Aide pour l’administration de Concur Invoice - Standard Edition

Synthèse administrateur pour Request Standard Edition, mars 2020

Publication initiale

Synthèses des notes de version

Les éléments de cette section sont des synthèses des notes de version de ce mois. Les notes de version de l'édition standard sont accessibles depuis Nouveautés - Standard Edition.

Authentification

**En cours** L’obsolescence de HMAC entraîne la migration vers l'outil de SSO en libre-service

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

SAP Concur entamera bientôt le processus d’obsolescence pour retirer le code d’authentification de message par hachage (HMAC) des options d’authentification unique (SSO). HMAC est remplacé par le service d’authentification unique SAML, une méthode de configuration en libre-service grâce à laquelle les administrateurs des clients accèdent à SAP Concur pour effectuer leurs connexions SAML.

Les clients qui utilisent actuellement HMAC sont encouragés à migrer vers l’outil SSO en libre-service dès son lancement (prévu pour T2 2020). Le nouvel outil SSO en libre-service autorise l'ajout de portails multiples (fournisseurs d’identité).

L’obsolescence de HMAC comprend deux phases :

PHASE I :

  • Les clients doivent avoir un fournisseur d’identité ou une solution SAML 2.0 personnalisée.
  • Les clients commencent à tester le nouvel outil SSO en libre-service.
  • Les sociétés de gestion des voyages (TMC) se préparent à accueillir les nouveaux clients au moyen du nouvel outil SSO en libre-service, dont le lancement est prévu pour T2 2020.
  • Lorsque l'outil SSO sera disponible, les clients seront informés via des notes de publication de la date de dépréciation officielle de HMAC. À compter de la date de dépréciation officielle, aucun nouveau client ne peut être intégré à l'aide de HMAC. Les nouveaux clients doivent être intégrés à l'aide du nouvel outil de libre-service SSO.
  • Les clients existants qui utilisent HMAC doivent être migrés au moyen du nouvel outil SSO en libre-service.

Phase II :

  • Les sociétés de gestion des voyages (TMC) continuent de migrer les clients SAP Concur existants du service HMAC vers le nouvel outil SSO en libre-service.
  • Fermez le service HMAC lorsque tous les utilisateurs auront été migrés de HMAC vers le nouvel outil SSO en libre-service. La fin de la phase II est prévue pour le milieu de l’année 2020.

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Rétention de données

Description de Gérer les mises en attente et purger les utilisateurs mise à jour (3 avril)

La description de la fonction de rétention des données deGérer les mises en attente et purger les utilisateurs apparaissant sur la page Administration > Société> Rétention des données a été mise à jour.

AVANT LA MISE À JOUR

Vous pouvez gérer les mises en attente et les suppressions d’utilisateurs dans les outils Admin. de la société - Administration d’utilisateur.

APRÈS LA MISE À JOUR

Les boutons Mettre l’utilisateur en attente (ou Supprimer la mise en attente) et Purger l’utilisateur s'affichent sur la page où vous gérez vos utilisateurs.

Objet professionnel/avantage pour le client : Cette mise à jour fournit des informations plus précises sur l'endroit où un utilisateur doté du rôle d'administrateur chargé de la rétention de données peut trouver les boutons Mettre l’utilisateur en attente, Supprimer la mise en attente, et Purger l’utilisateur.

Mise à jour du transfert de fichiers

Le protocole HTTPS n’est plus autorisé pour le transfert de fichiers

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l'échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP Concur a apporté des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.

Depuis le 24 février 2020 à 14 h 00 (HNP), les connexions via le protocole HTTPS ne sont plus autorisées lors de la connexion au système de transfert de fichiers de SAP Concur.

  • Les comptes de transfert de fichiers HTTPS existants doivent désormais basculer sur le protocole SFTP avec clé SSH.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

  • st.concursolutions.com
  • st-eu.concursolutions.com
  • st-cge.concursolutions.com
  • st-cge-dr.concursolutions.com
  • vs.concursolutions.com
  • vs.concurcdc.cn

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

**En cours** Migration pour déplacement du fichier hérité SAP Concur

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l’échange de données, SAP Concur met à jour notre sous-système de transfert de fichier afin d’offrir une sécurité accrue pour ces transferts de fichiers.

