Demande

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l'échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP Concur apporte des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.

SAP Concur a modifié l'adresse IP de st-eu.concursolutions.com de 84.14.175.233 à 46.243.56.11 le 23 novembre 2019.

Les clients dont les protocoles de transfert de fichiers utilisent le point terminal DNS SAP Concur (st-eu.concursolutions.com) pour se connecter ne sont pas concernés par cette modification.

Les clients qui se connectent via une adresse IP doivent se connecter au point terminal DNS SAP Concur (st-eu.concursolutions.com) ou à la nouvelle adresse IP.

SAP Concur recommande aux utilisateurs de se connecter au point terminal DNS st-eu.concursolutions.com pour éviter les problèmes de connexion si l'adresse IP de SAP Concur change à nouveau à l’avenir.

Cette annonce se rapporte au point de terminaison DNS de transfert de fichiers suivant :

• st-eu.concursolutions.com

Objet professionnel/avantage pour le client : Cette modification offre une sécurité accrue pour les transferts de fichiers.

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

SAP Concur entamera bientôt le processus d’obsolescence pour retirer le code d’authentification de message par hachage (HMAC) des options d’authentification unique (SSO). HMAC est remplacé par le service d’authentification unique SAML, une méthode de configuration en libre-service grâce à laquelle les administrateurs des clients accèdent à SAP Concur pour effectuer leurs connexions SAML.

Les clients qui utilisent actuellement HMAC sont encouragés à migrer vers l’outil SSO en libre-service dès son lancement (prévu pour T1 2020). Le nouvel outil SSO en libre-service autorise l'ajout de portails multiples (fournisseurs d’identité).

L’obsolescence de HMAC comprend deux phases :

PHASE I :

• Les clients doivent avoir un fournisseur d’identité ou une solution SAML 2.0 personnalisée.
• Les clients commencent à tester le nouvel outil SSO en libre-service.
• Les clients se préparent à accueillir les nouveaux clients au moyen du nouvel outil SSO en libre-service, dont le lancement est prévu pour le premier trimestre 2020.
• Lorsque l'outil SSO sera disponible, les clients seront informés via des notes de publication de la date de dépréciation officielle de HMAC. À compter de la date de dépréciation officielle, aucun nouveau client ne peut être intégré à l'aide de HMAC. Les nouveaux clients doivent être intégrés à l'aide du nouvel outil de libre-service SSO.
• Les clients existants qui utilisent HMAC doivent être migrés au moyen du nouvel outil SSO en libre-service.

Phase II :

• Les clients existants continuent de migrer vers le nouvel outil SSO en libre-service.
• Fermez le service HMAC lorsque tous les utilisateurs auront été migrés de HMAC vers le nouvel outil SSO en libre-service. La fin de la phase II est prévue pour le milieu de l’année 2020.

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Les clients qui utilisent ou prévoient utiliser les rappels (par exemple, envoyer la notification, lancer l’URL externe, récupérer la liste, récupérer les participants) doivent veiller à respecter les normes de sécurité SAP Concur. Afin de réduire les risques de sécurité pour nos clients et SAP Concur, nous donnons aux entreprises jusqu'à la fin de 2019 pour effectuer la mise à jour requise pour les appels. Si les clients ont des protocoles de sécurité inférieurs à notre norme après le 31 décembre 2019, leurs appels cesseront de fonctionner en janvier 2020.

Pour utiliser les rappels, les clients doivent s’assurer que la version1.1 ou supérieure du protocole TLS est utilisée pour les protocoles de chiffrement du point terminal du client. En outre, les clients qui utilisent des rappels doivent s'assurer que le point terminal hôte de leur rappel utilise et priorise une ou plusieurs suites de chiffrement ECDHE avec une longueur de clé équivalente supérieure ou égale à 2 048 bits, comme l'un des chiffrements énumérés ci-dessous.

EXEMPLES DE CHIFFREMENTS À UTILISER

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

Objet professionnel/avantage pour le client : Réduction des risques de sécurité pour le client qui utilise les rappels et SAP Concur.

Divers

À partir du 19 décembre, plusieurs modifications seront apportées à Concur Open et à Concur Open personnalisé.

• Services d’abonnement : Les abonnements par courriel et au système RSS pour les avis de statut de service seront disponibles seulement par le biais de Concur Open personnalisé, qui affiche les problèmes de service spécifiques à l'organisation d'un client. Les abonnements Concur Open actuels des clients SAP Concur seront migrés vers Concur Open personnalisé.
• Adresse du courriel d’avis « De » : L'adresse de courriel d’avis sera mise à jour de openupdates@concur.com à ConcurOpenUpdates@sap.com. Les clients doivent s'assurer d’avoir ajouté le domaine @sap.com à leur liste d'expéditeurs fiables et que les utilisateurs ont mis à jour les règles de leur boîte de réception de courriels personnelle.
• Rapport d'analyse des causes profondes : Après chaque incident, un rapport préliminaire d'analyse des causes profondes sera publié, suivi d'un rapport final contenant une analyse plus complète et des mesures correctives. Ces deux rapports seront publiés seulement dans Concur Open personnalisé.
• Statut de disponibilité du service : Pour mieux refléter l'incidence sur la clientèle, les icônes Problème de performance et Problème de performance partiel seront supprimés de Concur Open et Concur Open personnalisé.

Objet professionnel/avantage pour le client : Ces modifications fournissent de meilleures informations aux clients tout en supprimant certaines des informations qui sont actuellement à la disposition des utilisateurs qui ne sont pas des clients.

Lorsqu'un utilisateur sélectionne une langue différente de la liste Changer de langue puis se connecte avec ses informations d'identification à SAP Concur, une page apparaît lui demandant de confirmer la langue à utiliser pour la session en cours (par exemple, sa dernière sélection ou ce qui est spécifié comme langue par défaut dans son profil) ou s'il souhaite utiliser la dernière langue sélectionnée pour la session actuelle et aussi mettre à jour la langue par défaut dans son profil.

À partir de la version de décembre, cette page n’apparaitra plus. Au lieu de cela, toute langue sélectionnée par l'utilisateur dans la liste Changer de langue sera utilisée pour la session en cours. Pour mettre à jour sa langue par défaut, l'utilisateur peut effectuer la modification dans ses Paramètres du profil.

Objet professionnel/avantage pour le client : Le retrait de cette page supprime la récurrence des problèmes des langues préférées et simplifie l'expérience utilisateur.