Authentification

Ces modifications s’inscrivent dans le cadre de l’engagement continu de SAP Concur à maintenir une authentification sécurisée.

SAP Concur entamera bientôt le processus de suppression du HMAC (code d’authentification de message haché) des options d’authentification unique (SSO). Le service de remplacement pour HMAC est SAML SSO, une méthode de configuration en libre-service à laquelle les administrateurs de la société ont accès dans SAP Concur pour établir leurs connexions SAML.

Les clients qui utilisent actuellement le HMAC sont invités à migrer vers l’outil en libre-service SSO dès sa publication (prévue pour T1 2020). Le nouvel outil en libre-service SSO permet d’ajouter plusieurs portails (fournisseurs d’identités).

La dépréciation du HMAC comporte deux phases :

PHASE I :

• Les clients doivent disposer d’un fournisseur d’identités (IdP) ou d’une solution SAML 2.0 personnalisée.

• Les clients commencent à tester le nouvel outil en libre-service SSO.

• Les clients préparent l’intégration de nouveaux clients à l’aide du nouvel outil en libre-service SSO, dont la sortie est prévue pour T1 2020.

• Une fois l’outil SSO disponible, les clients seront informés de la date de dépréciation officielle du HMAC via des notes de version. À compter de la date de dépréciation officielle, aucun nouveau client ne peut être intégré via HMAC ; les nouveaux clients doivent être intégrés à l’aide du nouvel outil en libre-service SSO.

• Les clients existants qui utilisent le HMAC doivent faire l’objet d’une migration à l’aide du nouvel outil en libre-service SSO.

PHASE II :

• Les clients continuent de migrer les clients HMAC existants vers le nouvel outil en libre-service SSO.

• Arrêtez le service HMAC une fois que tout le monde a migré du HMAC vers le nouvel outil en libre-service SSO. La phase II devrait se terminer à la mi-2020.

Objectif professionnel/avantage client : cette modification offre une sécurité renforcée et une assistance améliorée aux utilisateurs qui se connectent à des produits et services SAP Concur.

Concur Open

Le 19 décembre, plusieurs modifications ont été apportées à Concur Open et Personalized Concur Open.

• Services d’abonnement : Les e-mails et les abonnements RSS pour les notifications de statut de service sont disponibles uniquement via Personalized Concur Open, qui affiche les problèmes de service spécifiques à l’organisation d’un client. Les abonnements Concur Open actuels pour les clients SAP Concur ont été migrés vers Personalized Concur Open.

• Adresse e-mail de notification « De » : L’adresse e-mail de notification openupdates@concur.com est désormais ConcurOpenUpdates@sap.com. Les clients doivent s’assurer qu’ils ont ajouté le domaine @sap.com à leur liste d’expéditeurs autorisés et que les utilisateurs ont mis à jour toutes les règles de boîte de réception personnelles.

• Rapports Root Cause Analysis (RCA) : Après chaque incident, un rapport RCA préliminaire est publié, suivi d’un rapport RCA final, qui contient une analyse plus complète avec des actions correctives. Ces rapports sont publiés uniquement dans Personalized Concur Open.

• Statut de disponibilité du service : Pour mieux refléter l’impact du client, les icônes de problème de performance et de problème partiel de performance ont été supprimées de Concur Open et Personalized Concur Open.

Objectif professionnel/avantage client : ces modifications offrent de meilleures informations aux clients tout en supprimant certaines informations qui étaient disponibles pour les non-clients.

Expense Pay – Classique

SAP Concur a contacté chaque client concerné par cette note de version.

Pour les clients qui disposaient de comptes bancaires au Mexique que SAP Concur avait ouvert à leur demande pour le seul motif de traiter le remboursement des transactions MXN Expense Pay, si aucune transaction n’est survenue sur ces comptes au cours des 12 derniers mois, ces comptes inactifs ont été fermés le 31 décembre 2019.

Objectif professionnel/avantage client : cette modification a permis à SAP Concur de rester conforme aux règles et réglementations locales ainsi qu’aux directives internes avec notre banque.

