Request

SAP Concur est en train de passer à une nouvelle infrastructure de courriel pour les courriels sortants de nos produits vers les utilisateurs de SAP Concur. C'est pourquoi les entreprises qui filtrent les courriels entrants en fonction de l'adresse IP d'envoi doivent ajouter les nouvelles adresses IP dans leur liste des expéditeurs fiables, pour que leurs utilisateurs reçoivent des courriels de SAP Concur.

Initialement, le problème décrit ici ne concernait que les sociétés qui utilisent Concur Expense. À partir de janvier, les courriels d'autres services SAP Concur (tels que Travel et Concur Pay) seront transférés vers la nouvelle infrastructure de courriel.

Nous continuerons à ajouter d’autres services. Veuillez consulter les notes de version pour savoir quand les modifications supplémentaires seront mises en œuvre.

Toutes les entreprises doivent prendre toutes les mesures raisonnables pour protéger les données personnelles et sensibles de leurs employés. Conformément aux meilleures pratiques recommandées en matière de sécurité, n'oubliez pas que les champs personnalisés ne doivent pas contenir de données personnelles et sensibles.

ÉTAPES SUIVANTES

Si votre entreprise utilise actuellement les champs personnalisés pour stocker des données personnelles ou sensibles (par ex., numéros de sécurité sociale, noms de membres de la famille ou toute autre information d'identification personnelle), vous devez supprimer ces informations de vos champs existants au sein du service et modifier votre configuration actuelle.

Pour en savoir plus, consultez la FAQ (anglais seulement).

Request

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

Dans une version future, , SAP Concur ajoutera une nouvelle fonctionnalité de Mot de passe oublié à la page de Connexion offrant aux utilisateurs qui se connectent à l’aide d’un nom d’utilisateur et d’un mot de passe une expérience mise à jour.

Actuellement, en fonction de la configuration de la société, il peut y avoir plusieurs autres options disponibles pour le processus de mot de passe oublié. Lorsque la nouvelle fonctionnalité de Mot de passe oublié deviendra disponible (prévue le 11 mai), ces options supplémentaires seront supprimées. Il s'agit de :

• Questions de sécurité : Les utilisateurs ne recevront plus d'invites aux questions de sécurité pour authentifier la connexion.
• Texte sur la page : Le texte personnalisé de l'entreprise ne s'affichera plus.
• Indices pour le mot de passe : L’option, Envoyez-moi un courriel avec l'indice de mon mot de passe, ne sera plus disponible.

Objet professionnel/avantage pour le client : Cette fonctionnalité offre une sécurité accrue pour les mots de passe des utilisateurs et simplifie l’expérience utilisateur.

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

SAP Concur prévoit d'ajouter une nouvelle page de Connexion offrant aux utilisateurs qui se connectent à l’aide d’un nom d’utilisateur et d’un mot de passe une expérience mise à jour. Les utilisateurs qui ont recours à l'authentification unique (SSO) pourront démarrer le processus de connexion avec le code SSO sur https://www.concursolutions.com. Cette modification devrait intervenir courant 2019.

La nouvelle page de Connexion proposera les options suivantes :

• Connexion en deux étapes : offre une sécurité renforcée, conforme aux normes actuelles de l’industrie, et présente un meilleur taux de réussite de connexion.

• Connexion multi-comptes : permet aux administrateurs de se connecter avec plusieurs comptes (prévue dans une version future)

• Avatar d’utilisateur : améliore l'expérience utilisateur (prévu dans une version future).

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent une expérience plus rapide et pratique aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

Le champ du mot de passe dans les ensembles de fiches 100, 300, 305, 310 ne sera plus utilisé pour mettre à jour ou réinitialiser les mots de passe en groupe. SAP Concur modifiera la fonctionnalité dans les importations pour que le champ de mot de passe ne soit utilisé que lorsqu'un compte d'utilisateur est créé. Le champ ne sera plus utilisé pour mettre à jour ou réinitialiser en groupe les mots de passe utilisateur. Les fonctionnalités de mise à jour et de remplacement du mot de passe sur la fiche 100 ne seront plus utilisées.

Cette modification concerne les fonctionnalités d'importation d’employé et d'utilisateur.

IMPORTATION D'EMPLOYÉ

Le champ du mot de passe restera disponible dans les ensembles de fiches 100, 300, 305, 310, mais ne sera lu que lors d’une importation initiale du fichier ou lors de la création d'un nouvel utilisateur dans le système. Les utilisations ultérieures du champ seront ignorées par le système. Les fonctionnalités de mise à jour et de remplacement du mot de passe sur la fiche 100 ne seront plus utilisées.

Pour des informations générales sur cette fonctionnalité, reportez-vous au guide Shared: Employee Import User Guide for Concur Standard Edition (anglais seulement).

IMPORTATION D'UTILISATEUR

Le champ du mot de passe restera disponible dans le modèle Excel téléchargeable, mais ne sera lu que lors d’une importation initiale du fichier ou lors de la création d'un nouvel utilisateur dans le système. Les utilisations ultérieures du champ seront ignorées par le système.

Pour des informations générales sur cette fonctionnalité, reportez-vous au guide Shared: User Setup Guide for Concur Standard Edition (anglais seulement).

Objet professionnel/avantage pour le client : Cette modification offre une sécurité accrue pour les mots de passe des utilisateurs.

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

L'authentification unique permet aux utilisateurs d'accéder à plusieurs applications via un seul ensemble d'identifiants de connexion. Actuellement, SAP Concur propose deux méthodes pour se connecter : avec un nom d'utilisateur et un mot de passe, ou par authentification unique à l’aide d’informations d'identification du fournisseur d'identité (IdP), comme les identifiants de connexion de l’utilisateur au sein de son organisation.

SAP Concur envisage d'ajouter la fonctionnalité Gérer l’identification unique (SSO) aux produits SAP Concur, pour offrir aux clients une option de libre-service pour la configuration de l'identification unique au sein de leur organisation. L'authentification unique est actuellement prise en charge pour Concur Expense, Invoice, Request et Travel.

La nouvelle fonctionnalité Gérer l’identification unique (SSO) est un outil de remplacement pour les clients utilisant la configuration SSO existante et un nouvel outil pour les clients qui souhaitent désormais implémenter l'authentification unique au sein de leur organisation. La configuration SSO existante et le nouvel outil de SSO en libre-service seront tous deux disponibles jusqu'à ce que tout le monde ait migré vers le nouvel outil de SSO en libre-service.

Les autres produits et services SAP Concur ne relèvent pas de cette première version.

Objet professionnel/avantage pour le client : Cette fonctionnalité fournit aux clients SAP Concur une option de libre-service pour la configuration de l'authentification unique.

Les clients devront accéder aux produits et services SAP Concur par l’entremise des domaines suivants :

• *.concursolutions.com
• *.concurcdc.cn

Cette modification est prévue pour le 8 juin 2019.

SAP Concur recommande aux clients de migrer vers l'un des domaines le plus tôt possible, s'ils n'utilisent pas déjà l'un d'eux.

Pour toute question concernant cette modification, veuillez communiquer avec appsec@sap.com.

Objet professionnel/avantage pour le client : Cette modification permettra aux clients d'accéder aux services SAP Concur de manière cohérente et sécurisée.