Authentification

Ces modifications font partie de l’engagement de SAP Concur à préserver une authentification sécurisée.

La prise en charge du code d’authentification de message par hachage (HMAC) par SAP Concur est devenue obsolète.

SAP Concur propose une option d’identification SSO en libre-service qui permet aux administrateurs des clients de configurer leurs connexions SAML v2 sans faire appel à un représentant du service à la clientèle SAP Concur.

Pour plus d’informations sur l’option d’identification SSO en libre-service, reportez-vous à Shared: Single Sign-On Overview (anglais seulement) et Shared: Single Sign-On Setup Guide (anglais seulement).

Objectif professionnel/Avantage pour le client : Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Administration de l’authentification

Fin août, un nouvel outil en libre-service Jeton de demande société sera mis à la disposition des administrateurs SAP Concur à qui on a accordé le rôle Administrateur de la société ou Administrateur de services Web.

L’outil en libre-service Jeton de demande société permet aux clients de générer des Jetons de demande société sans contacter le service d’assistance SAP Concur. Cet outil permet également aux clients de générer un jeton de demande société de remplacement sans l’aide de SAP Concur si le jeton de demande société expire ou s’il est perdu.

Objectif professionnel/avantage client : L’outil en libre-service Jeton de demande société permet aux clients de générer des Jetons de demande société sans contacter le service d’assistance SAP Concur. Cet outil permet également aux clients de générer un jeton de demande société de remplacement sans l’aide de SAP Concur si le jeton de demande société expire ou s’il est perdu.

Services Web client

Le 21 aout, la page Enregistrer l’application partenaire a été désactivée.

Avec la version d’octobre, un nouvel outil de gestion des applications en libre-service remplacera la page Enregistrer l’application partenaire.

Pour plus d’informations, reportez-vous à la note de version **Planned Changes ** Self-Service Tool for Application Management dans les notes de version September Final Shared Planned Changes (anglais seulement).

Avant le lancement du nouvel outil en libre-service, les clients disposant des Services Web client de SAP Concur peuvent contacter les Services Web client pour enregistrer de nouvelles applications.

Les clients ne disposant pas des Services Web client de SAP Concur peuvent toujours contacter le service d’assistance SAP Concur pour obtenir un ID d’application si nécessaire.

Objectif professionnel/Avantage pour le client : La page Enregistrer l’application partenaire a été utilisée pour créer les applications Oauth 1.0 (héritées). Oauth 1.0 est devenu obsolète le 4 février 2017.

Pour plus d’informations sur la dépréciation de Oauth 1.0 et la migration vers Oauth 2.0, consultez le portail de développeur SAP Concur.

Le nouvel outil en libre-service pour la gestion des applications permettra aux clients de créer des applications compatibles avec Oauth 2.0.

Application mobile Concur

À la fin septembre, la page Inscription à Concur Mobile sera mise à jour. Pour accéder à la mise à jour de la page Inscription à Concur Mobile, cliquez sur Profil > Paramètres du profil > Inscription à Concur Mobile. La page Enregistrement de Concur Mobile mise à jour comprend trois nouvelles sections :

• Politiques de connexion mobile

• ID de connexion

• Télécharger l’application

Objectif professionnel/Avantage pour le client : La mise à jour de la page Inscription à Concur Mobile fournit aux utilisateurs plus d’informations sur leurs identifiants de connexion et sur les politiques de connexion mobile de leur organisation.

Champs personnalisés

À partir de la version de septembre, lorsqu’un administrateur télécharge le fichier du modèle d’importation de liste à partir de la page Champs personnalisés > Gérer les éléments de liste > Modifier la liste dans Paramètres du produit, si la liste comporte 1000 éléments ou moins, ces éléments sont inclus dans le fichier téléchargé et peuvent être mis à jour via le modèle d’importation une fois le fichier chargé.

Avant cette modification, les éléments de liste existants n’étaient pas inclus dans le modèle d’importation de liste téléchargé.

