Administration de l’authentification

Le 8 décembre 2020, SAP Concur a lancé un nouvel outil en libre-service de jeton de demande société qui permet aux clients de générer le jeton de demande société requis pour demander un JSON Web Token (JWT) lors de la connexion aux API sur la plateforme SAP Concur.

Un administrateur disposant de l’autorisation Administrateur services Web peut accéder à la page Jetons de demande société via le lien fourni par CWS, saisir l’ID client obtenu de CWS dans le champ ID d’application, puis cliquer sur Soumettre pour générer un jeton de demande société. Il peut également générer un jeton de remplacement si nécessaire.

Le nouvel outil en libre-service permet à un administrateur disposant des autorisations requises de générer un jeton de demande société sans faire appel au personnel interne de SAP Concur. Le nouvel outil permet également à l’administrateur de générer un jeton de demande société de remplacement sans l’aide de SAP Concur support si le jeton de demande société expire ou est perdu.

Contacts autorisés du service d’assistance

Les solutions SAP Concur ont ajouté une option sur le portail de SAP Concur Support qui permet aux contacts autorisés du service d’assistance (ASC) d’indiquer s’ils doivent être contactés concernant une problématique de sécurité ou de protection des données.

Cette amélioration donne aux clients plus de contrôle sur les personnes contactées au sein de leur société concernant des sujets liés à la sécurité ou à la protection des données, et offre un meilleur contrôle sur les notifications qu’un ASC reçoit.

Administration

Le 21 janvier, SAP prévoit d’implémenter les nouvelles pages Ajouter un utilisateur et Modifier l’utilisateur. L’implémentation de ces pages entraînera des lenteurs. La fonctionnalité de ces pages est la même que celle des pages actuelles Créer un utilisateur et Modifier l’utilisateur. Le format des pages a été modifié et les champs de ces pages ont été réorganisés.

Dans la phase initiale de la version qui commence le 21 janvier, un groupe de clients sélectionné pourra afficher les nouvelles pages Ajouter un utilisateur et Modifier l’utilisateur lorsqu’ils accéderont à la page Paramètres de produit et cliqueront sur Comptes utilisateur > Créer un nouvel utilisateur ou lorsqu’ils cliqueront sur un utilisateur existant sur la page Utilisateurs.

Au cours de la phase finale de la version, les nouvelles pages Ajouter un utilisateur et Modifier l’utilisateur remplaceront les pages actuelles Créer un utilisateur et Modifier l’utilisateur pour tous les clients.

Ces modifications apportent simplicité et efficacité aux administrateurs des utilisateurs.

Vols

En novembre 2020, nous avons annoncé le retrait à venir de la fonctionnalité de programme de carte virtuelle A.I.D.A. de Concur Travel. Suite à de nouveaux développements, SAP Concur et AirPlus continueront à prendre en charge le programme AirPlus A.I.D.A. existant.

Divers

À partir de la version de janvier 2021, les publications techniques de SAP Concur n’incluront plus les notes de version Aperçu. Cette modification a pour but de rationaliser la communication avec nos clients. Avec cette modification, seuls deux types de notes de version seront publiés dans chaque cycle de version mensuel : les notes de version brouillon et les notes de version finale.

cette modification simplifie la communication sur les notes de version.

La prise en charge du service Director SAML est obsolète. Les sociétés de gestion des déplacements (TMC) et le personnel de SAP Concur aideront bientôt les clients qui utilisent actuellement Director SAML à migrer vers SAP Concur SAML v2 SSO (SAML v2).

Les clients qui utilisent actuellement Director SAML sont encouragés à migrer vers SAML V2 dès que possible.

Cette modification offre une sécurité renforcée et une assistance améliorée aux utilisateurs qui se connectent à des produits et services SAP Concur.

**En cours** La dépréciation du HMAC lance la migration vers le libre-service SSO

La prise en charge par SAP Concur du HMAC (code d’authentification de message haché) est obsolète. Les sociétés de gestion des déplacements (TMC) et le personnel de SAP Concur aident actuellement les clients qui utilisent le HMAC à migrer vers SAP Concur SAML v2 SSO (SAML v2).

SAP Concur fournit une option en libre-service d’authentification unique qui permet aux administrateurs de société de configurer leurs connexions SAML v2 sans impliquer de représentant SAP Concur Support.

Cette modification offre une sécurité renforcée et une assistance améliorée aux utilisateurs qui se connectent à des produits et services SAP Concur.

**En cours** Migration de l’ancien transfert de fichiers SAP Concur

SAP Concur est en train de migrer les entités qui utilisent actuellement un ancien processus de transfert des fichiers vers un processus d’acheminement des fichiers plus efficace et sécurisé qui repose sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser l’ancien processus migreront vers le processus plus efficace entre aujourd’hui et le 31 juillet 2021.

Ces modifications améliorent la sécurité et l’efficacité pour les transferts de fichiers.

Support à l’organisateur de voyage

TrripIt a lancé un support pour l’organisateur de voyage via plans@tripit.com. Un organisateur de voyage Concur peut désormais ajouter des réservations pour un voyageur en ajoutant l’adresse e-mail de ce dernier à la ligne d’objet avant de transférer son e-mail de confirmation à plans@tripit.com.

