Mises à jour du transfert de fichiers

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec les produits SAP Concur. Pour les clients et les fournisseurs SAP Concur participant à l’échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP apporte des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.

À compter du 10 avril 2021, les protocoles non-SFTP (protocole de transfert de fichier sécurisé) et l’authentification par mot de passe ne seront plus autorisés pour se connecter aux produits SAP Concur pour les transferts de fichiers :

• Les comptes de transfert de fichiers non-SFTP doivent basculer sur le protocole SFTP avec l’authentification de clé SSH.

• Les comptes de transfert de fichiers SFTP qui utilisent l’authentification par mot de passe doivent passer à l’authentification de clé SSH.

• Les demandes de réinitialisation de mot de passe SFTP requièrent que le client fournisse une clé SSH pour l’authentification.

Le 12 avril 2021, SAP a commencé à désactiver les connexions de transfert de fichiers non conformes. Le processus de désactivation des comptes non conformes continuera tout au long de l’année 2021. Si vous avez configuré plusieurs connexions de transfert de fichiers, cette modification s’applique à toutes vos connexions de transfert de fichiers.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Objectif professionnel/Avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour nos clients et fournisseurs participant à l’échange de données, SAP Concur gère notre sous-système de transfert de fichiers afin d’offrir une sécurité renforcée pour ces transferts de fichiers.

SAP Concur est en train de migrer des entités qui utilisent actuellement un processus hérité pour déplacer leurs fichiers vers un processus d’acheminement de fichiers plus efficace et sécurisé qui s’appuie sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser le processus hérité seront migrés vers le processus plus efficace d’ici le 24 janvier 2022. Après leur migration, les clients bénéficieront de l’amélioration suivante :

• Avec le processus hérité, les clients devaient attendre l’exécution du déplacement du fichier à une heure spécifiée. Grâce au processus basé sur les API plus efficace et sécurisé, les extractions et autres fichiers sortants provenant de SAP Concur seront disponibles pendant la période de traitement de nuit existante rapidement après la création des fichiers.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité et une efficacité accrues pour les transferts de fichiers.

Les fichiers transférés vers les produits SAP Concur doivent être chiffrés avec la clé publique PGP, de SAP Concur concursolutionsrotate.asc.

concursolutionsrotate.asc

• Le fichier clé est disponible dans le dossier racine du client

• ID de clé 40AC5D35

• Sous-clé de chiffrement et signature RSA de 4096 bits

• La clé expire tous les 2 ans.

• Le client est responsable du remplacement de la clé avant son expiration

  • Prochaine date d’expiration : 4 septembre 2022

  • SAP Concur prévoit remplacer la clé PGP rotative publique dans le dossier racine du client 90 jours avant la date d’expiration.

La clé héritée PGP de SAP Concur (ID de clé D4D727C0) est toujours prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.

SAP Concur recommande fortement que les clients utilisent la clé PGP rotative publique plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP rotative publique plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux répertoires personnels des clients existants le vendredi 15 janvier 2021.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Objectif professionnel/Avantage pour le client : La clé PGP offre une sécurité accrue pour les transferts de fichiers.

Divers

Au quatrième trimestre 2021, SAP Concur a commencé à rediriger les clients vers une nouvelle page d’accueil. Cette page d’accueil a la même apparence que l’ancienne page d’accueil de SAP Concur. La nouvelle page d’accueil a des fonctionnalités améliorées quand les services deviennent temporairement indisponibles.

La nouvelle page d’accueil est déployée de façon progressive.

• Phase 1 : Au début du quatrième trimestre, SAP Concur a commencé à rediriger les clients de Concur Expense, Concur Invoice et Concur Request du centre de données des États-Unis vers la nouvelle page d’accueil.

• Phase 2 : En décembre 2021, SAP Concur commencera à rediriger les clients de Concur Expense, Concur Invoice et Concur Request du centre de données en Europe vers la nouvelle page d’accueil.

