Authentification

Ces modifications font partie de l’engagement de SAP Concur à préserver une authentification sécurisée.

SAP Concur mettra hors service le Service Concur Expense CES SSO le 29 octobre 2021.

SAP Concur propose désormais une option d’identification SSO en libre-service qui permet aux administrateurs des clients de configurer leurs connexions SAML v2 sans faire appel à un administrateur SAP Concur.

Objectif professionnel/Avantage pour le client : Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Administration de l’authentification

Fin août, un nouvel outil en libre-service Jeton de demande société sera mis à la disposition des administrateurs SAP Concur à qui on a accordé le rôle Administrateur de la société ou Administrateur de services Web.

L’outil en libre-service Jeton de demande société permet aux clients de générer le jeton de demande société requis pour demander un jeton JSON Web Token (JWT) lors de la connexion aux API de la plate-forme SAP Concur.

Objectif professionnel/Avantage pour le client : L’outil en libre-service Jeton de demande société permet aux clients de générer des Jetons de demande société sans contacter le service d’assistance SAP Concur. Cet outil permet également aux clients de générer un jeton de demande société de remplacement sans l’aide de SAP Concur si le jeton de demande société expire ou s’il est perdu.

Services Web client

Le 21 aout, la page Enregistrer l’application partenaire a été désactivée.

Avec la version d’octobre, un nouvel outil de gestion des applications en libre-service remplacera la page Enregistrer l’application partenaire.

Pour en savoir plus, voir la note de version Self-Service Tool for Application Management dans ces notes de version.

Avant le lancement du nouvel outil en libre-service, les clients disposant des Services Web client de SAP Concur peuvent contacter les Services Web client pour enregistrer de nouvelles applications.

Les clients ne disposant pas des Services Web client de SAP Concur peuvent toujours contacter le service d’assistance SAP Concur pour obtenir un ID d’application si nécessaire.

Objectif professionnel/Avantage pour le client : La page Enregistrer l’application partenaire a été utilisée pour créer les applications Oauth 1.0 (héritées). Oauth 1.0 est devenu obsolète le 4 février 2017.

Pour plus d’informations sur la mise en obsolescence de Oauth 1.0 et la migration vers Oauth 2.0, consultez le portail de développeur SAP Concur.

Le nouvel outil en libre-service pour la gestion des applications permettra aux clients de créer des applications compatibles avec Oauth 2.0.

À partir de la version d’octobre, les clients disposant des Services Web client de SAP Concur pourront demander l’accès à un nouvel outil en libre-service de gestion des applications, Gestion de l’application OAuth 2.0. Cet outil en libre-service est activé par l’équipe des Services Web client pour les clients des Services Web de SAP Concur qui en font la demande.

Une fois activé, l’outil est disponible depuis la page Administration de l’authentification pour administrer les utilisateurs auxquels a été attribué le rôle d’Administrateur des services Web.

Objectif professionnel/Avantage pour le client : L’outil Gestion de l’application OAuth 2.0 permet aux clients de générer des ID client (ID d’application) et des Clés secrètes clients sans contacter le service d’assistance SAP Concur.

Expense Pay – Global

Un libellé existant dans l’interface utilisateur (IU) a été renommé. Cette modification est uniquement cosmétique.

Objectif professionnel/Avantage pour le client : Cette modification s’aligne sur les améliorations continues apportées à la solution Expense Pay.

Expense Pay – Global prend désormais en charge les programmes de carte de crédit suivants pour le dollar canadien (CAD $) et américain (US $) :

• Citizens Bank – MasterCard – US $

• Fifth Third – MasterCard – US $

• Scotiabank – Visa – CAD $

• Scotiabank – Visa – US $

Toutes les cartes utilisent le même format d’échange de données informatisées (EDI) pour les différents comptes bancaires.

Objet professionnel/avantage pour le client : Ces options supplémentaires peuvent accélérer le traitement des dépenses sur carte de crédit.

Pour les clients utilisant Bambora comme partenaire de paiement, un nouveau champ facultatif a été ajouté à l’interface utilisateur (IU) de Concur Expense pour certains programmes de carte. Ce champ est destiné à une utilisation ultérieure.

Mises à jour du transfert de fichiers

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec les produits SAP Concur. Pour les clients et les fournisseurs SAP Concur participant à l’échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP apporte des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.

À compter du 10 avril 2021, les protocoles non-SFTP (protocole de transfert de fichier sécurisé) et l’authentification par mot de passe ne seront plus autorisés pour se connecter aux produits SAP Concur pour les transferts de fichiers :

• Les comptes de transfert de fichiers non-SFTP doivent basculer sur le protocole SFTP avec l’authentification de clé SSH.

• Les comptes de transfert de fichiers SFTP qui utilisent l’authentification par mot de passe doivent passer à l’authentification de clé SSH.

• Les demandes de réinitialisation de mot de passe SFTP requièrent que le client fournisse une clé SSH pour l’authentification.

