Request

Cette note de version est destinée au personnel technique chargé des transmissions de fichiers avec SAP Concur. Pour nos clients et fournisseurs participant à l’échange de données via différents protocoles de transferts de fichiers sécurisés, SAP Concur apporte des modifications qui offrent plus de sécurité pour ces transferts de fichiers.

SAP Concur a changé l’adresse IP 84.14.175.233 pour st-eu.concursolutions.com par 46.243.56.11 le 23 novembre 2019.

Les clients dont les protocoles de transferts de fichiers utilisent le point d’extrémité DNS de SAP Concur (st-eu.concursolutions.com) pour la connexion ne sont pas concernés par ce changement.

Les clients qui se connectent via adresse IP doivent se connecter au point d’extrémité DNS de SAP Concur (st-eu.concursolutions.com) ou à la nouvelle adresse IP.

SAP Concur recommande la connexion au point d’extrémité DNS st-eu.concursolutions.com pour éviter tout problème de connexion en cas de nouveau changement de l’adresse IP de SAP Concur à l’avenir.

Cette annonce concerne le point d’extrémité DNS de transfert de fichiers suivant :

• st-eu.concursolutions.com

Objectif professionnel/avantage client : cette modification offre une sécurité renforcée pour les transferts de fichiers.

Ces modifications s’inscrivent dans le cadre de l’engagement continu de SAP Concur à maintenir une authentification sécurisée.

SAP Concur entamera bientôt le processus de suppression du HMAC (code d’authentification de message haché) des options d’authentification unique (SSO). Le service de remplacement pour HMAC est SAML SSO, une méthode de configuration en libre-service à laquelle les administrateurs de la société ont accès dans SAP Concur pour établir leurs connexions SAML.

Les clients qui utilisent actuellement le HMAC sont invités à migrer vers l’outil en libre-service SSO dès sa publication (prévue pour T1 2020). Le nouvel outil en libre-service SSO permet d’ajouter plusieurs portails (fournisseurs d’identités).

La dépréciation du HMAC comporte deux phases :

PHASE I :

• Les clients doivent disposer d’un fournisseur d’identités (IdP) ou d’une solution SAML 2.0 personnalisée.
• Les clients commencent à tester le nouvel outil en libre-service SSO.
• Les clients préparent l’intégration de nouveaux clients à l’aide du nouvel outil en libre-service SSO, dont la sortie est prévue pour T1 2020.
• Une fois l’outil SSO disponible, les clients seront informés de la date de dépréciation officielle du HMAC via des notes de version. À compter de la date de dépréciation officielle, aucun nouveau client ne peut être intégré via HMAC ; les nouveaux clients doivent être intégrés à l’aide du nouvel outil en libre-service SSO.
• Les clients existants qui utilisent le HMAC doivent faire l’objet d’une migration à l’aide du nouvel outil en libre-service SSO.

PHASE II :

• Les clients continuent de migrer les clients HMAC existants vers le nouvel outil en libre-service SSO.
• Arrêtez le service HMAC une fois que tout le monde a migré du HMAC vers le nouvel outil en libre-service SSO. La phase II devrait se terminer à la mi-2020.

Objectif professionnel/avantage client : cette modification offre une sécurité renforcée et une assistance améliorée aux utilisateurs qui se connectent à des produits et services SAP Concur.

Les clients qui utilisent ou prévoient d’utiliser les légendes de SAP Concur (par exemple, envoi d’une notification, lancement d’une URL externe, récupération des éléments de liste et récupération des données sur les participants) doivent veiller au respect des normes de sécurité SAP Concur. Pour réduire les risques en matière de sécurité pour nos clients et SAP Concur, nous laissons aux entreprises jusqu’à la fin 2019 pour effectuer les mises à jour requises pour les légendes. Si les clients ont toujours des protocoles de sécurité en deçà de nos normes après le 31 décembre 2019, leurs légendes cesseront de fonctionner en janvier 2020.

Pour utiliser les légendes, les clients doivent s’assurer que la version 1.1 ou ultérieure de TLS est utilisée pour les protocoles de cryptage du point d’extrémité du client. De plus, les clients utilisant les légendes doivent s’assurer que le point d’extrémité d’hôte de la légende utilise et établisse la priorité d’une ou plusieurs suites cryptographiques ECDHE avec une longueur de clé équivalente supérieure ou égale à 2 048 bits, comme l’un des chiffrements répertoriés ci-dessous.

EXEMPLES DE CHIFFREMENTS À UTILISER

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

Objectif professionnel/avantage client : Réduire les risques de sécurité pour le client qui utilise les légendes et SAP Concur.

Divers

Prévues pour le 19 décembre, plusieurs modifications seront apportées à Concur Open et Concur Open personnalisé.

• Services d’abonnement : Les e-mails et les abonnements RSS pour les notifications de statut de service seront disponibles uniquement via Concur Open personnalisé, qui affiche les problèmes de service spécifiques à l’organisation d’un client. Les abonnements Concur Open actuels pour les clients SAP Concur seront migrés vers Concur Open personnalisé.
• Adresse e-mail de notification « De » : L’adresse e-mail de notification sera mise à jour de openupdates@concur.com à ConcurOpenUpdates@sap.com. Les clients doivent s’assurer qu’ils ont ajouté le domaine @sap.com à leur liste d’expéditeurs autorisés et que les utilisateurs ont mis à jour toutes les règles de boîte de réception personnelles.
• Rapports Root Cause Analysis (RCA) : Après chaque incident, un rapport RCA préliminaire sera publié, suivi d’un rapport RCA final, qui contient une analyse plus complète avec des actions correctives. Ces rapports seront publiés uniquement dans Concur Open personnalisé.
• Statut de disponibilité du service : Pour mieux refléter l’impact du client, les icônes de problème de performance et de problème partiel de performance seront supprimées de Concur Open et Concur Open personnalisé.

Objectif professionnel/avantage client : Ces modifications fournissent de meilleures informations aux clients tout en supprimant certaines informations actuellement disponibles pour les non-clients.

Après que l’utilisateur a sélectionné une autre langue dans la liste Modifier la langue et qu’il s’est connecté avec ses identifiants à SAP Concur, une page s’affiche l’invitant à confirmer la langue à utiliser pour la session en cours (par exemple, sa dernière sélection ou ce qui est indiqué par défaut dans son profil), ou s’il souhaite utiliser la dernière langue sélectionnée pour la session en cours et mettre à jour la langue par défaut dans son profil.

Cette page n’apparaîtra plus dans cette version de décembre. À la place, toute langue sélectionnée par l’utilisateur dans la liste Modifier la langue sera utilisée pour la session en cours. Pour mettre à jour la langue par défaut, l’utilisateur peut effectuer la modification dans les Paramètres du profil.

Objectif professionnel/avantage client : La suppression de cette page évite que les problèmes de langue privilégiée ne réapparaissent et simplifie l’expérience utilisateur.