Invoice Pay

Depuis la version de décembre 2020, les entités possédant plus de 200 configurations de chèques n’affichent aucune information dans certaines colonnes de la page Configuration de chèque. Pour afficher tous les détails d’une configuration de chèque spécifique, l’utilisateur doit ouvrir la page Configuration de chèque de celui souhaité.

Objet professionnel/Avantage pour le client : Cette modification améliore les performances de la page Configuration de chèque pour les clients possédant plus de 200 configurations de chèques.

Pour les entités ayant plus de 200 comptes de financement, certaines colonnes de la page Comptes de financement n’afficheront pas d’informations. Pour afficher tous les détails d’un compte de financement spécifique, l’utilisateur doit ouvrir la page Compte de financement de celui souhaité.

Objet professionnel/Avantage pour le client : Cette modification améliore les performances de la page Comptes de financement pour les clients possédant plus de 200 comptes de financement.

Authentification

Ces modifications font partie de l’engagement de SAP Concur à préserver une authentification sécurisée.

La prise en charge du service Director SAML est mise en obsolescence. Les sociétés de gestion des voyages (TMC) et le personnel de SAP Concur commenceront bientôt à aider les clients qui utilisent actuellement Director SAML à migrer vers SAP Concur SAML v2 SSO (SAML v2).

Les clients qui utilisent actuellement Director SAML sont encouragés à migrer vers SAML v2 dès que possible.

L’obsolescence de la prise en charge du service Director SAML est assujettie aux exigences suivantes :

• Les techniciens de SAP Concur et les TMC aident les clients SAP Concur existants à migrer du service Director SAML à SAML v2.

• Tous les clients qui comptent actuellement sur le service Director SAML sont passés de Director SAML à SAML v2.

La migration de Director SAML à SAML v2 comprend les étapes générales suivantes :

• Le client désigne un administrateur pour qu’il agisse à titre d’administrateur SSO et lui attribue la permission et le rôle appropriés.

• L’administrateur SSO communique avec son technicien SAP Concur afin d’obtenir les métadonnées du fournisseur de service (SP) de SAP Concur.

• L’administrateur SSO configure les paramètres SSO par l’entremise du fournisseur d’identités (IdP) en fonction des renseignements tirés des métadonnées du SP.

• L’administrateur SSO extrait les métadonnées de fournisseur d’identités de l’IdP et transmet les métadonnées au technicien SAP Concur.

• L’administrateur SSO ajoute quelques utilisateurs afin de tester la nouvelle connexion SSO.

• Si le test est réussi, la société déploie l’outil de SSO à ses utilisateurs de SAP Concur.

Pour plus d’informations sur l’option d’identification SSO en libre-service, reportez-vous à Shared: Single Sign-On Overview (anglais seulement) et à Shared: Single Sign-On Setup Guide (anglais seulement).

Objet professionnel/Avantage pour le client : Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Ces modifications font partie de l’engagement de SAP Concur à préserver une authentification sécurisée.

La prise en charge du code d’authentification de message par hachage (HMAC) par SAP Concur est mise en obsolescence. Les sociétés de gestion des voyages (TMC) et le personnel de SAP Concur aident actuellement les clients qui utilisent HMAC à migrer vers SAP Concur SAML v2 SSO (SAML v2).

SAP Concur propose une option d’identification SSO en libre-service qui permet aux administrateurs des clients de configurer leurs connexions SAML v2 sans faire appel à un représentant du service à la clientèle SAP Concur.

Pour plus d’informations sur l’option d’identification SSO en libre-service, reportez-vous à Shared: Single Sign-On Overview (anglais seulement) et à Shared: Single Sign-On Setup Guide (anglais seulement).

L’obsolescence de HMAC comprend deux phases :

PHASE I :

• Les clients doivent avoir un fournisseur d’identité ou une solution SAML 2.0 personnalisée.

• Les clients commencent à tester l’authentification au moyen de SAML v2.

