Authentification

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

Quand un utilisateur se connecte à SAP Concur, l'un des processus de validation consiste à vérifier et à respecter les restrictions d’adresses IP éventuelles. Les restrictions d’adresses IP sont des adresses IP spécifiques ou des plages d'adresses IP définies par une société pour limiter les adresses IP à partir desquelles ses utilisateurs peuvent se connecter à SAP Concur. Une restriction d’adresse IP peut être une chaîne contenant une liste d'adresses IP acceptables et/ou de modèles d'adresses IP, par exemple : « 170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.* ».

Actuellement, les restrictions d’adresses IP sont définies pour chacune des configurations de voyage de la société, ce qui pose des problèmes de maintenance aux sociétés disposant de nombreuses configurations de voyage et comporte des risques d’erreurs. De plus, les nouvelles configurations de voyage ne sont pas incluses automatiquement et peuvent facilement être oubliées.

Dans une future version, SAP Concur modifiera ce paramètre pour passer d'un paramètre au niveau de la configuration à un paramètre au niveau de la société. Avec cette modification, un ensemble de restrictions d’adresses IP s'appliquera à l’ensemble de la société.

Sachez que très peu de clients seront concernés par cette modification. De plus, tous les clients concernés seront contactés individuellement - à l'avance - par SAP Concur afin d'apporter les modifications de paramètres requises.

Objet professionnel/avantage pour le client : Les clients qui utilisent des restrictions d’adresses IP peuvent être assurés que ces restrictions s’appliquent à l’ensemble de la société.

Dans une future version, la page de Connexion SAP Concur sera mise à jour, offrant ainsi une nouvelle expérience de connexion à la fois aux utilisateurs directs de SAP Concur avec nom d'utilisateur/mot de passe et aux utilisateurs qui ont recours à l'authentification unique (SSO). Les utilisateurs qui ont recours à l'authentification unique pourront démarrer le processus de connexion avec l'authentification unique SSO initiée par SP sur www.concursolutions.com.

La nouvelle fonctionnalité de la page de Connexion inclura un processus de connexion en deux étapes qui offrira une sécurité renforcée, respectera les normes actuelles de l’industrie et présentera un meilleur taux de réussite des connexions. Cette modification devrait intervenir courant 2019.

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent une expérience plus rapide et pratique aux utilisateurs qui se connectent aux produits et services de SAP Concur.

L'authentification unique permet aux utilisateurs d'accéder à plusieurs applications via un ensemble d'identifiants de connexion. Actuellement, SAP Concur dispose de deux méthodes pour se connecter : La connexion se fait avec un nom d'utilisateur et un mot de passe ou en utilisant l'identification unique et les informations d'identification du fournisseur d'identité (IdP), comme les identifiants de connexion de l’utilisateur au sein de son organisation.

SAP Concur envisage d'ajouter la fonctionnalité Gérer l’identification unique (SSO) aux produits SAP Concur, pour offrir aux clients une option de libre-service pour la configuration de l'identification unique au sein de leur organisation. L'authentification unique est actuellement prise en charge pour Concur Expense, Invoice, Request et Travel.

La nouvelle fonctionnalité Gérer l’identification unique (SSO) est un outil de remplacement pour les clients utilisant la configuration SSO existante et un nouvel outil pour les clients qui souhaitent désormais implémenter l'authentification unique au sein de leur organisation. La configuration SSO existante et le nouvel outil de SSO en libre-service seront tous deux disponibles jusqu'à ce que tout le monde ait migré vers le nouvel outil de SSO en libre-service.

La nouvelle fonctionnalité Gérer SSO proposera les options suivantes :

• Une option en libre-service gratuite pour configurer l’authentification SSO au sein de votre organisation. Cette nouvelle fonctionnalité sera automatiquement accessible à tous les clients.

• Le nouveau service SAML2, qui se conforme à la solution SAML 2.0 et qui constitue actuellement une norme sectorielle

• Affirmation SAML chiffrée pour traiter les préoccupations liées à la confidentialité et à la sécurité

• Mise en vigueur de l'authentification SSO au niveau de la société (la capacité de sélectionner SSO comme option facultative sera également disponible)

• La capacité à téléverser plusieurs métadonnées de fournisseur d’identités (IdP)

• La capacité à télécharger les métadonnées du fournisseur de service de SAP Concur

Les autres produits et services SAP Concur ne relèvent pas de cette première version.

Cette fonctionnalité est prévue pour septembre 2019.

Objet professionnel/avantage pour le client : Cette fonctionnalité fournit aux clients SAP Concur une option de libre-service pour la configuration de l'authentification unique et pour les clients SSO existants qui doivent finalement migrer vers le nouveau service d’authentification unique afin de gérer l’authentification unique de leurs utilisateurs.

Surveillance budget

Surveillance budget est un outil de gestion budgétaire qui sera retiré le 31 décembre 2019. Nous conseillons aux clients qui souhaitent utiliser une fonctionnalité de budget d’acheter le nouveau produit Budget que SAP Concur a sorti l’an dernier. Ce nouveau produit Budget offre plus de fonctionnalités, une IU améliorée et des intégrations supplémentaires avec les produits SAP Concur. Citons notamment l’inclusion des données de dépenses supplémentaires issues de Concur Expense, Concur Invoice et Concur Request (auparavant, seules les données issues de Concur Expense et Concur Request étaient disponibles).

