Authentification

Ces modifications s’inscrivent dans le cadre de l’engagement continu de SAP Concur à maintenir une authentification sécurisée.

SAP Concur entamera bientôt le processus de suppression du HMAC (code d’authentification de message haché) des options d’authentification unique (SSO). Le service de remplacement pour HMAC est SAML SSO, une méthode de configuration en libre-service à laquelle les administrateurs de la société ont accès dans SAP Concur pour établir leurs connexions SAML.

Les clients qui utilisent actuellement le HMAC sont invités à migrer vers l’outil en libre-service SSO dès sa publication (prévue pour T2 2020). Le nouvel outil en libre-service SSO permet d’ajouter plusieurs portails (fournisseurs d’identités).

La dépréciation du HMAC comporte deux phases :

PHASE I :

• Les clients doivent disposer d’un fournisseur d’identités (IdP) ou d’une solution SAML 2.0 personnalisée.

• Les clients commencent à tester le nouvel outil en libre-service SSO.

• Les sociétés de gestion des déplacements (TMC) préparent l’intégration de nouveaux clients SAP Concur à l’aide du nouvel outil en libre-service SSO, dont la sortie est prévue pour T2 2020.

• Une fois l’outil SSO disponible, les clients seront informés de la date de dépréciation officielle du HMAC via des notes de version. À compter de la date de dépréciation officielle, aucun nouveau client ne peut être intégré via HMAC ; les nouveaux clients doivent être intégrés à l’aide du nouvel outil en libre-service SSO.

• Les clients existants qui utilisent le HMAC doivent faire l’objet d’une migration à l’aide du nouvel outil en libre-service SSO.

PHASE II :

• Les sociétés de gestion des déplacements (TMC) continuent à migrer les clients de SAP Concur existants du service HMAC vers le nouvel outil en libre-service SSO.

• Arrêtez le service HMAC une fois que tout le monde a migré du HMAC vers le nouvel outil en libre-service SSO. La phase II devrait se terminer à la mi-2020.

Objectif professionnel/avantage client : cette modification offre une sécurité renforcée et une assistance améliorée aux utilisateurs qui se connectent à des produits et services SAP Concur.

Mises à jour du transfert de fichiers

Cette note de version est destinée au personnel technique chargé des transmissions de fichiers avec SAP Concur. Pour nos clients et fournisseurs participant à l’échange de données via différents protocoles de transferts de fichiers sécurisés, SAP Concur a apporté des modifications qui offrent plus de sécurité pour ces transferts de fichiers.

Depuis le 24 février 2020 à 14 h HNP, les connexions via le protocole HTTPS ne sont plus autorisées lors de la connexion au système de transfert de fichiers SAP Concur.

• Les comptes de transfert de fichiers HTTPS existants doivent désormais passer au SFTP avec clé SSH.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com

• st-eu.concursolutions.com

• st-cge.concursolutions.com

• st-cge-dr.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Objectif professionnel/avantage client : ces modifications offrent une sécurité renforcée pour les transferts de fichiers.

Cette note de version est destinée au personnel technique chargé des transmissions de fichiers avec SAP Concur. Pour nos clients et fournisseurs participant à l’échange de données, SAP Concur maintient notre sous-système de transfert de fichiers afin d’offrir une sécurité renforcée pour ces transferts de fichiers.

SAP Concur commencera à migrer les entités qui utilisent actuellement un ancien processus pour déplacer les fichiers vers un processus d’acheminement des fichiers plus efficace et sécurisé qui repose sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser l’ancien processus migreront vers le processus plus efficace entre aujourd’hui et fin 2020. Après leur migration vers ce processus plus efficace, les clients verront les améliorations suivantes :

• Avec l’ancien processus, les clients devaient attendre que le cycle de transfert de fichiers s’exécute à un moment donné. Avec le processus basé sur les API, plus efficace et sécurisé, les extractions et autres fichiers de sortie de SAP Concur seront disponibles au cours de la période de traitement nocturne existante, peu de temps après la création des fichiers.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com

Objectif professionnel/avantage client : ces modifications améliorent la sécurité et l’efficacité pour les transferts de fichiers.

Divers

Il est prévu qu’à partir de la fin du mois de mars, lorsqu’un utilisateur se connecte à SAP Concur, si certains produits ou services ne sont pas disponibles alors que d’autres sont opérationnels, une version modifiée de la page d’accueil de l’utilisateur s’affiche et offre l’accès aux produits et services opérationnels.

Avant la mise en œuvre de cette amélioration, si un utilisateur tentait de se connecter à SAP Concur lorsqu’un ou plusieurs produits ou services n’étaient pas disponibles, un message 503 (service non disponible) s’affichait, la page d’accueil de l’utilisateur n’était pas accessible et l’utilisateur devait attendre que tous les services et produits soient disponibles avant de se connecter à SAP Concur.

Objectif professionnel/avantage client : cette amélioration permet aux utilisateurs d’effectuer des tâches qui s’appuient sur des produits et services qui sont opérationnels, même si d’autres produits et services peuvent être indisponibles.