SAP Concur commencera la migration des entités, qui utilisent actuellement un processus hérité pour déplacer leurs fichiers, vers un processus d’acheminement de fichiers plus efficace et sécurisé qui s’appuie sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser le processus hérité seront migrées vers le processus plus efficace d’ici fin 2020. Après leur migration, les clients bénéficieront de l’amélioration suivante :

  • Avec le processus hérité, les clients devaient attendre l’exécution du déplacement du fichier à une heure spécifiée. Grâce au processus basé sur les API plus efficace et sécurisé, les extractions et autres fichiers sortants provenant de SAP Concur seront disponibles pendant la période de traitement de nuit existante rapidement après la création des fichiers.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

  • st.concursolutions.com

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité et une efficacité accrues pour les transferts de fichiers.

Divers

La page d’accueil modifiée apparaît lorsque certains produits et services sont indisponibles (20 mars)

En prévision pour la fin mars, lorsqu’un utilisateur se connecte à SAP Concur, si certains produits ou services sont indisponibles alors que d’autres produits et services sont disponibles, une version modifiée de la page Accueil de l’utilisateur apparaît, permettant d’accéder aux produits et services disponibles.

Avant l’implémentation de cette amélioration, si un utilisateur tentait de se connecter à SAP Concur lorsqu’un ou plusieurs produits ou services étaient indisponibles, un message 503 (service indisponible) apparaissait, la page Accueil de l’utilisateur était inaccessible et l’utilisateur devait attendre que tous les produits et services soient disponibles avant de se connecter à SAP Concur.

Objet professionnel/avantage pour le client : Cette amélioration permet aux utilisateurs d’exécuter des tâches reposant sur les produits et services disponibles même si d’autres produits et services peuvent être indisponibles.

Paramètres du produit

**En cours** Remaniement de la page Comptes d’utilisateur

La page Comptes d’utilisateur dans les paramètres du produit est en cours de remaniement. Sa fonctionnalité reste fondamentalement identique.

Les pages remaniées sont mises à la disposition des clients par étapes pendant une période d'essai. Un petit nombre de clients peuvent désormais choisir d'utiliser l'interface remaniée. Entre le 23 avril et le 4 juin, d'autres clients auront la possibilité de choisir l'interface remaniée. Le 4 juin, la nouvelle interface deviendra la seule interface de gestion des utilisateurs disponible pour les clients.

Objet professionnel/avantage pour le client : L’interface de gestion des utilisateurs remaniée offre une meilleure expérience à l'utilisateur final.

Améliorations de la sécurité

Nouveau certificat SSL pour concursolutions.com

Afin de garantir la sécurité continue de nos produits et services, SAP Concur a émis un nouveau certificat SSL concursolutions.com. Le certificat actuel expirera le 14 avril 2020.

Tout client ayant épinglé ce certificat arrivant à expiration devra faire une mise à jour pour obtenir le nouveau certificat avant le 14 avril 2020. Si le certificat épinglé n'est pas mis à jour avant le 14 avril 2020, votre organisation et les utilisateurs constateront des perturbations des produits et services SAP Concur.

Les clients qui n'ont pas épinglé le certificat n'ont rien à faire de particulier, car le nouveau certificat est mis à jour automatiquement. La plupart des utilisateurs n’épinglent pas le certificat.

Veuillez noter que : Afin d’améliorer notre programme de sécurité et de conformité, ce certificat sera mis à jour chaque année.

Objet professionnel/avantage pour le client : Cette mise à jour fournit à nos produits et services une sécurité continue.

Fin de l’assistance pour le protocole de chiffrement TLS v 1.1

SAP Concur annonce la fin du cycle d’assistance pour la version 1.1 du protocole de chiffrement TLS, et une poursuite de l’assistance pour la version plus sécurisée 1.2 du protocole TLS. À titre d’information, le protocole TLS permet des communications sécuritaires entre un téléphone et un ordinateur dans les deux sens et un service fondé sur l'informatique en nuage.