Le 12 avril 2021, SAP a commencé à désactiver les connexions de transfert de fichiers non conformes. Le processus de désactivation des comptes non conformes continuera tout au long de l’année 2021. Si vous avez configuré plusieurs connexions de transfert de fichiers, cette modification s’applique à toutes vos connexions de transfert de fichiers.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Objectif professionnel/Avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour nos clients et fournisseurs participant à l’échange de données, SAP Concur gère notre sous-système de transfert de fichiers afin d’offrir une sécurité renforcée pour ces transferts de fichiers.

SAP Concur est en train de migrer des entités qui utilisent actuellement un processus hérité pour déplacer leurs fichiers vers un processus d’acheminement de fichiers plus efficace et sécurisé qui s’appuie sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser le processus hérité seront migrés vers le processus plus efficace d’ici le 24 janvier 2022. Après leur migration, les clients bénéficieront de l’amélioration suivante :

• Avec le processus hérité, les clients devaient attendre l’exécution du déplacement du fichier à une heure spécifiée. Grâce au processus basé sur les API plus efficace et sécurisé, les extractions et autres fichiers sortants provenant de SAP Concur seront disponibles pendant la période de traitement de nuit existante rapidement après la création des fichiers.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité et une efficacité accrues pour les transferts de fichiers.

Les fichiers transférés vers les produits SAP Concur doivent être chiffrés avec la clé publique PGP, de SAP Concur concursolutionsrotate.asc.

concursolutionsrotate.asc

• Le fichier clé est disponible dans le dossier racine du client

• Clé d’ID 40AC5D35

• Sous-clé de chiffrement et signature RSA de 4096 bits

• La clé expire tous les 2 ans

• Le client est responsable du remplacement de la clé avant son expiration

  • Prochaine date d’expiration : 4 septembre 2022

  • SAP Concur prévoit remplacer la clé PGP rotative publique dans le dossier racine du client 90 jours avant la date d’expiration.

La clé héritée PGP de SAP Concur (ID de clé D4D727C0) est toujours prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.

SAP Concur recommande fortement que les clients utilisent la clé PGP rotative publique plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP rotative publique plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux répertoires personnels des clients existants le vendredi 15 janvier 2021.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Objectif professionnel/Avantage pour le client : La clé PGP offre une sécurité accrue pour les transferts de fichiers.

Intégration financière

Dans la version d’octobre, les instances du texte de l’interface utilisateur faisant référence à un partenaire d’intégration financière spécifique, seront remplacées par le terme générique « ERP ».

Objectif professionnel/Avantage pour le client : Ce changement simplifie la traduction de l’IU et offre ainsi une expérience utilisateur plus cohérente.

Divers

Au quatrième trimestre 2021, SAP Concur a commencé à rediriger les clients vers une nouvelle page d’accueil. La nouvelle page d’accueil a une apparence identique à la page d’accueil SAP Concur antérieure. La nouvelle page d’accueil a des fonctionnalités améliorées quand les services deviennent temporairement indisponibles.

La nouvelle page d’accueil est déployée de façon progressive.

• Phase 1 : Au début du quatrième trimestre, SAP Concur a commencé à rediriger les clients de Concur Expense, Concur Invoice et Concur Request du centre de données des États-Unis vers la nouvelle page d’accueil.

• Phase 2 : En novembre 2021, SAP Concur commencera à rediriger les clients de Concur Expense, Concur Invoice et Concur Request du centre de données en Europe vers la nouvelle page d’accueil.

• Phase 3 : Au deuxième trimestre 2022, SAP Concur commencera à rediriger les clients restants des centres de données des États-Unis et de l’Europe vers la nouvelle page d’accueil. Les clients restants sont ceux qui utilisent Concur Travel seul ou Concur Travel avec Expense, Invoice et/ou Request.

Objectif professionnel/Avantage pour le client : Cette modification vise à assurer la disponibilité de la nouvelle page d’accueil SAP Concur même lorsque certains services sont indisponibles, tout en améliorant la cohérence de l’expérience de connexion.

Le 25 octobre, les serveurs qui prennent en charge les appels SAP Concur dans le centre de données EMEA seront mis à niveau. Cette maintenance comprend la migration de certains services vers de nouveaux serveurs. Lorsque la migration se produira, les adresses IP associées à ces services seront modifiées.

Ces serveurs prennent en charge les fonctionnalités suivantes :

• Rappel de récupération des données des participants

• Rappel de récupération des éléments de liste

• Rappel de notification d’événement

• Rappel de lancement d’URL externe

• Concur Salesforce Connector

Objectif professionnel/Avantage pour le client : La migration améliore la stabilité et la fiabilité des connexions qui passent par ces serveurs.

NextGen UI

L’évolution continue de l’interface utilisateur de la solution Concur Expense est le résultat d’une conception et d’une recherche approfondies qui offrent une expérience moderne, intuitive et simplifiée pour créer et soumettre des comptes de frais.