Interface utilisateur Expense nouvelle génération

Mise à jour : afin de répondre aux commentaires des clients et d’en tirer parti, mais aussi pour respecter l’engagement de SAP Concur à garantir une transition harmonieuse et réussie, nous travaillons sur une stratégie de déploiement corrigée pour Expense nouvelle génération.

SAP Concur se consacre à l’amélioration continue de ses produits : pas seulement les fonctionnalités qu’ils offrent, mais aussi l’expérience utilisateur de ces fonctionnalités. La façon dont les utilisateurs interagissent avec la technologie change au fil du temps, tout comme leurs besoins et leurs attentes. Nous restons en permanence à l’écoute de nos clients et leur demandons leur avis sur la façon d’améliorer leur expérience utilisateur.

Expense nouvelle génération est l’évolution constante de l’expérience utilisateur SAP Concur. Il a été conçu à partir de recherches sur les utilisateurs et d’analyses de données approfondies qui englobent 680 entretiens individuels, 58 études de convivialité, plus de 3000 réponses aux enquêtes et 1,3 milliard d’actions mensuelles des utilisateurs.

Les clients auront la possibilité d’afficher un aperçu et de choisir d’utiliser Expense nouvelle génération avant la migration obligatoire.

Objectif professionnel/avantage client : la nouvelle génération de l’interface utilisateur de Concur Expense est conçue pour offrir une expérience utilisateur moderne, homogène et rationalisée. Cette technologie offre non seulement une interface utilisateur améliorée, mais permet également à SAP Concur de réagir plus rapidement aux demandes des clients afin de répondre immédiatement à l’évolution de leurs besoins.

Dépenses rapides

À partir du 31 mars 2020, les API Dépenses rapides v1 et Dépenses rapides v3 sont retirées et mises hors service. Nous encourageons tous les utilisateurs actuels à migrer vers Dépenses rapides v4 dès que possible.

Reportez-vous à la politique de dépréciation pour obtenir des définitions et des informations supplémentaires.

Objectif professionnel/avantage client : Cette mise à jour supprime deux API obsolètes.

Amélioration de la sécurité

SAP Concur annonce un cycle de fin de prise en charge pour la version 1.1 du protocole de cryptage Transport Layer Security (TLS) et une poursuite de la prise en charge de la version plus sécurisée 1.2 de TLS. En arrière-plan, le protocole TLS permet des échanges de communication entre un téléphone ou un ordinateur et un service basé sur le cloud.

Le rejet des connexions TLS v.1.1 a commencé le 20 février 2020.

Objectif professionnel/avantage client : SAP Concur prend cette mesure après avoir attentivement examiné les questions de sécurité de ses clients et de facilité de mise à niveau vers la version 1.2 plus récente et sécurisée de TLS. Ce plan de fin de prise en charge de TLS v 1.1 permet de garantir à nos clients que leurs communications via les solutions SAP Concur s’effectuent en toute sécurité avec TLS v 1.2.

Workflow

Les notifications pour les e-mails « Modification de l’état de la note de frais » incluent désormais un lien direct vers la note de frais pertinente pour les utilisateurs qui sont déjà connectés.

Les utilisateurs qui ne sont pas déjà connectés sont dirigés vers la page de connexion de SAP Concur.

Le contenu de l’e-mail n’a pas changé. Seule la destination du bouton Afficher la note de frais a été mise à jour.

Objectif professionnel/avantage client : cette modification facilite la tâche des utilisateurs finaux et garantit la cohérence avec le comportement existant des liens dans les e-mails « En attente d’approbation ».

Cartes

SAP Concur proposera bientôt une connexion de carte professionnelle American Express. La fonctionnalité de connexion directe de carte professionnelle American Express permet aux clients de connecter leurs cartes de crédit professionnelles American Express sur Concur Expense.

La fonctionnalité de carte professionnelle American Express offre les possibilités suivantes :

• propose une actualisation quotidienne automatique des transactions d’American Express vers SAP Concur (les utilisateurs de Concur Expense n’ont pas besoin de se connecter à American Express pour actualiser les transactions) ;

• assure une compatibilité avec l’Assistant Dépense de SAP Concur ;

• permet au titulaire principal de la carte de gérer les transactions sans avoir à afficher toutes les transactions de carte supplémentaires ;

• prend en charge les fonctionnalités de délégué et de proxy dans les transactions ;

• propose le traitement des devises pour les transactions à l’étranger ;

• inclut l’affichage des transactions disponibles ;

• inclut Concur Analytics pour le reporting standard (y compris les transactions non soumises).

Objectif professionnel/avantage client : cette fonctionnalité est prévue pour T2 2020. D’autres pays viendront s’ajouter dans de prochaines versions.

Workflow

SAP Concur retirera l’e-mail qui est actuellement fourni à un utilisateur confirmant que Concur Expense a reçu une image de justificatif faxée.

Cette note de version concerne spécifiquement le retrait de l’e-mail. SAP Concur continue à prendre en charge les images de justificatifs faxées.

Objectif professionnel/avantage client : cette modification permet à SAP Concur de concentrer ses ressources sur des méthodes alternatives pour recevoir des informations à l’aide d’outils de communication modernes.