Concur Invoice

Parfois, les fournisseurs envoient des factures avec le montant du produit acheté, mais ils n’incluent pas toujours les taxes et les frais d’expédition, car ces montants ne sont pas connus à ce stade. Une deuxième facture sera envoyée ultérieurement, avec les montants des taxes et des frais d’expédition. Concur Invoice peut désormais traiter une facture envoyée par un fournisseur qui inclut uniquement les taxes et les frais d’expédition et qui n’a qu’une seule ligne sur une facture dont le prix unitaire est égal à zéro (0,00).

Cette amélioration s’applique aux fonctionnalités Basculement en mode Taxe et Indiquer la taxe (TVA).

Objectif professionnel/avantage client : Cette modification améliore le traitement des factures pour les clients qui reçoivent une facture supplémentaire uniquement pour les frais d’expédition et/ou les taxes, car Concur Invoice prend désormais en charge la possibilité de prendre en compte ces valeurs dans le champ Montant brut lorsqu’aucun bien ou service n’est inclus.

Authentification

Ces modifications s’inscrivent dans le cadre de l’engagement continu de SAP Concur à maintenir une authentification sécurisée.

La prise en charge par SAP Concur du HMAC (code d’authentification de message haché) est obsolète. Les sociétés de gestion des déplacements (TMC) et le personnel de SAP Concur aident actuellement les clients qui utilisent le HMAC à migrer vers SAP Concur SAML v2 SSO (SAML v2).

SAP Concur fournit une option en libre-service d’authentification unique qui permet aux administrateurs de société de configurer leurs connexions SAML v2 sans impliquer de représentant SAP Concur Support.

Pour plus d'informations sur l'option en libre-service d'authentification unique, voir Shared: Single Sign-On Overview (en anglais uniquement) et Shared: Single Sign-On Setup Guide (en anglais uniquement).

La dépréciation du HMAC comporte deux phases :

PHASE I :

• Les clients doivent disposer d’un fournisseur d’identités (IdP) ou d’une solution personnalisée compatible avec SAML 2.0.

• Les clients commencent à tester l’authentification avec SAML v2.

• Les TMC se préparent à intégrer les nouveaux clients SAP Concur à SAML v2.

• Les clients seront informés de la date de dépréciation officielle du HMAC via des notes de version. À compter de la date de dépréciation officielle, aucun nouveau client ne pourra être intégré avec le HMAC ; les nouveaux clients devront être intégrés à SAML v2.

• Les clients existants qui utilisent le HMAC doivent migrer vers SAML v2.

PHASE II :

• Les TMC ont migré tous les clients SAP Concur existants du service HMAC vers SAML v2.

• Le service HMAC est obsolète. La phase II devrait se terminer à la mi-2021.

Objectif professionnel/avantage client : Cette modification offre une sécurité renforcée et une assistance améliorée aux utilisateurs qui se connectent à des produits et services SAP Concur.

Mises à jour relatives au transfert de fichiers

Cette note de version est destinée au personnel technique chargé des transmissions de fichiers avec les produits SAP Concur. Pour les clients et fournisseurs SAP Concur participant à l’échange de données via différents protocoles de transferts de fichiers sécurisés, SAP apporte des modifications qui offrent plus de sécurité pour ces transferts de fichiers.

À partir du 10 avril 2021, les protocoles non-SFTP (Secure File Transfer Protocol) et l’authentification par mot de passe SFTP ne sont pas autorisés pour se connecter à SAP Concur pour les transferts de fichiers :

• Les comptes de transfert de fichiers non-SFTP doivent passer au SFTP avec authentification par clé SSH.

• Les comptes de transfert de fichiers SFTP qui utilisent l’authentification par mot de passe doivent passer à l’authentification par clé SSH.

• Les demandes de réinitialisation du mot de passe SFTP exigent que le client fournisse une authentification par clé SSH.

Le 12 avril 2021, SAP a commencé à désactiver les connexions pour le transfert de fichiers non conformes. Le processus de désactivation des comptes non conformes se poursuivra tout au long de l’année 2021. Si plusieurs connexions de transfert de fichiers sont configurées, cette modification s’applique à toutes vos connexions de transfert de fichiers.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Objectif professionnel/avantage client : Ces modifications offrent une sécurité renforcée pour les transferts de fichiers.

Les fichiers transférés vers les solutions SAP Concur doivent être chiffrés avec la clé publique PGP de SAP Concur concursolutionsrotate.asc.

concursolutionsrotate.asc

• Le fichier clé est disponible dans le dossier racine du client.

• ID de clé 40AC5D35

• Sous-clé de chiffrement et de signature RSA 4 096 bits

• La clé expire tous les 2 ans.

• Le client est responsable du remplacement de la clé avant son expiration.

  • Prochaine date d’expiration : 4 septembre 2022

  • SAP Concur prévoit de remplacer la clé PGP publique rotative dans le dossier racine du client 90 jours avant la date d’expiration.

L’ancienne clé PGP (ID de clé D4D727C0) de SAP Concur reste prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.

SAP Concur recommande vivement aux clients d’utiliser la clé PGP publique rotative plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP publique rotative plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux dossiers de base des clients existants le vendredi 15 janvier 2021.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Objectif professionnel/avantage client : la clé PGP publique rotative sécurise davantage les transferts de fichiers.

Cette note de version est destinée au personnel technique chargé des transmissions de fichiers avec SAP Concur. Pour nos clients et fournisseurs participant à l’échange de données, SAP Concur maintient notre sous-système de transfert de fichiers afin d’offrir une sécurité renforcée pour ces transferts de fichiers.