Nous encourageons désormais fortement les clients de Concur Expense à faire l’essai de l’IU de prochaine génération et de l’adopter avant la date de transition automatique du 1er octobre 2022.

Objectif professionnel/Avantage pour le client : Le résultat est la prochaine génération de l’interface utilisateur Concur Expense conçue pour offrir une expérience utilisateur moderne, cohérente et rationalisée. Cette technologie fournit non seulement une interface utilisateur améliorée, mais elle nous permet également de réagir plus rapidement aux demandes des clients afin de répondre aux besoins changeants au fur et à mesure.

Centre d’applications SAP Concur

Avec la version d’octobre 2021, les administrateurs pourront contrôler quelles applications d’entreprise sont visibles et/ou actives dans le Centre d’applications SAP Concur de leur société. Avant cette version, les administrateurs pouvaient désactiver et masquer les applications utilisateur dans SAP Concur App Center. Cette mise à jour étend cette fonctionnalité aux applications d’entreprise.

Objectif professionnel/Avantage pour le client : Cette mise à jour permet aux administrateurs de mieux contrôler les applications qui apparaissent dans le Centre d’applications SAP Concur de leur société.

Administration des services Web

Ces modifications font partie de l’engagement de SAP Concur à préserver une authentification sécurisée.

Pour satisfaire les nouvelles exigences en matière de sécurité, le nom d’utilisateur et le mot de passe associés à un connecteur d’application sur la page Connecteurs d’application doivent comporter au moins 10 caractères et ne pas excéder 50 caractères.

Certains clients utilisent actuellement des noms d’utilisateur et des mots de passe qui ne répondent pas à ces paramètres.

Dans une version future, les exigences relatives lau minimum de 10 caractères et au maximum de 50 caractères seront appliquées. Si les noms d’utilisateur et les mots de passe ne sont pas mis à jour avant cette modification, certains aspects des solutions SAP Concur peuvent cesser de fonctionner. Par exemple, les étapes du processus de traitement ne se termineront pas si vous utilisez des notifications, les fenêtres LEU ne s’ouvriront pas et il n’y aura aucun résultat dans les champs utilisant des listes de récupération.

Pour éviter l’interruption des appels via les connexions à l’application et l’interruption subséquente de certaines tâches de l’utilisateur final, SAP recommande de mettre à jour le ou les noms d’utilisateur et le ou les mots de passe de votre connecteur d’application dès que possible.

Les noms d’utilisateur et les mots de passe des connexions à l’application peuvent être mis à jour par un administrateur à qui on a accordé le rôle d’Administrateur de la société ou d’Administrateur des services Web.

Objectif professionnel/Avantage pour le client : L’application de restrictions sur la longueur du mot de passe et le nom d’utilisateur améliore les normes de sécurité concernant les rappels effectués par le biais du connecteur d’applications.

Expense Pay classique

Depuis plusieurs années, SAP Concur s’attache à faire évoluer son portefeuille de solutions de paiement vers des solutions compatibles avec ses fournisseurs de paiement. En témoignent notre solution actuelle Expense Pay Global avec Bambora et notre future solution Expense Pay Flex avec Western Union Business Solutions.

Actuellement, SAP Concur prévoit de mettre hors service l’ancienne solution Expense Pay classique à compter du 1 janvier 2022. Alors que nous entrons dans la prochaine phase de notre stratégie de paiement via des solutions de fournisseur de paiement, cette mise hors service obligera les clients utilisant Expense Pay classique à activer des solutions alternatives. Les paiements pour Expense Pay classique pour toutes les devises cesseront pour les employés et les fournisseurs de cartes de crédit à compter du 15 décembre 2021. Les clients utilisant Expense Pay classique ont été informés directement de ce changement.

Objectif professionnel/Avantage pour le client : Cette modification s’inscrit dans le cadre d’une transition vers des solutions compatibles avec les fournisseurs de paiement pour prendre en charge les futures améliorations des produits et une meilleure intégration.

Paramètres du produit

À partir de la version de novembre, SAP Concur prévoit d’implémenter l’assistant d’activation, un système d’aide intégré au produit et en libre-service pour tous les nouveaux clients.

Objectif professionnel/Avantage pour le client : L’assistant d’activation permet aux clients d’implémenter les fonctionnalités de base de Concur Expense sans l’aide d’un coach d’activation SAP Concur.

Processus de traitement

L’utilisation du paramètre Attribuer automatiquement des approbateurs autorisés garantit que toutes les étapes d’approbation autorisée du processus de traitement sont préremplies avec un Approbateur autorisé attribué. S’il y a plusieurs approbateurs autorisés possibles qui pourraient être attribués à une étape spécifique du processus de traitement des approbateurs autorisés, le système classera les choix dans l’ordre alphabétique du nom de famille, puis du prénom (si plusieurs personnes ont le même nom de famille) et sélectionnera ensuite le premier choix dans la liste alphabétique.

Avant cette amélioration, les noms étaient classés par prénom.

Objectif professionnel/Avantage pour le client : Cette modification permet une expérience utilisateur cohérente.