IP sources soient ajoutées à la liste de contrôle d'accès de SAP Concur.

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

L'invitation par courriel envoyée aux nouveaux utilisateurs pour qu'ils se connectent aux éditions standard de Concur Expense, Invoice et Request sera bientôt mise à jour. L'invitation par courriel est une fonctionnalité facultative qui peut être envoyée aux utilisateurs - nouveaux et existants - à partir de la page Utilisateurs dans Paramètres du produit.

Les modifications de l'invitation par courriel incluent les avantages suivants :

• Emplacement amélioré du lien pour que les utilisateurs puissent trouver facilement le lien leur permettant de se connecter aux produits SAP Concur et de modifier leur mot de passe
• Texte clarifié et modifications de formatage

Cette modification sera disponible pour les nouveaux clients et ceux existants.

Objet professionnel/avantage pour le client : Cette modification améliorera pour les utilisateurs la convivialité de l'invitation par courriel en leur fournissant des instructions claires et concises pour la connexion et la modification du mot de passe lors de leur première connexion au produit.

Les administrateurs de clients pourront bientôt exporter tous les utilisateurs existants de SAP Concur dans une feuille de calcul Excel, ce qui leur permettra d'effectuer des modifications en lot de plusieurs utilisateurs. Une fois les modifications effectuées dans la feuille de calcul, les informations peuvent être téléversées dans SAP Concur pour remplir les profils utilisateur avec ces nouvelles données.

Auparavant, si les administrateurs de clients devaient modifier les profils utilisateur, la modification devait être effectuée individuellement dans le profil utilisateur de chaque utilisateur. Ce processus prenait beaucoup de temps à l’administrateur.

La nouvelle fonctionnalité d'exportation des utilisateurs permettra aux administrateurs des clients de :

• Exporter une liste d'utilisateurs existants et leurs attributs de profil, y compris les utilisateurs actifs et inactifs.
• Effectuer une modification en lot des données utilisateur, comme de marquer plusieurs utilisateurs comme inactifs.
• Compléter les informations du profil de l'utilisateur importé à l'aide de QuickBooks Web Connector.
• Remplir les informations des champs personnalisés lorsque de nouveaux champs sont créés après l'importation initiale de l'utilisateur.

Les utilisateurs existants seront placés dans le modèle existant de feuille de calcul. La structure du modèle de feuille de calcul d'importation d'employés restera la même, sauf qu'elle sera désormais également utilisée pour exporter des utilisateurs. La feuille de calcul comprendra tous les attributs des utilisateurs existants, à l'exception des mots de passe, des informations de carte de crédit et des informations bancaires. Un maximum de 1 000 utilisateurs peuvent être inclus dans l'exportation.

Cette modification sera disponible pour les nouveaux administrateurs des clients et ceux existants.

Objet professionnel/avantage pour le client : Cette fonctionnalité permet aux administrateurs de clients de modifier en bloc plusieurs utilisateurs puis de téléverser les données de la feuille de calcul vers SAP Concur.