La réservation sera ajoutée au compte TripIt du voyageur et l’organisateur sera désigné en tant que planificateur. Si le déplacement est partagé avec SAP Concur, la réservation sera également synchronisée avec Concur Travel et sera disponible dans les vues Voyageur et Organisateur.

Cette fonctionnalité permet d’harmoniser l’expérience utilisateur entre Concur Travel et TripIt.

Les fichiers transférés vers les solutions SAP Concur doivent être chiffrés avec la clé publique PGP de SAP Concur, concursolutionsrotate.asc.

L’ancienne clé PGP de SAP Concur reste prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.

SAP Concur recommande vivement aux clients d’utiliser la clé PGP publique rotative plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP publique rotative plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux dossiers de base des clients existants le vendredi 15 janvier 2021.

La clé PGP publique rotative sécurise davantage les transferts de fichiers.

Authentification

**Modifications prévues** Authentification forte des clients DSP2

La directive sur les services de paiement (DSP2) est une réglementation européenne pour les services de paiement électronique. Elle vise à sécuriser les paiements en Europe, à stimuler l’innovation et à aider les services bancaires à s’adapter aux nouvelles technologies. L’avancée majeur de la DSP2 est l’introduction de nouvelles exigences en matière de sécurité, connues sous le nom d’Authentification forte des clients (SCA).

La SCA est une exigence européenne créée pour sécuriser davantage les paiements en ligne. La directive exige que les acheteurs soient authentifiés à l’aide de techniques multi-facteurs afin de renforcer la sécurité et limiter les risques de fraude. Il appartient à chaque fournisseur et à chaque émetteur de cartes/banque de déterminer transaction par transaction si ce niveau supplémentaire d’authentification est requis.

SAP Concur proposera une solution SCA en partenariat avec notre fournisseur 3DS. Nous communiquerons notre avancement et fournirons les mises à jour par le biais de notes de version ultérieures.

Vols

**Modifications prévues** CIBT – Retrait de l’ancienne intégration

En février 2020, SAP Concur et CIBT ont lancé une nouvelle méthode d’intégration via SAP Concur App Center, où la nouvelle application CIBT est disponible. L’ancienne méthode d’intégration avec CIBT reste prise en charge pendant une période de transition. Cependant, SAP Concur retirera en définitive l’ancienne méthode d’intégration du protocole de fichiers de lot. La date de retrait initialement annoncée dans les notes de version de février 2020 était novembre 2020. Afin de donner plus de temps à nos clients et partenaires pour effectuer cette transition et alléger un peu l’impact que la pandémie de Covid-19 peut avoir eu sur certaines organisations, SAP Concur a décidé de prolonger la période de transition. Le retrait est prévu pour la deuxième moitié de 2021. Des informations plus détaillées seront fournies à l’approche de la date de retrait.

Avantages de la nouvelle méthode d’intégration : le service CIBT est disponible pour d’autres pays. Les voyageurs dont les profils sont associés à une configuration de Concur Travel basée au Danemark, en Finlande, en Irlande, en Norvège ou en Suède peuvent à présent profiter des services de visas CIBT.

CIBT s’est intégré à l’API Itinerary et à l’API Travel Profile de SAP Concur et a publié un connecteur App Center pour faciliter le flux continu en temps réel des itinéraires afin de mieux servir les clients et les voyageurs.

**Modifications prévues** Arrêt de la prise en charge d’Express Checkout

Express Checkout est une amélioration de l’expérience utilisateur qui réduit le processus de finalisation de cinq pages à deux : la page Vérifier et réserver et la page Confirmé. La fonctionnalité Express Checkout devait remplacer l’expérience de paiement actuelle de 5 pages pour tous les types de segments de voyage tels que l’hôtel et la voiture.

La première phase a été bien accueillie, mais la plupart des travaux de développement pour les phases supplémentaires auraient été nécessaires pour atteindre le niveau d’adoption nécessaire pour bénéficier à la majorité des clients de Concur Travel. SAP Concur ne prendra plus en charge la fonctionnalité Express Checkout existante en février 2021.

Profil

**Modifications prévues** Paramètre LastModifiedDate de l’API Travel Profile

Dans Travel Profile API 2.0, la demande pour obtenir la synthèse des profils de déplacement a actuellement un paramètre obligatoire : LastModifiedDate. Cela permet aux utilisateurs d’obtenir les synthèses des profils d’autres utilisateurs dont les profils ont changé depuis cette date. Le développement de SAP Concur a détecté un défaut lorsque ce paramètre obligatoire n’est pas appliqué. Aujourd’hui, si un utilisateur omet le paramètre LastModifiedDate, il reçoit les synthèses des profils de tous les utilisateurs.

À partir de février 2021, le développement de SAP Concur imposera l’intégration du paramètre LastModifiedDate, comme indiqué. Les utilisateurs qui omettent LastModifiedDate recevront un message d’erreur.

La correction de cette anomalie pour correspondre à la documentation actuelle garantit une expérience cohérente et améliorée pour tous les utilisateurs.