Authentification

Le 31 octobre 2019, SAP Concur a introduit une nouvelle expérience pour les utilisateurs se connectant à SAP Concur.

Depuis l'introduction de la nouvelle expérience de connexion, les utilisateurs ont pu choisir entre une ouverture de session via la nouvelle page Connexion ou le retour à l'expérience de connexion précédente. À compter de la version de mai, l'ancienne expérience de connexion n’est plus disponible.

Objet professionnel/avantage pour le client : La nouvelle expérience de connexion offre une meilleure sécurité et elle est plus rapide et plus pratique pour les utilisateurs qui se connectent aux produits et services SAP Concur. Cette modification rend l'expérience de connexion uniforme pour tous les utilisateurs.

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

SAP Concur entamera bientôt le processus d’obsolescence pour retirer le code d’authentification de message par hachage (HMAC) des options d’authentification unique (SSO). HMAC est remplacé par le service d’authentification unique SAML, une méthode de configuration en libre-service grâce à laquelle les administrateurs des clients accèdent à SAP Concur pour effectuer leurs connexions SAML.

Les clients qui utilisent actuellement HMAC sont encouragés à migrer vers l’outil SSO en libre-service dès son lancement (prévu pour T2 2020). Le nouvel outil SSO en libre-service autorise l'ajout de portails multiples (fournisseurs d’identité).

L’obsolescence de HMAC comprend deux phases :

PHASE I :

• Les clients doivent avoir un fournisseur d’identité ou une solution SAML 2.0 personnalisée.
• Les clients commencent à tester le nouvel outil SSO en libre-service.
• Les sociétés de gestion des voyages (TMC) se préparent à accueillir les nouveaux clients au moyen du nouvel outil SSO en libre-service, dont le lancement est prévu pour T2 2020.
• Lorsque l'outil SSO sera disponible, les clients seront informés via des notes de publication de la date de dépréciation officielle de HMAC. À compter de la date de dépréciation officielle, aucun nouveau client ne peut être intégré à l'aide de HMAC. Les nouveaux clients doivent être intégrés à l'aide du nouvel outil de libre-service SSO.
• Les clients existants qui utilisent HMAC doivent être migrés au moyen du nouvel outil SSO en libre-service.

Phase II :

• Les sociétés de gestion des voyages (TMC) continuent de migrer les clients SAP Concur existants du service HMAC vers le nouvel outil SSO en libre-service.
• Fermez le service HMAC lorsque tous les utilisateurs auront été migrés de HMAC vers le nouvel outil SSO en libre-service. La fin de la phase II est prévue pour le milieu de l’année 2020.

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Rétention de données

La description de la fonction de rétention des données deGérer les mises en attente et purger les utilisateurs apparaissant sur la page Administration > Société> Rétention des données a été mise à jour.

Objet professionnel/avantage pour le client : Cette mise à jour fournit des informations plus précises sur l'endroit où un utilisateur doté du rôle d'administrateur chargé de la rétention de données peut trouver les boutons Mettre l’utilisateur en attente, Supprimer la mise en attente, et Purger l’utilisateur.

Mise à jour du transfert de fichiers

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l’échange de données, SAP Concur met à jour notre sous-système de transfert de fichier afin d’offir une sécurité accrue pour ces transferts de fichiers.

SAP Concur commencera la migration des entités, qui utilisent actuellement un processus hérité pour déplacer leurs fichiers, vers un processus d’acheminement de fichiers plus efficace et sécurisé qui s’appuie sur les API.

Les clients dont les entitiés sont actuellement configurées pour utiliser le processus hérité seront migrées vers le processus plus efficace d’ici fin 2020. Après leur migration, les clients bénéficieront de l’amélioration suivante :

• Avec le processus hérité, les clients devaient attendre l’exécution du déplacement du fichier à une heure spécifiée. Grâce au processus basé sur les API plus efficace et sécurisé, les extractions et autres fichiers sortants provenant de SAP Concur seront disponibles pendant la période de traitement de nuit existante rapidement après la création des fichiers.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité et une efficacité accrues pour les transferts de fichiers.

Divers

Lorsqu’un utilisateur se connecte à SAP Concur, si certains produits ou services sont indisponibles alors que d’autres produits et services sont disponibles, une version modifiée de la page Accueil de l’utilisateur apparaît, permettant d’accéder aux produits et services disponibles.

Avant l’implémentation de cette amélioration, si un utilisateur tentait de se connecter à SAP Concur lorsqu’un ou plusieurs produits ou services étaient indisponibles, un message 503 (service indisponible) apparaissait, la page Accueil de l’utilisateur était inaccessible et l’utilisateur devait attendre que tous les produits et services soient disponibles avant de se connecter à SAP Concur.

Objet professionnel/avantage pour le client : Cette amélioration permet aux utilisateurs d’exécuter des tâches reposant sur les produits et services disponibles même si d’autres produits et services peuvent être indisponibles.

À compter de mai, les utilisateurs qui se connectent au centre de données des É.-U. via www.concursolutions.com seront redirigés vers us1.concursolutions.com.

Objet professionnel/avantage pour le client : Cette modification rend le format de l'URL des centres de données SAP Concur cohérent d'un centre de données à l'autre. Par exemple, les utilisateurs qui se connectent au centre de données EMEA sont redirigés vers eu1.concursolutions.com.

