Synthèse administrateur pour Concur Expense Standard Edition, mai 2021
Publication initiale
Synthèses des notes de version
Règles de contrôle
Date de validation de la conformité numérique (e-Bunsho) – MISE À JOUR DE L’ÉTATSAP Concur continue à travailler sur cette modification. Dans la prochaine version, cette information sera retirée. Quand cette modification se rapprochera d’une date de lancement, cette information apparaîtra à nouveau dans le document des notes de version.
Authentification
**En cours** Obsolescence de HMAC et migration vers SAML v2 et l’outil de SSO en libre-serviceCes modifications font partie de l’engagement de SAP Concur à préserver une authentification sécurisée.
La prise en charge du code d’authentification de message par hachage (HMAC) par SAP Concur est mise en obsolescence. Les sociétés de gestion des voyages (TMC) et le personnel de SAP Concur aident actuellement les clients qui utilisent HMAC à migrer vers SAP Concur SAML v2 SSO (SAML v2).
SAP Concur propose une option d’identification SSO en libre-service qui permet aux administrateurs des clients de configurer leurs connexions SAML v2 sans faire appel à un représentant du service à la clientèle SAP Concur.
Pour plus d’informations sur l’option d’identification SSO en libre-service, reportez-vous à Shared: Single Sign-On Overview (anglais seulement) et Shared: Single Sign-On Setup Guide (anglais seulement).
L’obsolescence de HMAC comprend deux phases :
PHASE I :
Les clients doivent avoir un fournisseur d’identité ou une solution SAML 2.0 personnalisée.
Les clients commencent à tester l’authentification au moyen de SAML v2.
Les TMC se préparent à intégrer les nouveaux clients SAP Concur à SAML v2.
Les clients seront informés via des notes de version de la date officielle de mise en obsolescence de HMAC. À compter de la date officielle de mise en obsolescence, aucun nouveau client ne peut être intégré à l’aide de HMAC. Les nouveaux clients doivent être intégrés dans SAML v2.
Les clients existants qui utilisent HMAC doivent migrer vers SAML v2.
Phase II :
Les TMC ont migré tous les clients SAP Concur existants du service HMAC à SAML v2.
Le service HMAC est mis en obsolescence. La fin de la phase II est prévue pour le milieu de l’année 2021.
Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.
Importer les types de dépense
AméliorationsLes clients peuvent désormais profiter des modifications qui améliorent le processus d’importation des types de dépenses. Les améliorations comprennent l’utilisation d’une recherche par plage de dates concernant les résultats d’importation et la sélection de types de dépenses spécifiques dans le processus de filtrage. De plus, en fonction des actions effectuées lors du processus d’importation des types de dépenses, de nouveaux messages correspondants s’afficheront pour l’administrateur. Si, par exemple, une importation a réussi ou si aucune importation n’est disponible pour une date spécifiée.
Objectif professionnel/Avantage pour le client : Ces améliorations amélioreront le processus d’importation des types de dépenses existant en fournissant à la fois des fonctionnalités et des mises à jour de l’interface utilisateur (IU) qui abordent les actions liées au filtrage et à la recherche des résultats d’importation.
Mises à jour du transfert de fichiers
**En cours** SFTP obligatoire avec authentification par clé SSHCette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec les produits SAP Concur. Pour les clients et les fournisseurs SAP Concur participant à l’échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP apporte des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.
À compter du 10 avril 2021, les protocoles non-SFTP (protocole de transfert de fichier sécurisé) et l’authentification par mot de passe ne seront plus autorisés pour se connecter aux produits SAP Concur pour les transferts de fichiers :
Les comptes de transfert de fichiers non-SFTP doivent basculer sur le protocole SFTP avec l’authentification de clé SSH.
Les comptes de transfert de fichiers SFTP qui utilisent l’authentification par mot de passe doivent passer à l’authentification de clé SSH.
Les demandes de réinitialisation de mot de passe SFTP requièrent que le client fournisse une clé SSH pour l’authentification.
Le 12 avril 2021, SAP a commencé à désactiver les connexions de transfert de fichiers non conformes. Le processus de désactivation des comptes non conformes continuera tout au long de l’année 2021. Si vous avez configuré plusieurs connexions de transfert de fichiers, cette modification s’applique à toutes vos connexions de transfert de fichiers.
Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :
st.concursolutions.com
st-eu.concursolutions.com
vs.concursolutions.com
vs.concurcdc.cn
Objectif professionnel/Avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.
