Request

Ces modifications s’inscrivent dans le cadre de l’engagement continu de SAP Concur à maintenir une authentification sécurisée.

Quand un utilisateur se connecte à SAP Concur, l’un des processus de validation inclut la vérification et le respect des restrictions d’IP (IPR). Les restrictions d’IP sont des IP ou des plages d’IP définies par une société pour limiter les IP depuis lesquelles leurs utilisateurs peuvent se connecter à SAP Concur. Une restriction d’IP peut être une chaîne contenant une liste d’adresses IP acceptables et/ou de modèles d’adresses IP, par exemple : « 170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.* ».

Actuellement, les restrictions d’IP sont définies pour chaque configuration de voyage d’une société, ce qui crée des problèmes de maintenance pour les sociétés ayant de nombreuses configurations de voyage et peut être source d’erreurs. En outre, les nouvelles configurations de voyage ne sont pas incluses automatiquement et peuvent être facilement omises.

Dans la version d’août, SAP Concur devrait modifier ce paramètre qui est au niveau de la configuration pour en faire un paramètre au niveau de la société. Avec ce changement, un ensemble de restrictions d’IP s’appliquera à l’ensemble de la société.

Notez que très peu de clients seront concernés par ce changement. En outre, tous les clients concernés seront contactés à l’avance individuellement par SAP Concur pour effectuer toutes les modifications de paramètres requises.

Objectif professionnel/avantage client : les clients qui utilisent les restrictions d’IP peuvent être certains qu’elles s'appliquent à l'ensemble de la société.

(Mise à jour de la note de version : 8 juin)

Ces modifications s’inscrivent dans le cadre de l’engagement continu de SAP Concur à maintenir une authentification sécurisée.

Dans une prochaine version, la page de connexion de SAP Concur sera mise à jour pour offrir une nouvelle expérience de connexion aux utilisateurs de nom d'utilisateur/mot de passe Concur et aux utilisateurs de l’authentification unique (SSO). Les utilisateurs de l’authentification unique (SSO) pourront lancer le processus de connexion SSO initié par un fournisseur de services à l’adresse www.concursolutions.com.

La nouvelle fonctionnalité de la page de connexion inclura un processus de connexion en deux étapes qui offrira une sécurité renforcée, répondra aux normes actuelles du secteur et apportera un meilleur taux de réussite de connexion. Cette fonctionnalité est prévue pour 2019.

Objectif professionnel/avantage client : cette fonctionnalité offre une sécurité renforcée et une expérience plus pratique et rapide aux utilisateurs qui se connectent à des produits et services SAP Concur.

(Mise à jour de la note de version : 8 juin)

Ces modifications s’inscrivent dans le cadre de l’engagement continu de SAP Concur à maintenir une authentification sécurisée.

L’authentification unique permet aux utilisateurs d’accéder à plusieurs applications à l’aide d’un seul jeu d’identifiants de connexion. Actuellement, SAP Concur a deux méthodes de connexion : avec un nom d’utilisateur et un mot de passe ou à l’aide de la SSO avec les identifiants du fournisseur d’identités (IdP), comme les identifiants de connexion d’un utilisateur pour son organisation.

SAP Concur envisage d’ajouter aux produits de SAP Concur une fonctionnalité de gestion de l’authentification unique (SSO) qui offre aux clients une option en libre-service de configuration de la SSO pour leur organisation. L’authentification unique est actuellement prise en charge pour Concur Expense, Invoice, Request, et Travel.

La nouvelle fonctionnalité de gestion de l’authentification unique (SSO) est un outil de substitution pour les clients qui utilisent la configuration SSO existante et un nouvel outil pour les clients qui souhaitent à présent implémenter l’authentification unique dans leurs organisations. La configuration SSO existante et le nouvel outil en libre-service SSO seront disponibles jusqu’à ce que tout le monde ait migré vers le nouvel outil.

Les autres produits et services SAP Concur ne sont pas concernés par cette version initiale.

Cette fonctionnalité est prévue pour T3 2019.

Objectif professionnel/avantage client : cette fonctionnalité offre aux clients de SAP Concur une option libre-service pour configurer la SSO et pour les clients existants de la SSO qui doivent finalement migrer vers le nouveau service de SSO pour gérer la SSO de leurs utilisateurs.

