Request

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

SAP Concur entamera bientôt le processus d’obsolescence pour retirer le code d’authentification de message par hachage (HMAC) des options d’authentification unique (SSO). HMAC est remplacé par le service d’authentification unique SAML, une méthode de configuration en libre-service grâce à laquelle les administrateurs des clients accèdent à SAP Concur pour effectuer leurs connexions SAML.

Les clients qui utilisent actuellement HMAC sont encouragés à migrer vers l’outil SSO en libre-service dès son lancement (prévu pour T1 2020). Le nouvel outil SSO en libre-service autorise l'ajout de portails multiples (fournisseurs d’identité).

L’obsolescence de HMAC comprend deux phases :

PHASE I :

• Les clients doivent avoir un fournisseur d’identité ou une solution SAML 2.0 personnalisée.
• Les clients commencent à tester le nouvel outil SSO en libre-service.
• Les clients se préparent à accueillir les nouveaux clients au moyen du nouvel outil SSO en libre-service, dont le lancement est prévu pour le premier trimestre 2020.
• Lorsque l'outil SSO sera disponible, les clients seront informés via des notes de publication de la date de dépréciation officielle de HMAC. À compter de la date de dépréciation officielle, aucun nouveau client ne peut être intégré à l'aide de HMAC. Les nouveaux clients doivent être intégrés à l'aide du nouvel outil de libre-service SSO.
• Les clients existants qui utilisent HMAC doivent être migrés au moyen du nouvel outil SSO en libre-service.

Phase II :

• Les clients existants continuent de migrer vers le nouvel outil SSO en libre-service.
• Fermez le service HMAC lorsque tous les utilisateurs auront été migrés de HMAC vers le nouvel outil SSO en libre-service. La fin de la phase II est prévue pour le milieu de l’année 2020.

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Mise à jour du transfert de fichiers

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l'échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP Concur apporte des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.

À compter du 24 février 2020 à 14 h 00 (HNP), les connexions via le protocole HTTPS ne seront plus autorisées lors de la connexion au système de transfert de fichiers de SAP Concur.

• Les comptes de transfert de fichiers HTTPS existants doivent basculer sur le protocole SFTP avec l'authentification de clé SSH avant le 24 février 2020.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l'échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP Concur a apporté des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.

Le protocole TLS 1.1 (Transport Layer Security) SSL a été supprimé de notre liste des systèmes de transfert de fichiers autorisés de SAP Concur.

• Cela concerne les protocoles de transfert de fichiers FTPS et HTTPS.

• Le transfert de fichiers HTTPS ne sera plus autorisé à partir du 24 février 2020. Si vous utilisez actuellement le protocole HTTPS, nous vous suggérons de migrer vers SFTP avec authentification par clé.

  Pour plus d'informations, reportez-vous à la note de version Le protocole HTTPS n’est plus autorisé pour le transfert de fichiers (24 février 2020) dans ce document.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concursolutions.com
• vs.concurcdc.cn

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

Plateforme de SAP Concur

La version v4 des interfaces API de Concur Request est désormais disponible pour les clients et les partenaires.

Dans la version 4, SAP Concur a apporté d'importantes améliorations aux points de terminaison de Demande existants et offre désormais aux clients et aux partenaires la capacité d'interagir avec Concur Request pour effectuer les actions suivantes :

• Obtenir la liste des Demandes existantes
• Obtenir des informations détaillées sur une Demande existante
• Créer, lire, mettre à jour ou supprimer une Demande existante
• Déplacer une Demande existante via le flux d'approbation avec l'une des actions disponibles suivantes : Soumettre, approuver, rappeler, annuler, fermer ou rouvrir
• Obtenir la liste des dépenses prévues (y compris les segments de voyage) jointe à une Demande
• Créer, lire, mettre à jour ou supprimer une demande prévue pour une Demande
• Obtenir des informations sur un bureau d'agence de voyages
• Obtenir la liste des politiques concernant une Demande active pour un utilisateur donné

HISTORIQUE

SAP continue d'investir massivement dans les API et les outils pour simplifier l'intégration complète.

Chez SAP Concur, nous croyons sincèrement qu'un écosystème ouvert élargit votre vision. Un écosystème ouvert connecte dynamiquement vos systèmes internes, vos dépenses et vos données partenaires afin de dévoiler des informations importantes vous permettant de mieux gérer vos affaires.

Explorez les fonctionnalités répertoriées ci-dessus et déterminez comment les API peuvent vous aider à simplifier certains de vos processus existants, tels que :

• La création automatique d'une demande Concur Travel pour toute formation hors site approuvée via votre système de ressources humaines
• La présentation de demandes d'autorisation en attente d'approbation sur le widget « Gestionnaire » de votre portail corporatif interne.

AUTORISATIONS

En plus des autorisations existantes au niveau de l'utilisateur, les API Concur Request version 4, qui sont fondés sur le plus récent service d'authentification sécurisé et sur le nouveau cadre Oauth2 de Concur, qui gère le processus d'autorisation concernant les autorisations au niveau de l'entreprise. Nos clients et/ou partenaires peuvent maintenant utiliser un seul jeton/une seule autorisation pour interagir avec Request au nom de tous les utilisateurs de la société.

Objet professionnel/avantage pour le client : Ces améliorations fourniront davantage d'options et de capacités pour les développeurs utilisant la plateforme de SAP Concur avec Request.

Améliorations de la sécurité

SAP Concur annonce la fin du cycle d’assistance pour la version 1.1 du protocole de chiffrement TLS, et une poursuite de l’assistance pour la version plus sécurisée 1.2 du protocole TLS. À titre d’information, le protocole TLS permet des communications sécuritaires entre un téléphone et un ordinateur dans les deux sens et un service fondé sur l'informatique en nuage.

Le refus des connexions TLS v.1.1 débutera le 20 février 2020.

Objet professionnel/avantage pour le client : SAP Concur prend cette mesure après un examen attentif de la sécurité de ses clients et de la facilité d'une mise à jour vers la version plus récente, plus sécurisée 1.2 du protocole TLS. Ce plan de fin de vie pour TLS v 1.1 permet à nos clients de communiquer avec les solutions SAP Concur d'une manière sûre et sécurisée à l’aide de TLS v 1.2.