• Phase 3 : Au deuxième trimestre 2022, SAP Concur commencera à rediriger les clients restants des centres de données des États-Unis et de l’Europe vers la nouvelle page d’accueil. Les clients restants sont ceux qui utilisent Concur Travel seul ou Concur Travel avec Expense, Invoice et/ou Request.

Objectif professionnel/Avantage pour le client : Cette modification vise à assurer la disponibilité de la nouvelle page d’accueil SAP Concur même lorsque certains services sont indisponibles, tout en améliorant la cohérence de l’expérience de connexion.

NextGen UI pour Concur Request

L’évolution constante de l’interface utilisateur de la solution Concur Request est le résultat d’une conception et d’une recherche approfondies qui offrent une expérience moderne, intuitive et simplifiée du processus de demande.

Nous encourageons désormais fortement les clients de Concur Request à faire l’essai, puis à passer à NextGen UI avant la date de transition automatique fixée au 1er octobre 2022.

Objectif professionnel/Avantage pour le client : Le résultat est la prochaine génération de l’interface utilisateur Concur Request conçue pour offrir une expérience utilisateur moderne, cohérente et rationalisée. Cette technologie fournit non seulement une interface utilisateur améliorée, mais elle nous permet également de réagir plus rapidement aux demandes des clients afin de répondre aux besoins changeants au fur et à mesure.

Synthèses administrateur des notes de version

Auparavant, les synthèses administrateur des notes de version mensuelles étaient fournies dans deux formats de fichier :

• Sous forme de fichiers PDF à partir des pages de renvoi classiques.

• Sous forme de fichiers HTML des systèmes d’aide des produits et du portail SAP Help Portal.

SAP Concur ne fournit désormais que des fichiers HTML à partir du système d’aide des produits et du portail SAP Help Portal.

Objectif professionnel/Avantage pour le client : Un emplacement unique fournit une expérience utilisateur cohérente pour accéder à ce contenu et libère des ressources pour travailler sur de nouveaux contenus.

Plate-forme SAP Concur

Depuis le 31 mai 2021, les API existantes de Concur Request (v1.0, v3.0, et v3.1) sont devenues obsolètes. Le 1er juin 2021, SAP a commencé à retirer ces API conformément à la Politique d’obsolescence et au cycle de vie de l’API de SAP Concur. Ces API sont remplacées par l’API Concur Request version 4. SAP ne prendra plus en charge ces API après leur retrait.

Depuis le 30 novembre 2021, la phase de retrait des API existantes de Concur Request (v1.0, v3.0, et v3.1) est terminée.

La mise hors service des API v1.0, v3.0 et v3.1 commencera trois mois après leur retrait. Les dates spécifiques de la mise hors service dépendent de la migration de l’API de chaque client.

Échéancier de l’API concernant les versions v1.0, v3.0, v3.1 :

• Obsolescence – 1er mars 2020 – 31 mai 2021

• Retrait – 1er juin 2021 – 30 novembre 2021

• Mise hors service – commence après 3 mois d’inactivité à l’étape du retrait

Objectif professionnel/Avantage pour le client : Les API de Concur Request v1.0, v3.0 et v3.1 prennent uniquement en charge la méthode d’authentification précédente, ce qui ne garantit pas l’usage des meilleures pratiques de sécurité et ne répond pas aux normes Oauth2. De plus, les versions précédentes des API Concur Request fournissaient des options limitées pour déplacer une demande dans le processus d’approbation, et pour gérer des champs de liste simple et connectée personnalisés. Ces problèmes sont résolus avec la nouvelle interface API Concur Request version 4.

En outre, SAP a lancé un projet de rétrocompatibilité entre les interfaces API actuelles de Concur Request et les nouvelles interfaces API v4 de Concur Request (sans compatibilité iso) afin que la grande majorité des cas d’utilisation gérés dans les versions précédentes soient également gérés dans la version v4 de l’interface API de Concur Request.