Les protocoles non-SFTP (Secure File Transfer Protocol) et l’authentification par mot de passe deviendront finalement obsolètes.

NOUVEAUX CLIENTS

Les nouveaux comptes de transfert de fichiers doivent utiliser le SFTP avec authentification par clé Secure Shell (SSH).

CLIENTS EXISTANTS

Les comptes de transfert de fichiers non-SFTP existants doivent passer au SFTP avec authentification par clé SSH.

Objectif professionnel/avantage client : ces modifications offrent une sécurité renforcée pour les transferts de fichiers.

SAP va implémenter la vérification des protocoles Internet (IP) sources pour tous les comptes de transfert de fichiers en Europe, au Moyen-Orient et en Afrique (EMEA) à partir du 15 juillet 2019.

NOUVEAUX CLIENTS

Les adresses IP pour les nouveaux clients seront ajoutées par SAP Concur lors de l’implémentation des nouveaux clients à la liste de contrôle d'accès (ACL) SAP Concur.

CLIENTS EXISTANTS

Contactez le service d’assistance de SAP Concur avant le 1er juillet 2019 pour que vos adresses IP sources soient ajoutées à la liste de contrôle d’accès (ACL) SAP Concur.

Objectif professionnel/avantage client : ces modifications offrent une sécurité renforcée pour les transferts de fichiers.

L’invitation par e-mail envoyée aux nouveaux utilisateurs pour se connecter aux éditions standard de Concur Expense, Invoice et Request sera bientôt mise à jour. L’invitation par e-mail est une fonctionnalité facultative qui peut être envoyée aux nouveaux utilisateurs et aux existants à partir de la page Utilisateurs dans Paramètres de produit.

Les modifications de l’invitation par e-mail présentent notamment les avantages suivants :

• Emplacement du lien amélioré pour permettre aux utilisateurs de trouver facilement le lien permettant de se connecter aux produits SAP Concur et de modifier leur mot de passe
• Texte clarifié et modification de la mise en forme

Cette modification sera disponible pour les clients nouveaux et existants.

Objectif professionnel/avantage client : ce changement améliorera l’ergonomie de l’invitation par e-mail en fournissant aux utilisateurs des instructions claires et concises pour se connecter et modifier le mot de passe lors de leur première connexion au produit.

Les administrateurs clients pourront bientôt exporter tous les utilisateurs existants dans SAP Concur vers une feuille de calcul Excel, permettant aux administrateurs d’effectuer des modifications en masse pour plusieurs utilisateurs. Lorsque des modifications sont effectuées dans la feuille de calcul, les informations peuvent être chargées dans SAP Concur en renseignant les profils utilisateur avec les nouvelles données.

Auparavant, si les administrateurs clients devaient modifier les profils utilisateur, la modification devait être effectuée individuellement pour chaque utilisateur dans son profil. Il s’agissait d’un processus chronophage pour les administrateurs.

Grâce à la nouvelle fonctionnalité d’exportation d’utilisateurs, les administrateurs clients pourront :

• Exporter une liste d’utilisateurs existants et leurs attributs de profil, y compris les utilisateurs actifs et inactifs
• Effectuer une modification en masse des données utilisateur, par exemple, définir plusieurs utilisateurs comme inactifs
• Compléter les informations du profil utilisateur importées à l’aide de QuickBooks Web Connector
• Ajouter les informations des champs personnalisés si de nouveaux champs sont créés après la première importation d’utilisateurs

Les utilisateurs existants seront placés dans le modèle de feuille de calcul existant. La structure du modèle de la feuille de calcul d’importation de collaborateurs restera la même, mais sera désormais utilisée également pour exporter des utilisateurs. La feuille de calcul inclura tous les attributs d’utilisateur existants, sauf pour les mots de passe, les informations de carte de crédit et les coordonnées bancaires. Il est possible d’inclure jusqu’à 1000 utilisateurs dans l’exportation.

Cette modification sera disponible pour les administrateurs clients nouveaux et existants.

Objectif professionnel/avantage client : cette fonctionnalité permet aux administrateurs clients de modifier en masse plusieurs utilisateurs et de charger les données de la feuille de calcul dans SAP Concur.