Request

Dans l’optique de garantir en permanence la sécurité de ses produits et services, SAP Concur a émis un nouveau certificat SSL pour concursolutions.com. Le certificat actuel arrivera à expiration le 16 mars 2019.

Tout client ayant épinglé ce certificat arrivant à expiration devra passer au nouveau certificat avant le 16 mars 2019. Si le certificat épinglé n’est pas mis à jour avant le 16 mars 2019, votre organisation et ses utilisateurs connaîtront des perturbations concernant les produits et services de SAP Concur.

Les clients qui n’ont pas épinglé le certificat n’ont aucune démarche à entreprendre puisque le nouveau certificat est mis à jour automatiquement. La plupart des clients n’épinglent pas le certificat.

À noter : En tant qu’amélioration de notre programme de sécurité et de conformité, ce certificat sera mis à jour chaque année.

Objectif professionnel/avantage client : cette mise à jour garantit une sécurité continue pour nos produits et services.

SAP Concur adopte progressivement une nouvelle infrastructure d’e-mails pour les e-mails sortants de nos services à destination des utilisateurs SAP Concur. Pour cette raison, les sociétés qui filtrent les e-mails entrants en fonction de l’adresse IP d’envoi doivent ajouter les nouvelles adresses IP à leur liste d’expéditeurs autorisés afin de garantir que leurs utilisateurs reçoivent les e-mails de SAP Concur.

Initialement, le problème décrit ici touchait uniquement les sociétés qui utilisent Concur Expense. A partir de janvier, les e-mails d’autres services SAP Concur (comme Travel et Concur Pay) seront déplacés vers la nouvelle infrastructure de messagerie.

Nous continuerons à ajouter d’autres services au cours du premier trimestre de 2019. Surveillez la parution des notes de version pour plus d’informations sur le calendrier des autres modifications.

SAP Concur a fourni une note de version concernant la mise à jour des notifications par e-mail sur plusieurs mois. Notez que nous supprimerons cette note de version dans deux mois.

IMPORTANT

Remarques :

• notez que le contenu des e-mails n’a pas changé, mais juste l’aspect et la convivialité.
• Les modifications apparaîtront au fil du temps. Chaque équipe de produit (Expense, Invoice, Travel, etc.) décide quand utiliser le nouveau format. Le calendrier sera basé sur la disponibilité des ressources et la priorité des autres améliorations prévues.
• Ne vous attendez pas à ce que tous les e-mails des produits changent en même temps. Par exemple, il est possible que l’e-mail d’approbation Expense soit le premier, suivi des autres notifications Expense.
• Aucune date de fin n’est attribuée au projet. Attendez-vous à ce que les changements prennent plus d’un an.

Toutes les sociétés doivent prendre toutes les mesures raisonnables pour protéger les informations personnelles et sensibles de leurs collaborateurs. Conformément aux pratiques recommandées en matière de sécurité, les champs personnalisés ne doivent pas contenir de données personnelles et sensibles.

ÉTAPES SUIVANTES

Si votre société utilise des champs personnalisés pour conserver des données personnelles ou sensibles (numéro de sécurité sociale, nom des membres de la famille ou autre renseignement d’identification personnelle), vous devez prévoir le retrait de ces informations de vos champs existants au sein du service et modifier votre configuration actuelle.

Pour plus d’informations, voir la FAQ (en anglais uniquement).

Portail de support SAP Concur

Avant 2017, les contacts du support autorisés (ASC) qui utilisaient le portail de support SAP Concur étaient tenus de répondre à des questions de sécurité avant d’échanger avec le support. Cette fonctionnalité a été retirée pendant sa refonte.

Depuis le 3 janvier, elle est à nouveau disponible.

Objectif professionnel/avantage client : Les clients apprécient cette fonctionnalité car elle offre un niveau de sécurité supplémentaire, en empêchant quiconque de se faire passer pour :

• Un contact du support autorisé pour demander ensuite un changement de configuration incorrect ou inattendu

  – ou –

• Un utilisateur final pour accéder ensuite à ses données confidentielles

Request

SAP Concur prévoit d’ajouter une nouvelle page Connexion, offrant ainsi une nouvelle expérience de connexion aux utilisateurs qui se connectent avec un nom d’utilisateur et un mot de passe. Les utilisateurs actuels de l’authentification unique (SSO) se connecteront sans avoir à saisir d’identifiants supplémentaires. Cette fonctionnalité est prévue pour 2019.

La nouvelle fonctionnalité de la page de connexion inclut les éléments suivants :

• Connexion en deux étapes : renforce la sécurité, répond aux normes actuelles du secteur, et offre un meilleur taux de réussite de connexion
• Connexion multi-comptes : permet aux administrateurs de se connecter avec plusieurs comptes
• Suppression de l’indice de mot de passe : renforce la sécurité pour les utilisateurs et SAP Concur
• Avatar utilisateur : améliore l’expérience utilisateur (prévue pour une future version)

Objectif professionnel/avantage client : cette fonctionnalité offre une sécurité renforcée et une utilisation plus pratique et rapide aux utilisateurs qui se connectent à des produits et services SAP Concur.

L’authentification unique permet aux utilisateurs d’accéder à plusieurs applications à l’aide d’un seul jeu d’identifiants de connexion. Actuellement, SAP Concur a deux méthodes de connexion : avec un nom d’utilisateur et un mot de passe ou à l’aide de la SSO avec les identifiants du fournisseur d’identités (IdP), comme les identifiants de connexion d’un utilisateur pour son organisation.

SAP Concur envisage d’ajouter une fonctionnalité de gestion de l’authentification unique (SSO) à Concur qui offre aux clients de Concur une option libre-service pour configurer la SSO pour leur organisation. L’authentification unique est actuellement prise en charge pour Concur Expense, Invoice, Request, et Travel.

La nouvelle fonctionnalité de gestion de l’authentification unique (SSO) sera accessible depuis la section Accès à Concur de Paramètres du produit.

• L’authentification unique peut être gérée pour Travel standard s’il est groupé avec Expense, Invoice et/ou Request.
• Pour Travel standard seul, la fonctionnalité de gestion de l’authentification unique sera accessible sur la page Paramètres de déplacement.

Les autres produits et services SAP Concur ne sont pas concernés par cette version initiale.

Objectif professionnel/avantage client : cette fonctionnalité offre aux clients de SAP Concur une option libre-service pour configurer l’authentification unique.

Généralités

Ces informations n'apparaitront plus dans les notes de version.

Pour plus d’informations sur les utilisateurs désactivés, voir la fiche d’informations Informations générales : Archivage des données d’utilisateurs désactivés.