• Les TMC se préparent à intégrer les nouveaux clients SAP Concur à SAML v2.

• Les clients seront informés via des notes de version de la date officielle de mise en obsolescence de HMAC. À compter de la date officielle de mise en obsolescence, aucun nouveau client ne peut être intégré à l’aide de HMAC. Les nouveaux clients doivent être intégrés dans SAML v2.

• Les clients existants qui utilisent HMAC doivent migrer vers SAML v2.

Phase II :

• Les TMC ont migré tous les clients SAP Concur existants du service HMAC à SAML v2.

• Le service HMAC est mis en obsolescence. La fin de la phase II est prévue pour le milieu de l’année 2021.

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Administration de l’authentification

Le 8 décembre 2020, SAP Concur a lancé un nouvel outil en libre-service Jeton de demande société qui permet aux clients de générer le jeton de demande société requis pour demander un jeton JSON Web Token (JWT) lors de la connexion aux API de la plate-forme SAP Concur.

Exigences pour générer un jeton de demande société :

• Le client doit obtenir un lien vers le nouvel outil auprès des Services Web client (CWS) de SAP Concur.

• Le client doit obtenir un ID client des CWS.

• Un administrateur de la société doit disposer de l’autorisation Administrateur des services Web pour accéder à l’outil en libre-service Jeton de demande société via le lien fourni.

• Pour qu’un jeton de demande soit émis, l’ID client (ID d’application) doit être autorisé à se connecter à la société.

Exigences pour l’obtention d’un JWT :

• L’ID client fourni par les CWS de SAP Concur

• La clé secrète client fournie par les CWS de SAP Concur

• L’UUID de la société généré par l’outil Jeton de demande société

• Le jeton de demande société généré par l’outil Jeton de demande société

Un administrateur disposant de l’autorisation Administrateur des services Web peut accéder à la page Jeton de demande société via le lien fourni par les CWS, saisir l’ID client obtenu des CWS dans le champ ID d’application, puis cliquer sur Soumettre pour générer un jeton de demande société. Il peut aussi générer un jeton de remplacement si nécessaire.

Objet professionnel/Avantage pour le client : Le nouvel outil en libre-service permet à un administrateur disposant des autorisations requises de générer un jeton de demande société sans faire appel au personnel interne de SAP Concur. Le nouvel outil permet également à l’administrateur de générer un jeton de demande société de remplacement sans l’aide de SAP Concur si le jeton de demande société expire ou s’il est perdu.

Contacts du service d’assistance autorisés

SAP Concur a ajouté une option au portail d’assistance SAP Concur, qui permet aux contacts d’assistance autorisés d’indiquer s’ils doivent être contactés concernant une question de sécurité ou de protection des données.

Objet professionnel/Avantage pour le client : Cette amélioration donne aux clients plus de contrôle sur la personne à contacter au sein de leur société pour toute question de sécurité ou de protection des données et fournit un meilleur contrôle sur les notifications reçues par les contacts d’assistance autorisés.

Mises à jour du transfert de fichiers

Les fichiers transférés vers les solutions SAP Concur doivent être chiffrés avec la clé publique PGP de SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc:

• Le fichier clé est disponible dans le dossier racine du client
• Sous-clé de chiffrement et signature RSA de 4096 bits
• La clé expire tous les 2 ans.
• Le client est responsable de remplacer la clé avant son expiration
  • Prochaine date d’expiration : 4 septembre 2022
  • SAP Concur prévoit remplacer la clé PGP rotative publique dans le dossier racine du client 90 jours avant la date d’expiration.

La clé héritée PGP de SAP Concur est toujours prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.

SAP Concur recommande fortement que les clients utilisent la clé PGP rotative publique plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP rotative publique plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux répertoires personnels des clients existants le vendredi 15 janvier 2021.

Objet professionnel/Avantage pour le client : La clé PGP offre une sécurité accrue pour les transferts de fichiers.