Divers

Les utilisateurs combinent souvent deux éléments liés aux dépenses, comme une transaction par carte avec un élément de dépense créé manuellement. Lors de la fusion, la plupart des champs sont copiés ou ignorés en fonction des règles de précédence, afin de s’assurer que les informations les plus importantes soient conservées.

Pour l’instant – pour les champs personnalisés – ce processus peut entraîner des résultats inattendus si les deux éléments (dans ce cas, la transaction par carte et la dépense) utilisent des formulaires de saisie des dépenses différents. Il peut en résulter que les données des champs personnalisés pour l’élément de dépense créé manuellement soient supprimées, alors que le résultat souhaité serait qu’elles soient conservées.

Ce processus sera modifié avec la version de janvier. Les données présentes dans les champs personnalisés persisteront :

• si les éléments associés utilisent ou non les mêmes formulaires de saisie des dépenses ;

• si les types de données (liste et texte uniquement) sont identiques ;

• si le type de données est Liste, les deux formulaires doivent utiliser la même liste.

Au départ, cette modification s’applique uniquement aux champs personnalisés qui sont du type de données Liste ou Texte. Au fil du temps, d’autres types de données seront inclus.

Objectif professionnel/avantage client : cette modification permet de faire gagner du temps aux utilisateurs qui peuvent devoir à saisir à nouveau des données dans les champs personnalisés.

Expense nouvelle génération

Mise à jour : afin de répondre aux commentaires des clients et d’en tirer parti, mais aussi pour respecter l’engagement de SAP Concur à garantir une transition harmonieuse et réussie, nous travaillons sur une stratégie de déploiement corrigée pour Expense nouvelle génération.

SAP Concur se consacre à l’amélioration continue de ses produits : pas seulement les fonctionnalités qu’ils offrent, mais aussi l’expérience utilisateur de ces fonctionnalités. La façon dont les utilisateurs interagissent avec la technologie change au fil du temps, tout comme leurs besoins et leurs attentes. Nous restons en permanence à l’écoute de nos clients et leur demandons leur avis sur la façon d’améliorer leur expérience utilisateur.

Expense nouvelle génération est l’évolution constante de l’expérience utilisateur SAP Concur. Il a été conçu à partir de recherches sur les utilisateurs et d’analyses de données approfondies qui englobent 680 entretiens individuels, 58 études de convivialité, plus de 3000 réponses aux enquêtes et 1,3 milliard d’actions mensuelles des utilisateurs.

Les clients auront la possibilité d’afficher un aperçu et de choisir d’utiliser Expense nouvelle génération avant la migration obligatoire.

Objectif professionnel/avantage client : la nouvelle génération de l’interface utilisateur de Concur Expense est conçue pour offrir une expérience utilisateur moderne, homogène et rationalisée. Cette technologie offre non seulement une interface utilisateur améliorée, mais permet également à SAP Concur de réagir plus rapidement aux demandes des clients afin de répondre immédiatement à l’évolution de leurs besoins.

Dépenses rapides

À partir du 31 mars 2020, les API Dépenses rapides v1 et Dépenses rapides v3 sont retirées et mises hors service. Nous encourageons tous les utilisateurs actuels à migrer vers Dépenses rapides v4 dès que possible.

Reportez-vous à la politique de dépréciation pour obtenir des définitions et des informations supplémentaires.

Objectif professionnel/avantage client : Cette mise à jour supprime deux API obsolètes.

Amélioration de la sécurité

SAP Concur annonce un cycle de fin de prise en charge pour la version 1.1 du protocole de cryptage Transport Layer Security (TLS) et une poursuite de la prise en charge de la version plus sécurisée 1.2 de TLS. En arrière-plan, le protocole TLS permet des échanges de communication entre un téléphone ou un ordinateur et un service basé sur le cloud.

Cette modification aura lieu le 30 janvier 2020.

Objectif professionnel/avantage client : SAP Concur prend cette mesure après avoir attentivement examiné les questions de sécurité de ses clients et de facilité de mise à niveau vers la version 1.2. plus récente et sécurisée de TLS. Ce plan de fin de prise en charge de TLS v 1.1 permet de garantir à nos clients que leurs communications via les solutions SAP Concur s’effectuent en toute sécurité avec TLS v 1.2.