API

Une nouvelle version de l'API Élément de liste est disponible. L’API List Item v4 fournit des solutions pour récupérer et gérer les éléments de liste.

Objectif professionnel/avantage client : l’API List Item v4 utilise des méthodes précises, plus modernes et sécurisées. Cette API utilise des identifiants uniques universels (UUID) et JSON au lieu de XML. De plus, l’authentification de l’API List Item v4 peut être exécutée à l’aide d’un jeton d’accès de type Utilisateur ou Société, ce qui permet d’appliquer le principe de droit d'accès minimal.

Une nouvelle version de l’API Liste est disponible. L’API List v4 vous permet d’afficher vos listes configurées et d’en créer de nouvelles dans les produits SAP Concur.

Objectif professionnel/avantage client : l’API List v4 utilise des méthodes précises, plus modernes et sécurisées. Cette API utilise des identifiants uniques universels (UUID) et JSON au lieu de XML. De plus, l’authentification de l’API List v4 peut être exécutée à l’aide d’un jeton d’accès de type Utilisateur ou Société, ce qui permet d’appliquer le principe de droit d'accès minimal.

Authentification

Ces modifications s’inscrivent dans le cadre de l’engagement continu de SAP Concur à maintenir une authentification sécurisée.

La prise en charge du service Director SAML est obsolète. Les sociétés de gestion des déplacements (TMC) et le personnel de SAP Concur aideront bientôt les clients qui utilisent actuellement Director SAML à migrer vers SAP Concur SAML v2 SSO (SAML v2).

Les clients qui utilisent actuellement Director SAML sont encouragés à migrer vers SAML V2 dès que possible.

La dépréciation de la prise en charge du service Director SAML dépend des conditions suivantes :

• Les techniciens SAP Concur et les TMC aident les clients SAP Concur existants à migrer du service Director SAML vers SAML V2.

• Tous les clients qui utilisent actuellement le service Director SAML ont migré de Director SAML vers SAML V2.

La migration de Director SAML vers SAML V2 requiert de suivre les grandes étapes suivantes :

• Le client identifie un administrateur qui agit en tant qu’administrateur SSO et affecte l’autorisation/le rôle approprié.

• L’administrateur SSO se coordonne avec son technicien SAP Concur pour obtenir les métadonnées SP de SAP Concur.

• L’administrateur SSO configure les paramètres SSO au niveau de l’IdP en fonction des informations provenant des métadonnées SP.

• L’administrateur SSO extrait les métadonnées IdP à partir de l’IdP et les transmet au technicien SAP Concur.

• L’administrateur SSO ajoute quelques utilisateurs test et teste la nouvelle connexion SSO.

• Forte de la réussite du test, la société déploie SSO auprès de ses utilisateurs SAP Concur.

Pour plus d'informations sur l'option en libre-service d'authentification unique, voir Shared: Single Sign-On Overview (en anglais uniquement) et Shared: Single Sign-On Setup Guide (en anglais uniquement).

Objectif professionnel/avantage client : cette modification offre une sécurité renforcée et une assistance améliorée aux utilisateurs qui se connectent à des produits et services SAP Concur.

Ces modifications s’inscrivent dans le cadre de l’engagement continu de SAP Concur à maintenir une authentification sécurisée.

La prise en charge par SAP Concur du HMAC (code d’authentification de message haché) est obsolète. Les sociétés de gestion des déplacements (TMC) et le personnel de SAP Concur aident actuellement les clients qui utilisent le HMAC à migrer vers SAP Concur SAML v2 SSO (SAML v2).

SAP Concur fournit une option en libre-service d’authentification unique qui permet aux administrateurs de société de configurer leurs connexions SAML v2 sans impliquer de représentant SAP Concur Support.

La dépréciation du HMAC comporte deux phases :

PHASE I :

• Les clients doivent disposer d’un fournisseur d’identités (IdP) ou d’une solution personnalisée compatible avec SAML 2.0.

• Les clients commencent à tester l’authentification avec SAML v2.

• Les TMC se préparent à intégrer les nouveaux clients SAP Concur à SAML v2.

• Les clients seront informés de la date de dépréciation officielle du HMAC via des notes de version. À compter de la date de dépréciation officielle, aucun nouveau client ne pourra être intégré avec le HMAC ; les nouveaux clients devront être intégrés à SAML v2.