**En cours** Migration pour le déplacement du fichier hérité SAP ConcurCette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l’échange de données, SAP Concur met à jour notre sous-système de transfert de fichier afin d’offrir une sécurité accrue pour ces transferts de fichiers.
SAP Concur est en train de migrer des entités qui utilisent actuellement un processus hérité pour déplacer leurs fichiers vers un processus d’acheminement de fichiers plus efficace et sécurisé qui s’appuie sur les API.
Les clients dont les entités sont actuellement configurées pour utiliser le processus hérité seront migrés vers le processus plus efficace d’ici le 31 juillet 2021. Après leur migration, les clients bénéficieront de l’amélioration suivante :
Avec le processus hérité, les clients devaient attendre l’exécution du déplacement du fichier à une heure spécifiée. Grâce au processus basé sur les API plus efficace et sécurisé, les extractions et autres fichiers sortants provenant de SAP Concur seront disponibles pendant la période de traitement de nuit existante rapidement après la création des fichiers.
Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :
st.concursolutions.com
Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité et une efficacité accrues pour les transferts de fichiers.
Clé PGP rotative disponible pour les transferts de fichiersLes fichiers transférés vers les produits SAP Concur doivent être chiffrés avec la clé publique PGP, de SAP Concur concursolutionsrotate.asc.
concursolutionsrotate.asc
Le fichier clé est disponible dans le dossier racine du client
Clé d’ID 40AC5D35
Sous-clé de chiffrement et signature RSA de 4096 bits
La clé expire tous les 2 ans
Le client est responsable de remplacer la clé avant son expiration
Prochaine date d’expiration : 4 septembre 2022
SAP Concur prévoit remplacer la clé PGP rotative publique dans le dossier racine du client 90 jours avant la date d’expiration.
La clé héritée PGP de SAP Concur (ID de clé D4D727C0) est toujours prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.
SAP Concur recommande vivement aux clients d’utiliser la clé PGP publique rotative plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP rotative publique plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux dossiers de base des clients existants le vendredi 15 janvier 2021.
Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :
st.concursolutions.com
mft-us.concursolutions.com
vs.concursolutions.com
st-eu.concursolutions.com
mft-eu.concursolutions.com
Objet professionnel/Avantage pour le client : La clé PGP offre une sécurité accrue pour les transferts de fichiers.
Intégration financière
Intégration de QuickBooks disponible en Australie (5 mai)L’intégration de QuickBooks à Concur Expense Standard Edition et Concur Invoice Standard Edition est désormais prise en charge en Australie.
Divers
Suppression de la fonctionnalité d’image du profil utilisateur et de téléversement d’imageLa possibilité pour les utilisateurs de téléverser une image de profil sur la page Mon profil - Renseignements personnels a été supprimée le 3 mai. Avec la version de mai, les photos de profil précédemment téléversées n’apparaîtront plus dans l’en-tête de la page SAP Concur ou sur la page de profil de l’utilisateur lorsque ces pages seront visualisées par l’utilisateur ou par un administrateur de la société.
Objectif professionnel/Avantage pour le client : Cette fonctionnalité était sous-utilisée et le coût lié à son maintien n’était pas compensé par sa valeur pour nos clients.
IU de prochaine génération
**En cours** Interface utilisateur (IU) mise à jour pour les utilisateurs finaux de Concur ExpenseL’évolution continue de l’interface utilisateur de la solution Concur Expense est le résultat d’une conception et d’une recherche approfondies qui offrent une expérience moderne, intuitive et simplifiée pour créer et soumettre des comptes de frais.
Les clients de Concur Expense ont la possibilité de prévisualiser puis d’opter pour l’interface utilisateur de la prochaine génération avant la date butoir obligatoire.
Objet professionnel/avantage pour le client : Le résultat est la prochaine génération de l’interface utilisateur Concur Expense conçue pour offrir une expérience utilisateur moderne, cohérente et rationalisée. Cette technologie fournit non seulement une interface utilisateur améliorée, mais elle nous permet également de réagir plus rapidement aux demandes des clients afin de répondre aux besoins changeants au fur et à mesure.
Sécurité
Renouvellement du certificat SSL concursolutions.com. (26 mai)Pour garantir la sécurité continue de nos produits et services, le certificat SSL de concursolutions.com est mis à jour chaque année. Le certificat actuel a été émis le 14 avril 2020 et expirera quand SAP Concur émettra un nouveau certificat le 26 mai 2021.