Assistance utilisateur SAP Concur

Cette note de version fait figure de rappel à tous les administrateurs pour les ressources mises à disposition aux utilisateurs finaux s’ils ont besoin d’aide. SAP propose de nombreux supports pour de nombreux produits. Les options indiquées dans cette note de version sont les seules que doivent utiliser les utilisateurs finaux de SAP Concur. Pour plus de visibilité, les administrateurs doivent envoyer la liste des ressources en libre-service ci-dessous à leurs utilisateurs finaux.

Les utilisateurs finaux des solutions SAP Concur reçoivent une assistance de l’une des manières suivantes :

• User Support Desk (USD) : si votre société a souscrit à User Support Desk, les utilisateurs finaux peuvent accéder à l’assistance dans l’application SAP Concur. Cliquez sur Aide > Contacter le soutien pour accéder au portail User Support Desk et obtenir de l’aide par téléphone ou par clavardage.

• Assistance interne : si votre société n’a pas souscrit à USD, les utilisateurs finaux obtiennent de l’aide auprès des contacts internes et dans les ressources en libre-service présentées dans la prochaine section.

RESSOURCES EN LIBRE SERVICE POUR LES UTILISATEURS FINAUX

Les utilisateurs finaux peuvent trouver des informations supplémentaires telles que des ressources de formation et des FAQ à plusieurs endroits. Tous les utilisateurs peuvent accéder à ces liens.

SAP Concur Community :

https://community.concur.com/

Informations pour assistance et FAQ sur SAP Concur Community :

https://community.concur.com/t5/Support-and-FAQs/bg-p/Support

Trousse d’outils pour la formation SAP Concur Professional Edition

http://www.concurtraining.com/

Trousse d’outils pour la formation SAP Concur Standard Edition

http://www.concurtraining.com/toolkit/standard/en

Aide en ligne pour Concur Expense pour utilisateurs finaux :

https://help.sap.com/viewer/product/CONCUR_EXPENSE/LATEST/en-US?task=use_task

Aide en ligne pour Concur Invoice pour utilisateurs finaux :

https://help.sap.com/viewer/product/CONCUR_INVOICE/LATEST/en-US?task=use_task

Aide en ligne pour Concur Request pour utilisateurs finaux :

https://help.sap.com/viewer/product/CONCUR_REQUEST/LATEST/en-US?task=use_task

Aide en ligne pour Concur Travel pour utilisateurs finaux :

https://help.sap.com/viewer/product/CONCUR_TRAVEL/LATEST/en-US?task=use_task

Administration des services Web

Ces modifications font partie de l’engagement de SAP Concur à préserver une authentification sécurisée.

Pour satisfaire les nouvelles exigences en matière de sécurité, le nom d’utilisateur et le mot de passe associés à un connecteur d’application sur la page Connecteurs d’application doivent comporter au moins 10 caractères et ne pas excéder 50 caractères.

Certains clients utilisent actuellement des noms d’utilisateur et des mots de passe qui ne répondent pas à ces paramètres.

Le 28 février 2022, les exigences relatives au minimum de 10 caractères et au maximum de 50 caractères seront appliquées. Si les noms d’utilisateur et les mots de passe ne sont pas mis à jour avant cette modification, certains aspects des solutions SAP Concur peuvent cesser de fonctionner. Par exemple, les étapes du processus de traitement ne se termineront pas si vous utilisez des notifications, les fenêtres LEU ne s’ouvriront pas et il n’y aura aucun résultat dans les champs utilisant des listes de récupération.

Pour éviter l’interruption des appels via les connexions à l’application et l’interruption subséquente de certaines tâches de l’utilisateur final, SAP recommande de mettre à jour le ou les noms d’utilisateur et le ou les mots de passe de votre connecteur d’application dès que possible.

Les noms d’utilisateur et les mots de passe des connexions à l’application peuvent être mis à jour par un administrateur à qui on a accordé le rôle d’Administrateur de la société ou d’Administrateur des services Web.

Objectif professionnel/Avantage pour le client : L’application de restrictions sur la longueur du mot de passe et le nom d’utilisateur améliore les normes de sécurité concernant les rappels effectués par le biais du connecteur d’applications.

Il n’y a aucune modification prévue ce mois-ci.