Paramètres du produit

La page Champs personnalisés dans les paramètres du produit a été remaniée. Aucune fonctionnalité existante n’a été retirée. Certaines fonctionnalités ont été déplacées.

La page remaniée Champs personnalisés comprend les modifications importantes suivantes :

• La page a été renommée de Gestion des champs personnalisés à Champs personnalisés.
• La page Champs personnalisés comprend désormais deux onglets, Champs personnalisés et Champs que nous suivons.
• Certaines fonctionnalités qui étaient auparavant accessibles depuis la page Champs personnalisés ont été déplacées vers une nouvelle page, Gérer la visibilité.
• Une fonctionnalité de recherche a été ajoutée à la page Champs personnalisés.
• L’onglet Champs personnalisés offre une Vue de base et une Vue étendue.
• Une fonctionnalité de configuration guidée est incluse sur la page Gérer la visibilité.

En plus de ces modifications importantes, des modifications mineures et cosmétiques ont aussi été apportées à la page Champs personnalisés.

Objet professionnel/avantage pour le client : Ces mises à jour améliorent la gestion des champs personnalisés en fournissant une meilleure expérience utilisateur.

La page Comptes d’utilisateur dans les paramètres du produit est en cours de remaniement. Sa fonctionnalité reste fondamentalement identique.

Les pages remaniées sont mises à la disposition des clients par étapes pendant une période d'essai. Un petit nombre de clients peuvent désormais choisir d'utiliser l'interface remaniée. Entre le 30 avril et le 11 juin, d'autres clients auront la possibilité de choisir l'interface remaniée. Le 11 juin, la nouvelle interface deviendra la seule interface de gestion des utilisateurs disponible pour les clients.

Objet professionnel/avantage pour le client : L’interface de gestion des utilisateurs remaniée offre une meilleure expérience à l'utilisateur final.

Améliorations de la sécurité

Afin de garantir la sécurité continue de nos produits et services, SAP Concur a émis un nouveau certificat SSL concursolutions.com. Le certificat actuel a expiré le 14 avril 2020.

Tout client ayant épinglé ce certificat arrivé à expiration devait faire une mise à jour pour obtenir le nouveau certificat avant le 14 avril 2020. Si le certificat épinglé n'a pas été mis à jour avant le 14 avril 2020, votre organisation et les utilisateurs constateront des perturbations des produits et services SAP Concur.

Les clients qui n'ont pas épinglé le certificat n'ont rien à faire de particulier, car le nouveau certificat a été mis à jour automatiquement. La plupart des utilisateurs n’épinglent pas le certificat.

Veuillez noter que : Afin d’améliorer notre programme de sécurité et de conformité, ce certificat sera mis à jour chaque année.

Objet professionnel/avantage pour le client : Cette mise à jour fournit à nos produits et services une sécurité continue.

Prochaine génération d’Expense

SAP Concur s’engage à améliorer constamment ses produits, non seulement les fonctionnalités qu'ils fournissent, mais aussi l'expérience relative à l’utilisation de ces fonctionnalités. La manière dont les utilisateurs interagissent avec la technologie change au fil du temps, ainsi que les besoins et les attentes. Nous sommes constamment à l'écoute de nos clients et sollicitons leurs commentaires sur les moyens d’améliorer l'expérience utilisateur.

La prochaine génération de Concur Request est le fruit de l'évolution constante de l'expérience utilisateur de SAP Concur. Elle a été conçue et continuera à être alimentée par ce que nous apprenons à la fois des recherches sur les utilisateurs et des données comportementales.

Les clients auront la capacité de prévisualiser et de se désinscrire de la prochaine génération de Request avant la date butoir obligatoire.

Objet professionnel/avantage pour le client : Le résultat est la prochaine génération de l'interface utilisateur Concur Request conçue pour offrir une expérience utilisateur moderne, cohérente et rationalisée. Cette technologie fournit non seulement une interface utilisateur améliorée, mais permet également à SAP Concur de réagir plus rapidement aux demandes des clients afin de répondre aux besoins changeants au fur et à mesure.

Plateforme de SAP Concur

SAP Concur rendra obsolète les interfaces API existantes de Concur Request (v1.0, v3.0 and v3.1) dans une future version (prévue pour le 1er décembre 2020). Ces Api seront remplacées par l’API Concur Request version 4.

Objet professionnel/avantage pour le client : Les API v1.0, v3.0 et v3.1 de Concur Request ne prennent en charge que la méthode d'authentification précédente, ce qui ne garantit pas l’usage des meilleures pratiques de sécurité et ne répond pas aux normes Oauth2. De plus, les versions précédentes des interfaces API de Concur Request fournissaient des options limitées pour déplacer une Demande dans le processus d'approbation, et pour gérer des champs de liste personnalisés simples et connectés. Ces problèmes sont résolus avec la nouvelle interface API Concur Request version 4.

En outre, SAP Concur a lancé un projet de rétrocompatibilité entre les interfaces API actuelles de Concur Request et les nouvelles interfaces API v4 de Concur Request (sans compatibilité iso) afin que la grande majorité des cas d'utilisation gérés dans les versions précédentes soient également gérés dans la version v4 de l’interface API de Concur Request.