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l’échange de données, SAP Concur met à jour notre sous-système de transfert de fichier afin d’offrir une sécurité accrue pour ces transferts de fichiers.

SAP Concur est en train de migrer des entités qui utilisent actuellement un processus hérité pour déplacer leurs fichiers vers un processus d’acheminement de fichiers plus efficace et sécurisé qui s’appuie sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser le processus hérité seront migrés vers le processus plus efficace d’ici le 31 juillet 2021. Après leur migration, les clients bénéficieront de l’amélioration suivante :

• Avec le processus hérité, les clients devaient attendre l’exécution du déplacement du fichier à une heure spécifiée. Grâce au processus basé sur les API plus efficace et sécurisé, les extractions et autres fichiers sortants provenant de SAP Concur seront disponibles pendant la période de traitement de nuit existante rapidement après la création des fichiers.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité et une efficacité accrues pour les transferts de fichiers.

Notes de version

À partir de la version de janvier 2021, les Publications techniques SAP Concur ne publieront plus l’aperçu des notes de version. Cette modification vise à rationaliser notre communication client. Avec cette modification, seuls deux ensembles de notes de version seront publiés pour chaque cycle de version mensuel : notes de version préliminaires (brouillons) et notes de version finales.

Le calendrier de parution 2021 (anglais seulement) sera mis à jour pour prendre en compte cette modification.

Objet professionnel/Avantage pour le client : Cette modification simplifie les communications relatives aux notes de version.

Pour plus d’informations sur les dates de publication des notes de version préliminaires (brouillons) et finales, reportez-vous au calendrier de parution 2021 (anglais seulement).

Administration d’utilisateur

Le 21 janvier, SAP prévoit d’implémenter les nouvelles pages Ajouter un utilisateur et Modifier l’utilisateur. L’implémentation de ces pages aura lieu au fil du temps. La fonctionnalité de ces pages est identique à celle des pages actuelles Créer un utilisateur et Modifier l’utilisateur. Le format des pages a été modifié et les champs de ces pages ont été réorganisés.

Dans la phase initiale de la version démarrant le 21 janvier, un groupe sélectionné de clients pourra afficher les nouvelles pages Ajouter un utilisateur et Modifier l’utilisateur quand ils accéderont à la page Paramètres de produit et cliqueront sur Comptes d’utilisateurs > Créer un nouvel utilisateur ou lorsqu’ils cliqueront sur un utilisateur existant sur la page Utilisateurs.

Ces clients pourront revenir au format de page actuel et pourront aussi apporter leurs commentaires sur les nouvelles pages en répondant à une enquête.

Une fois la phase initiale de la version achevée, tous les clients pourront utiliser les nouvelles pages Ajouter un utilisateur et Modifier l’utilisateur ou continuer à utiliser les pages actuelles Créer un utilisateur et Modifier l’utilisateur.

Les clients qui choisissent d’utiliser les nouvelles pages pourront aussi apporter des commentaires sur les nouvelles pages en répondant à une enquête.

Au cours de la phase finale de la version, les nouvelles pages Ajouter un utilisateur et Modifier l’utilisateur remplaceront les pages actuelles Créer un utilisateur et Modifier l’utilisateur pour tous les clients.

Objet professionnel/Avantage pour le client : Ces modifications apportent aux administrateurs des utilisateurs une expérience plus simple et plus efficace.

Concur Invoice

Dans une future version, les clients seront en mesure d’exporter des données en cliquant sur le lien Télécharger en format Excel de l’affichage de liste Toutes envoyées aux Achats sur la page Mes factures.

Il n’y a pas de nombre maximum d’éléments qui peuvent être exportés, mais le processus d’exportation peut prendre un certain temps s’il y a beaucoup d’éléments à exporter.

Objet professionnel/avantage pour le client : Cette fonctionnalité offre aux clients une certaine souplesse dans leur façon de travailler avec les données des factures.