Objectif professionnel/Avantage pour le client : Cette modification améliore la fonctionnalité du modèle d’importation de liste.

Mises à jour du transfert de fichiers

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec les produits SAP Concur. Pour les clients et les fournisseurs SAP Concur participant à l’échange de données au moyen de différents protocoles de transfert de fichier sécurisé, SAP apporte des modifications qui offrent une sécurité accrue pour ces transferts de fichiers.

À compter du 10 avril 2021, les protocoles non-SFTP (protocole de transfert de fichier sécurisé) et l’authentification par mot de passe ne seront plus autorisés pour se connecter aux produits SAP Concur pour les transferts de fichiers :

• Les comptes de transfert de fichiers non-SFTP doivent basculer sur le protocole SFTP avec l’authentification de clé SSH.

• Les comptes de transfert de fichiers SFTP qui utilisent l’authentification par mot de passe doivent passer à l’authentification de clé SSH.

• Les demandes de réinitialisation de mot de passe SFTP requièrent que le client fournisse une clé SSH pour l’authentification.

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Objectif professionnel/avantage client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l’échange de données, SAP Concur met à jour le sous-système de transfert de fichier afin d’offrir une sécurité accrue pour ces transferts de fichiers.

SAP Concur est en train de migrer des entités qui utilisent actuellement un processus hérité pour déplacer leurs fichiers vers un processus d’acheminement de fichiers plus efficace et sécurisé qui s’appuie sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser le processus hérité seront migrés vers le processus plus efficace d’ici le 24 janvier 2022. Après leur migration, les clients bénéficieront de l’amélioration suivante :

• Avec le processus hérité, les clients devaient attendre l’exécution du déplacement du fichier à une heure spécifiée. Grâce au processus basé sur les API plus efficace et sécurisé, les extractions et autres fichiers sortants provenant de SAP Concur seront disponibles pendant la période de traitement de nuit existante rapidement après la création des fichiers.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité et une efficacité accrues pour les transferts de fichiers.

Les fichiers transférés vers les produits SAP Concur doivent être chiffrés avec la clé publique PGP, de SAP Concur concursolutionsrotate.asc.

concursolutionsrotate.asc

• Le fichier clé est disponible dans le dossier racine du client

• ID de clé 40AC5D35

• Sous-clé de chiffrement et signature RSA de 4096 bits

• La clé expire tous les 2 ans

• Le client est responsable de remplacer la clé avant son expiration

  • Prochaine date d’expiration : 4 septembre 2022

  • SAP Concur prévoit remplacer la clé PGP rotative publique dans le dossier racine du client 90 jours avant la date d’expiration.

La clé héritée PGP de SAP Concur (ID de clé D4D727C0) est toujours prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.

SAP Concur recommande fortement que les clients utilisent la clé PGP rotative publique plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP rotative publique plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux répertoires personnels des clients existants le vendredi 15 janvier 2021.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Objet professionnel/Avantage pour le client : La clé PGP offre une sécurité accrue pour les transferts de fichiers.

Intégration financière

Dans la version de septembre, lorsqu’un client connecte pour la première fois SAP Concur à son logiciel de comptabilité ERP, les codes de récupération par défaut dans SAP Concur seront supprimés et devront être remappés.

Objectif professionnel/avantage client : Cette modification permet de garantir que les bons codes de récupération de la TVA soient associés aux types de dépenses dans Concur Expense.

Localisation

Avec la version de septembre, SAP Concur planifie la modification des termes suivants dans la version en chinois traditionnel de l’interface utilisateur de SAP Concur afin d’assurer la cohérence de la traduction du terme Participant(s) :

Objectif professionnel/Avantage pour le client : Ces révisions apportent une traduction plus précise et une meilleure expérience utilisateur.

IU de prochaine génération

L’évolution continue de l’interface utilisateur de la solution Concur Expense est le résultat d’une conception et d’une recherche approfondies qui offrent une expérience moderne, intuitive et simplifiée pour créer et soumettre des comptes de frais.