SAP Concur est en train de migrer les entités qui utilisent actuellement un ancien processus de transfert des fichiers vers un processus d’acheminement des fichiers plus efficace et sécurisé qui repose sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser l’ancien processus migreront vers le processus plus efficace entre aujourd’hui et le 31 juillet 2021. Après leur migration vers ce processus plus efficace, les clients verront les améliorations suivantes :

• Avec l’ancien processus, les clients devaient attendre que le cycle de transfert de fichiers s’exécute à un moment donné. Avec le processus basé sur les API, plus efficace et sécurisé, les extractions et autres fichiers de sortie de SAP Concur seront disponibles au cours de la période de traitement nocturne existante, peu de temps après la création des fichiers.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com

Objectif professionnel/avantage client : ces modifications améliorent la sécurité et l’efficacité pour les transferts de fichiers.

Localisation

Dans la version de juin, SAP Concur modifie les termes suivants dans la version en portugais brésilien de l’interface utilisateur SAP Concur pour assurer la cohérence de la traduction du terme « Avance sur frais » :

Objectif professionnel/avantage client : Ces révisions offrent une traduction plus précise et une meilleure expérience utilisateur en portugais brésilien.

Divers

Dans le cadre de sa stratégie de plateforme cloud globale, SAP implémente une convention de dénomination plus cohérente pour les URL utilisées pour se connecter aux solutions SAP Concur, en fonction du centre de données. Les utilisateurs pourront toujours accéder à www.concursolutions.com et seront automatiquement acheminés vers l’URL ou l’authentification unique appropriée dans le cadre de leur processus de connexion.

Pour en savoir plus sur notre stratégie de plateforme cloud globale, voir SAP Concur Cloud Platform Strategy FAQ (en anglais uniquement).

Aucune donnée client ne quittera le centre de données régional d’Amérique du Nord ou EMEA auquel elle est affectée à tout moment avant, pendant ou après cette modification.

PRÉVU POUR MI-JUIN 2021

• SAP déploiera us.concursolutions.com. Elle est fonctionnellement identique à l’URL www.concursolutions.com existante.

• SAP déploiera eu.concursolutions.com. Elle est fonctionnellement identique à l’URL eu1.concursolutions.com existante.

PRÉVU POUR MI-JUIN 2021

• SAP déploiera us2.concursolutions.com et eu2.concursolutions.com et prévoit d’utiliser ces URL pour la migration future des clients vers la plateforme cloud AWS.

  Pour en savoir plus, voir SAP Concur Cloud Platform Strategy FAQ (en anglais uniquement).

• SAP mettra à jour www.concursolutions.com pour rediriger automatiquement les utilisateurs vers l’URL ou l’authentification unique appropriée. Les utilisateurs seront dirigés vers leur centre de données local établi (par exemple eu.concursolutions.com, eu2.concursolutions.com, us.concursolutions.com ou us2.concursolutions.com). Aucune donnée client ne quittera le centre de données régional d’Amérique du Nord ou EMEA auquel elle est affectée à tout moment avant, pendant ou après cette modification.

ACCÈS RESTREINT/LISTES D’AUTORISATION

Dans de rares cas, les clients qui limitent ou filtrent l’accès de leur réseau d’entreprise à certaines URL peuvent avoir besoin de mettre à jour leur configuration pour permettre aux utilisateurs de se connecter aux nouvelles URL. Par exemple, les clients pour lesquels une liste d’autorisation est configurée peuvent avoir besoin d’ajouter les nouvelles URL à leur liste. Les informations contenues dans cette note de version doivent être fournies à votre ressource technique afin qu’elle puisse prendre les mesures appropriées pour autoriser l’accès à ces nouvelles URL.

Objectif professionnel/avantage client : Cette modification prend en charge la cohérence des URL futures parmi toutes les régions du monde et une URL centrale qui redirige les utilisateurs vers le centre de données approprié.

Sécurité

SAP adopte le protocole en matière de sécurité des e-mails DMARC (Domain-based Message Authentication) pour tous les e-mails envoyés par SAP. Par conséquent, les adresses e-mail de certains e-mails envoyés par les organisations SAP Concur ne seront plus envoyées à partir du domaine racine @sap.com, mais à partir d’un sous-domaine de sap.com tel que @exemple.sap.com où « exemple » est le sous-domaine.

Si votre organisation gère une liste d’autorisation pour les adresses e-mail, vous pouvez mettre à jour votre liste d’autorisation pour inclure les e-mails des domaines suivants afin de vous assurer de recevoir les e-mails envoyés depuis le domaine racine sap.com et les sous-domaines du domaine racine sap.com :

• @info.sap.com

• @mail.sap.com

• @*sap.com

  • Si votre configuration interne le permet, l’ajout de @*sap.com peut réduire le besoin de futures mises à jour en autorisant tous les e-mails du domaine sap.com et des sous-domaines du domaine sap.com. Par exemple, si votre liste d’autorisation inclut @*sap.com, vous n’avez pas besoin d’ajouter @info.sap.com ou @mail.sap.com car @*sap.com englobe ces sous-domaines.

Les types de communications par e-mail suivants provenant des solutions SAP Concur ne sont pas concernés par cette modification :

• Les e-mails individuels que vous échangez avec votre équipe de compte SAP Concur ou d’autres représentants SAP. Ces e-mails continueront à provenir de @sap.com.

• E-mails système (par exemple, approbations de notes de frais et réservations de voyages) provenant de concursolutions.com, tripit.com ou d’autres produits et solutions SAP Concur

• Mises à jour de SAP Concur Support (telles que les notifications de cas)

Objectif professionnel/avantage client : La conformité DMARC offre une sécurité renforcée pour les e-mails envoyés par SAP à ses clients.

Il n’y a actuellement aucune modification prévue.