Authentification

Ces modifications s’inscrivent dans le cadre de l’engagement continu de SAP Concur à maintenir une authentification sécurisée.

Quand un utilisateur se connecte à SAP Concur, l’un des processus de validation inclut la vérification et le respect des restrictions d’IP (IPR). Les restrictions d’IP sont des IP ou des plages d’IP définies par une société pour limiter les IP depuis lesquelles leurs utilisateurs peuvent se connecter à SAP Concur. Une restriction d’IP peut être une chaîne contenant une liste d’adresses IP acceptables et/ou de modèles d’adresses IP, par exemple : « 170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.* ».

Actuellement, les restrictions d’IP sont définies pour chaque configuration de voyage d’une société, ce qui crée des problèmes de maintenance pour les sociétés ayant de nombreuses configurations de voyage et peut être source d’erreurs. En outre, les nouvelles configurations de voyage ne sont pas incluses automatiquement et peuvent être facilement omises.

Dans une prochaine version, SAP Concur modifiera ce paramètre qui est au niveau de la configuration pour en faire un paramètre au niveau de la société. Avec cette modification, un ensemble de restrictions d’IP s’appliquera à l’ensemble de la société.

Notez que très peu de clients seront concernés par ce changement. En outre, tous les clients concernés seront contactés à l’avance individuellement par SAP Concur pour effectuer toutes les modifications de paramètres requises.

Objectif professionnel/avantage client : les clients qui utilisent les restrictions d’IP peuvent être certains qu’elles s'appliquent à l'ensemble de la société.

Dans une prochaine version, la page Connexion de SAP Concur sera mise à jour pour offrir une nouvelle expérience de connexion pour les utilisateurs utilisant nom d’utilisateur/mot de passe SAP Concur et pour les utilisateurs utilisant l’authentification unique (SSO). Les utilisateurs de l’authentification unique (SSO) pourront lancer le processus de connexion SSO initié par un fournisseur de services à l’adresse www.concursolutions.com.

La nouvelle fonctionnalité de la page Connexion inclura un processus de connexion en deux étapes qui offrira une sécurité renforcée, répondra aux normes actuelles du secteur et apportera un meilleur taux de réussite de connexion. Cette fonctionnalité est prévue pour 2019.

Objectif professionnel/avantage client : cette fonctionnalité offre une sécurité renforcée et une expérience plus pratique et rapide aux utilisateurs qui se connectent à des produits et services SAP Concur.

L’authentification unique (SSO) permet aux utilisateurs d’accéder à plusieurs applications à l’aide d’un seul jeu d’identifiants de connexion. Actuellement, SAP Concur a deux méthodes de connexion : avec un nom d’utilisateur et un mot de passe ou à l’aide de la SSO avec les identifiants du fournisseur d’identités (IdP), comme les identifiants de connexion d’un utilisateur pour son organisation.

SAP Concur envisage d’ajouter aux produits de SAP Concur une fonctionnalité de gestion de l’authentification unique (SSO) qui offre aux clients une option en libre-service de configuration de la SSO pour leur organisation. L’authentification unique est actuellement prise en charge pour Concur Expense, Invoice, Request, et Travel.

La nouvelle fonctionnalité de gestion de l’authentification unique (SSO) est un outil de substitution pour les clients qui utilisent la configuration SSO existante et un nouvel outil pour les clients qui souhaitent à présent implémenter l’authentification unique dans leurs organisations. La configuration SSO existante et le nouvel outil en libre-service SSO seront disponibles jusqu’à ce que tout le monde ait migré vers le nouvel outil.

La nouvelle fonctionnalité de gestion de l’authentification unique (SSO) inclut les éléments suivants :

• Une option en libre-service gratuite pour configurer la SSO dans votre organisation ; cette nouvelle fonctionnalité sera automatiquement mise à disposition de tous les clients ;

• Le nouveau service SAML2 qui est conforme à la norme actuelle du secteur SAML 2.0 ;

• L’assertion SAML cryptée pour répondre aux préoccupations en matière de confidentialité et de sécurité ;

• L’application de la SSO au niveau de la société (la possibilité de sélectionner la SSO de manière facultative sera également disponible) ;

• La possibilité de charger plusieurs métadonnées d’un fournisseur d'identités (IdP) ;

• La possibilité de télécharger les métadonnées d’un fournisseur de services de SAP Concur.

Les autres produits et services SAP Concur ne sont pas concernés par cette version initiale.

Cette fonctionnalité est prévue pour septembre 2019.

Objectif professionnel/avantage client : cette fonctionnalité offre aux clients de SAP Concur une option libre-service pour configurer la SSO et pour les clients existants de la SSO qui doivent finalement migrer vers le nouveau service de SSO pour gérer la SSO de leurs utilisateurs.

Budget Insight

Budget Insight est un outil de gestion budgétaire qui sera retiré le mardi 31 décembre 2019. Les clients souhaitant utiliser les fonctionnalités de budget sont encouragés à acheter le nouveau produit Budget que SAP Concur a sorti l’an dernier. Le nouveau produit Budget offre davantage de fonctionnalités, une interface utilisateur améliorée et des intégrations supplémentaires aux produits SAP Concur. On note en particulier l’intégration de données de dépenses supplémentaires provenant de Concur Expense, Concur Invoice et Concur Request (auparavant, seules les données de Concur Expense et de Concur Request étaient disponibles).