Objet professionnel/avantage pour le client : Le retrait de Surveillance budget permettra aux clients d’acheter le nouveau produit Budget, qui présente pour eux l’avantage de rendre leurs budgets plus visibles et exploitables en temps réel.

SAP Concur est en train de réévaluer cette modification. Dans la prochaine version, cette information sera retirée. Si la modification est remise à l’ordre du jour, les informations à ce sujet seront présentées dans le document de notes de version.

Reçus électroniques

Dans le cadre de notre engagement continu en matière de reçus électroniques et dans l’optique d’une création de comptes de frais sans effort, les reçus électroniques pour les billets d'avion générés par SAP Concur en fonction des données figurant sur le billet et le coupon du GDS et de certaines transactions TripLink changent d’apparence.

Le nouveau format de reçu électronique sortira par étapes. Calendrier prévu : août/septembre.

Avantage pour l’utilisateur/le client : Cette modification ramène les reçus électroniques pour les billets d'avion au format des reçus électroniques standard de SAP Concur, offrant aux utilisateurs une expérience plus cohérente relativement à Concur Expense. Le format est également plus pratique pour les utilisateurs utilisant la prochaine génération de Concur Expense. Cette modification élimine aussi les problèmes de performance/stabilité pour les utilisateurs finaux, qui ne voient parfois pas les nouveaux reçus électroniques pour les billets d’avion aussi rapidement qu'ils le devraient.

Mise à jour du transfert de fichiers

Les protocoles non-SFTP (protocole de transfert de fichier sécurisé) et l’authentification par mot de passe seront finalement obsolètes à compter du 7 décembre 2020.

• Pour les nouveaux clients, à compter de la version de juin, tous les nouveaux comptes de transfert de fichiers doivent utiliser le protocole SFTP avec l’authentification de clé Secure Shell (SSH).

• Pour les clients existants, les comptes de transfert de fichiers non-SFTP existants doivent basculer sur le protocole SFTP avec l'authentification de clé SSH. Les comptes existants de transfert de fichiers SFTP qui utilisent l’authentification par mot de passe doivent passer à l’authentification de clé SSH. À compter de la version de juin, les clients soumettant une demande de réinitialisation de mot de passe SFTP devront fournir une clé SSH aux fins d’authentification et leur mot de passe ne sera pas réinitialisé.

• Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

  • st.concursolutions.com

  • st-eu.concursolutions.com

  • st-cge.concursolutions.com

  • st-cge-dr.concursolutions.com

  • vs.concursolutions.com

  • vs.concurcdc.cn

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

SAP Concur mettra en œuvre la vérification du protocole Internet (IP) source pour tous les comptes de transfert de fichiers de l’Europe, du Moyen-Orient et de l’Afrique (EMEA) le 16 septembre 2019.

Cette annonce se rapporte au point de terminaison DNS de transfert de fichiers suivant :

st-eu.concursolutions.com

• Pour les nouveaux clients, les adresses IP des nouveaux clients seront ajoutées par SAP Concur à la liste de contrôle d'accès de SAP Concur lors de la mise en œuvre.

• Pour les clients existants, veuillez contacter le service à la clientèle de SAP Concur dès maintenant pour que vos adresses IP sources soient ajoutées à la liste de contrôle d'accès de SAP Concur.

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

Paramètres de produits (Standard Edition seulement)

Le module Gestion des champs personnalisés dans Paramètres du produit continuera de faire l’objet de mises à jour de l’interface utilisateur (UI) au cours des prochaines semaines. Les mises à jour prévues de l’UI modifieront l'apparence de certains paramètres ou fonctionnalités existants. De petites améliorations sous forme de nouvelles fonctionnalités peuvent également être ajoutées, mais elles seront relativement mineures. Aucune fonctionnalité existante ne sera retirée. Certaines modifications viseront à correspondre aux versions à venir tandis que d’autres petits changements seront apportés sans avis.

Les pages suivantes recevront des mises à jour de l’UI :

• Gestion des champs personnalisés

• Ajouter un nouveau champ

Objet professionnel/avantage pour le client : Ces mises à jour améliorent la gestion des champs personnalisés en fournissant une meilleure expérience utilisateur.

L'invitation par courriel envoyée aux nouveaux utilisateurs pour qu'ils se connectent aux éditions standard de Concur Expense, Invoice et Request sera bientôt mise à jour. L'invitation par courriel est une fonctionnalité facultative qui peut être envoyée aux utilisateurs - nouveaux et existants - à partir de la page Utilisateurs dans Paramètres du produit.

Les modifications de l'invitation par courriel incluent les avantages suivants :

• Emplacement amélioré du lien pour que les utilisateurs puissent trouver facilement le lien leur permettant de se connecter aux produits SAP Concur et de modifier leur mot de passe

• Texte clarifié et modifications de formatage

Cette modification sera disponible pour les nouveaux clients et ceux existants.

Objet professionnel/avantage pour le client : Cette modification améliorera pour les utilisateurs la convivialité de l'invitation par courriel en leur fournissant des instructions claires et concises pour la connexion et la modification du mot de passe lors de leur première connexion au produit.

Cette fonctionnalité ou modification fera l’objet d’une version. Pour en savoir plus sur cette fonctionnalité ou modification, reportez-vous aux notes de version du produit applicable.