Le refus des connexions TLS v.1.1 a débuté le 20 février 2020.

Objet professionnel/avantage pour le client : SAP Concur prend cette mesure après un examen attentif de la sécurité de ses clients et de la facilité d'une mise à jour vers la version plus récente, plus sécurisée 1.2 du protocole TLS. Ce plan de fin de vie pour TLS v 1.1 permet à nos clients de communiquer avec les solutions SAP Concur d'une manière sûre et sécurisée à l’aide de TLS v 1.2.

Synthèses des modifications prévues

Les éléments de cette section sont des synthèses des modifications prévues pour les versions futures. SAP Concur se réserve le droit de reporter l’implémentation de toute amélioration/modification mentionnée ici ou de la supprimer complètement.

Prochaine génération d’Expense

**Modifications prévues** Nouvelle interface utilisateur pour les utilisateurs finaux de Concur Request

SAP Concur s’engage à améliorer constamment ses produits, non seulement les fonctionnalités qu'ils fournissent, mais aussi l'expérience relative à l’utilisation de ces fonctionnalités. La manière dont les utilisateurs interagissent avec la technologie change au fil du temps, ainsi que les besoins et les attentes. Nous sommes constamment à l'écoute de nos clients et sollicitons leurs commentaires sur les moyens d’améliorer l'expérience utilisateur.

La prochaine génération de Concur Request est le fruit de l'évolution constante de l'expérience utilisateur de SAP Concur. Elle a été conçue et continuera à être alimentée par ce que nous apprenons à la fois des recherches sur les utilisateurs et des données comportementales.

Les clients auront la capacité de prévisualiser et de se désinscrire de la prochaine génération de Request avant la date butoir obligatoire.

Objet professionnel/avantage pour le client : Le résultat est la prochaine génération de l'interface utilisateur Concur Request conçue pour offrir une expérience utilisateur moderne, cohérente et rationalisée. Cette technologie fournit non seulement une interface utilisateur améliorée, mais permet également à SAP Concur de réagir plus rapidement aux demandes des clients afin de répondre aux besoins changeants au fur et à mesure.

Plateforme de SAP Concur

**Modifications prévues** Obsolescence des API existantes de Concur Request (v1.0, v3.0, v3.1)

SAP Concur rendra obsolète les interfaces API existantes de Concur Request (v1.0, v3.0 and v3.1) dans une future version (prévue pour le 1er décembre 2020). Ces Api seront remplacées par l’API Concur Request version 4.

Objet professionnel/avantage pour le client : Les API v1.0, v3.0 et v3.1 de Concur Request ne prennent en charge que la méthode d'authentification précédente, ce qui ne garantit pas l’usage des meilleures pratiques de sécurité et ne répond pas aux normes Oauth2. De plus, les versions précédentes des interfaces API de Concur Request fournissaient des options limitées pour déplacer une Demande dans le processus d'approbation, et pour gérer des champs de liste personnalisés simples et connectés. Ces problèmes sont résolus avec la nouvelle interface API Concur Request version 4.

En outre, SAP Concur a lancé un projet de rétrocompatibilité entre les interfaces API actuelles de Concur Request et les nouvelles interfaces API v4 de Concur Request (sans compatibilité iso) afin que la grande majorité des cas d'utilisation gérés dans les versions précédentes soient également gérés dans la version v4 de l’interface API de Concur Request.

Notifications aux clients

Les éléments de cette section fournissent de la documentation de référence à tous les clients.

Sous-traitants non affiliés à SAP Concur

La liste des sous-traitants non affiliés à Concur se trouve ici (anglais seulement) : SAP Concur list of Subprocessors (anglais seulement)

Certifications mensuelles du navigateur

Les certifications mensuelles du navigateur, actuelles et prévues, sont disponibles avec les autres notes de version mensuelles de SAP Concur, accessibles depuis Nouveautés - Standard Edition.