Objectif professionnel/avantage client : le retrait de Budget Insight donnera aux clients la possibilité d’acquérir le nouveau produit Budget, qui donne davantage de valeur aux clients en rendant les budgets visibles, exploitables et presque en temps réel.

SAP Concur réévalue actuellement cette modification. Dans la prochaine version, ces informations seront supprimées. Si cette modification est envisagée à nouveau, les informations apparaîtront dans le document des notes de version.

Justificatifs électroniques

Signe de notre engagement continu pour les justificatifs électroniques et la simplification des notes de frais, les justificatifs électroniques générés par SAP Concur basés sur des données de billets et de coupons provenant de GDS et de certaines transactions TripLink vont faire peau neuve.

Le nouveau format de justificatif électronique sera validé par étapes, en ciblant août/septembre comme délai.

Avantage pour l’utilisateur/le client : ce changement met les justificatifs électroniques de vol au format des justificatifs électroniques standard de SAP Concur, offrant ainsi aux utilisateurs une expérience plus homogène dans Concur Expense. Le format est également plus pratique pour les utilisateurs d’Expense nouvelle génération. Ce changement supprime également un problème de stabilité et de performance pour les utilisateurs finaux qui ne voyaient pas toujours les nouveaux justificatifs électroniques de vol aussi rapidement que voulu.

Mise à jour du transfert de fichiers

Les protocoles non-SFTP (Secure File Transfer Protocol) et l’authentification par mot de passe deviendront finalement obsolètes à compter du 7 décembre 2020.

• Pour les nouveaux clients, à partir de la version de juin, tous les nouveaux comptes de transfert de fichiers doivent utiliser SFTP avec authentification par clé SSH (Secure Shell).

• Pour les nouveaux clients, les comptes de transfert de fichiers non-SFTP existants doivent passer au SFTP avec authentification par clé SSH. Les comptes de transfert de fichiers SFTP existants qui utilisent l’authentification par mot de passe doivent passer à l’authentification par clé SSH. À partir de la version de juin, les demandes de réinitialisation du mot de passe SFTP exigent que le client fournisse une authentification par clé SSH au lieu de faire réinitialiser son mot de passe.

• Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

  • st.concursolutions.com

  • st-eu.concursolutions.com

  • st-cge.concursolutions.com

  • st-cge-dr.concursolutions.com

  • vs.concursolutions.com

  • vs.concurcdc.cn

Objectif professionnel/avantage client : ces modifications offrent une sécurité renforcée pour les transferts de fichiers.

SAP Concur va implémenter la vérification des protocoles Internet (IP) sources pour tous les comptes de transfert de fichiers en Europe, au Moyen-Orient et en Afrique (EMEA) à compter du 16 septembre 2019.

Cette annonce concerne le point d’extrémité DNS de transfert de fichiers suivant :

st-eu.concursolutions.com

• Pour les nouveaux clients, les adresses IP pour les nouveaux clients seront ajoutées par SAP Concur à la liste de contrôle d’accès (ACL) SAP Concur lors de l’implémentation.

• Pour les clients existants, contactez dès maintenant le service d’assistance de SAP Concur pour que vos adresses IP sources soient ajoutées à la liste de contrôle d’accès (ACL) SAP Concur.

Objectif professionnel/avantage client : ces modifications offrent une sécurité renforcée pour les transferts de fichiers.

Paramètres du produit (édition standard uniquement)

Le module Gestion des champs personnalisés dans les Paramètres de produit mettra régulièrement à jour l’interface utilisateur pendant les semaines à venir. Les mises à jour prévues de l'interface utilisateur modifieront l'aspect et la convivialité de certains paramètres et fonctionnalités existants. De petites améliorations peuvent également être apportées aux fonctionnalités (modifications mineures). Aucune fonctionnalité existante ne sera supprimée. Certaines modifications auront pour but de s’aligner avec les versions à venir, tandis que d’autres, plus petites, s’appliqueront sans avertissement préalable.

Les pages suivantes verront leurs interfaces utilisateur mises à jour :

• Gestion des champs personnalisés

• Ajouter un nouveau champ

Objectif professionnel/avantage client : ces mises à jour améliorent la gestion des champs personnalisés en offrant une meilleure expérience à l’utilisateur final.

L’invitation par e-mail envoyée aux nouveaux utilisateurs pour se connecter aux éditions standard de Concur Expense, Invoice et Request sera bientôt mise à jour. L’invitation par e-mail est une fonctionnalité facultative qui peut être envoyée aux nouveaux utilisateurs et à ceux existants à partir de la page Utilisateurs dans Paramètres de produit.

Les modifications de l’invitation par e-mail présentent notamment les avantages suivants :

• Emplacement du lien amélioré pour permettre aux utilisateurs de trouver facilement le lien permettant de se connecter aux produits SAP Concur et de modifier leur mot de passe

• Texte clarifié et modification de la mise en forme

Cette modification sera disponible pour les clients nouveaux et existants.

Objectif professionnel/avantage client : cette modification améliorera l’ergonomie de l’invitation par e-mail en fournissant aux utilisateurs des instructions claires et concises pour se connecter et modifier le mot de passe lors de leur première connexion au produit.

Cette fonctionnalité/modification a été conçue pour cette version. Pour plus d'informations sur cette fonctionnalité/modification, consultez les notes de version applicables au produit.