Les clients qui nʼont pas épinglé le certificat arrivant à expiration nʼont rien à faire de particulier, car les certificats arrivant à expiration sont renouvelés automatiquement. La plupart des clients n’épinglent pas le certificat.
Les clients de la fonction Intégration de SAP à Concur Solutions (SAP ICS) et tous les autres clients ayant épinglé le certificat arrivant à expiration doivent effectuer une mise à jour vers le nouveau certificat avant que son émission le 26 mai 2021.
Les clients qui ont épinglé le certificat et qui ne le mettent pas à jour avec le nouveau certificat d’ici le 26 mai 2021 constateront des perturbations des produits et services SAP Concur.
Objectif professionnel/Avantage pour le client : Le renouvellement annuel du certificat fournit à nos produits et services une sécurité continue.
Synthèses des modifications prévues
Les éléments de cette section sont des synthèses des modifications prévues pour les versions futures. SAP Concur se réserve le droit de reporter l’implémentation de toute amélioration/modification mentionnée ici ou de la supprimer complètement.
IMPORTANT : Il se peut que ces modifications prévues ne contiennent pas toutes les améliorations et modifications à venir en lien avec ce produit ou ce service de SAP Concur. Les modifications prévues qui s’appliquent à plusieurs produits ou services de SAP Concur se trouvent dans un document consolidé. Veuillez consulter les synthèses administrateurs Modifications prévues accessibles dans le Synthèse administrateur pour Modifications prévues partagées Standard Edition, mai 2021.
Kilométrage
**Modifications prévues** Nouvelles fonctionnalités liées au kilométrageSAP Concur offrira bientôt des mises à jour de la fonctionnalité et de l’IU relatives au kilométrage.
Options améliorées de configuration des véhicules
Possibilité d’enregistrer un véhicule pour les dépenses de kilométrage en fonction d’une région ou d’un pays
Options améliorées de gestion des tarifs
- Affichage automatique des tarifs liés au kilométrage
- Affichage, modification et suppression des tarifs personnalisés liés au kilométrage
- Affichage de l’historique des tarifs relativement aux tarifs de kilométrage automatiques et personnalisés
- Activation/désactivation des tarifs de kilométrage personnalisés
- Nouvelles options liées au dépenses de kilométrage sur les comptes de frais
Objectif professionnel/Avantage pour le client : Ces modifications amélioreront la fonctionnalité du kilométrage en offrant :
- Des mises à jour automatiques des tarifs
- Une expérience utilisateur améliorée en matière d’enregistrement du véhicule
- De nouvelles fonctionnalités pour combler les lacunes de la réglementation
- Pré-approbation du kilométrage par l’intermédiaire d’une demande
Types de paiement
**Modifications prévues** Retrait de la bannière de bienvenueLa bannière de bienvenue du module des Types de paiement dans les Paramètres du produit sera bientôt supprimée.
Quand le module des Types de paiement a été ajouté dans Paramètres du produit en mars 2021, la bannière de bienvenue a donné aux clients l’option de revenir au module des Cartes de crédit actuel (situé dans la section Connexions de Paramètres du produit) pour une période temporaire et jusqu’à ce que tous les clients migrent avec succès vers le nouveau module des Types de paiement.
Le retrait de la bannière de bienvenue est prévu pour la fin juin 2021.
Objectif professionnel/Avantage pour le client : Cette modification permet aux clients d’utiliser le nouveau module des Types de paiement pour la mise en place et la gestion des programmes de cartes en libre-service, ainsi que pour la mise en place et la configuration des dépenses payées par la société.
Notifications aux clients
Mises à jour relatives à l’accessibilité
SAP met en œuvre des modifications pour mieux répondre aux directives actuelles relatives à l’accessibilité des contenus Web (WCAG). Les informations sur les modifications en matière d’accessibilité apportées aux solutions SAP Concur sont publiées chaque trimestre. Vous pouvez examiner les mises à jour trimestrielles sur la page Accessibility Updates (anglais seulement).
Sous-traitants non affiliés à SAP Concur
La liste des sous-traitants non affiliés à Concur se trouve ici (anglais seulement) : SAP Concur list of Subprocessors (anglais seulement)
Certifications mensuelles du navigateur
Les certifications mensuelles du navigateur, actuelles et prévues, sont disponibles avec les autres notes de version mensuelles de SAP Concur, accessibles depuis Nouveautés - Standard Edition.