Nous encourageons désormais fortement les clients de Concur Expense à faire l’essai de l’IU de prochaine génération et de l’adopter avant la date de transition automatique du 1er octobre 2022.

Objectif professionnel/Avantage pour le client : Le résultat est la prochaine génération de l’interface utilisateur Concur Expense conçue pour offrir une expérience utilisateur moderne, cohérente et rationalisée. Cette technologie fournit non seulement une interface utilisateur améliorée, mais elle nous permet également de réagir plus rapidement aux demandes des clients afin de répondre aux besoins changeants au fur et à mesure.

Paramètres du produit

Dans la version de septembre, le design de la page Paramètres du produit est mis à jour dans Concur Standard Edition.

Objectif professionnel/avantage client : Cette mise à jour améliore la convivialité de la page Paramètres du produit et prépare cette page à de futures améliorations.

Administration des services Web

Pour satisfaire les nouvelles exigences en matière de sécurité, le nom d’utilisateur et le mot de passe associés à un connecteur d’application doivent comporter au moins 10 caractères et ne pas excéder 50 caractères.

Certains clients utilisent actuellement des noms d’utilisateur et des mots de passe qui ne répondent pas à ces paramètres. Ces paramètres deviendront obligatoires dans une future version.

Afin d’éviter toute interruption des rappels par le biais des connexions d’applications, les noms d’utilisateur et les mots de passe qui ne répondent pas à ces exigences doivent être mis à jour avant la mise en œuvre de ce changement. SAP vous recommande de mettre à jour dès que possible les noms d’utilisateur et les mots de passe du connecteur d’application.

Les noms d’utilisateur et mots de passe des connexions à l’application peuvent être mis à jour par un administrateur à qui on a accordé le rôle d’Administrateur de la société ou d’Administrateur des services Web.

Objectif professionnel/Avantage pour le client : L’application de restrictions sur la longueur du mot de passe et le nom d’utilisateur améliore les normes de sécurité concernant les rappels effectués par le biais du connecteur d’applications.

Expense Pay classique

Actuellement, SAP Concur planifie la mise hors service de l’ancienne solution Expense Pay classique à compter du 1er janvier 2022. Alors que nous entrons dans la prochaine phase de notre stratégie de paiement via des solutions de fournisseur de paiement, cette mise hors service obligera les clients utilisant Expense Pay classique à activer des solutions alternatives. Depuis plusieurs années, SAP Concur a déployé des efforts pour faire évoluer son portefeuille de solutions de paiement vers des solutions compatibles avec ses fournisseurs. Ceci est confirmé par notre solution existante Expense Pay Global avec Bambora et la solution Expense Pay Flex prévue avec Western Union Business Solutions. Les paiements pour Expense Pay classique pour toutes les devises cesseront pour les employés et les fournisseurs de cartes de crédit à compter du 15 décembre 2021. Les clients utilisant Expense Pay classique ont été informés directement de ce changement.

Objectif professionnel/Avantage pour le client : Cette modification s’inscrit dans le cadre d’une transition vers des solutions compatibles avec les fournisseurs de paiement pour prendre en charge les futures améliorations des produits et une meilleure intégration.

Paramètres du produit

À partir de la version d’octobre, SAP Concur prévoit de proposer un assistant d’activation pour certains nouveaux clients qui implémentent Concur Expense Standard Edition. SAP Concur prévoit d’implémenter l’assistant d’activation pour tous les nouveaux clients en novembre 2021.

L’assistant d’activation est un système d’aide intégré au produit et en libre-service qui permet à ces clients d’implémenter les fonctionnalités de base de Concur Expense sans l’aide d’un coach d’activation SAP Concur.

Objectif professionnel/Avantage pour le client : Cette fonctionnalité permet aux clients de configurer les fonctionnalités de base de Concur Expense Standard Edition dans leur société sans avoir besoin de l’aide d’un coach d’activation SAP Concur.