• Les clients existants qui utilisent le HMAC doivent migrer vers SAML v2.

PHASE II :

• Les TMC ont migré tous les clients SAP Concur existants du service HMAC vers SAML v2.

• Le service HMAC est obsolète. La phase II devrait se terminer à la mi-2021.

Objectif professionnel/avantage client : cette modification offre une sécurité renforcée et une assistance améliorée aux utilisateurs qui se connectent à des produits et services SAP Concur.

Administration de l’authentification

Le 8 décembre 2020, SAP Concur a lancé un nouvel outil en libre-service de jeton de demande société qui permet aux clients de générer le jeton de demande société requis pour demander un JSON Web Token (JWT) lors de la connexion aux API sur la plateforme SAP Concur.

Conditions requises pour la génération d’un jeton de demande société :

• Le client doit obtenir un lien vers le nouvel outil auprès des Client Web Services (CWS) de SAP Concur.

• Le client doit obtenir un ID client de CWS.

• Un administrateur de la société doit disposer de l’autorisation Administrateur services Web pour accéder à l’outil en libre-service Jeton de demande société via le lien fourni.

• Pour qu’un jeton de demande soit émis, l’ID client (ID application) doit être autorisé à se connecter à la société.

Conditions requises pour l’obtention d’un JWT :

• L’ID client fourni par le CWS SAP Concur

• La clé secrète client fournie par le CWS SAP Concur

• L’UUID de la société généré par l’outil Jeton de demande société

• Le jeton de demande société généré par l’outil Jeton de demande société

Un administrateur disposant de l’autorisation Administrateur services Web peut accéder à la page Jetons de demande société via le lien fourni par CWS, saisir l’ID client obtenu de CWS dans le champ ID d’application, puis cliquer sur Soumettre pour générer un jeton de demande société. Il peut également générer un jeton de remplacement si nécessaire.

Objectif professionnel/avantage client : le nouvel outil en libre-service permet à un administrateur disposant des autorisations requises de générer un jeton de demande société sans faire appel au personnel interne de SAP Concur. Le nouvel outil permet également à l’administrateur de générer un jeton de demande société de remplacement sans l’aide de SAP Concur support si le jeton de demande société expire ou est perdu.

Contacts autorisés du service d’assistance

SAP Concur a ajouté une option sur le portail de SAP Concur Support qui permet aux contacts autorisés du service d’assistance (ASC) d’indiquer s’ils doivent être contactés concernant une problématique de sécurité ou de protection des données.

Objectif professionnel/avantage client : cette amélioration donne aux clients plus de contrôle sur les personnes contactées au sein de leur société concernant des sujets liés à la sécurité ou à la protection des données, et offre un meilleur contrôle sur les notifications qu’un ASC reçoit.

Assistant Dépense

Depuis le 16 novembre 2020, si des notes de frais sont créées automatiquement à l’aide de l’Assistant Dépense, les délégués disposant des autorisations appropriées sont mis en copie des e-mails hebdomadaires de récapitulatif des notes de frais.

Objectif professionnel/avantage client : cette mise à jour a amélioré la fonctionnalité de délégué en permettant aux délégués de recevoir l’e-mail de récapitulatif hebdomadaire des notes de frais.

Mises à jour du transfert de fichiers

Cette note de version est destinée au personnel technique chargé des transmissions de fichiers avec SAP Concur. Pour nos clients et fournisseurs participant à l’échange de données, SAP Concur maintient notre sous-système de transfert de fichiers afin d’offrir une sécurité renforcée pour ces transferts de fichiers.

SAP Concur commencera à migrer les entités qui utilisent actuellement un ancien processus pour déplacer les fichiers vers un processus d’acheminement des fichiers plus efficace et sécurisé qui repose sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser l’ancien processus migreront vers le processus plus efficace entre aujourd’hui et fin 2020. Après leur migration vers ce processus plus efficace, les clients verront les améliorations suivantes :

• Avec l’ancien processus, les clients devaient attendre que le cycle de transfert de fichiers s’exécute à un moment donné. Avec le processus basé sur les API, plus efficace et sécurisé, les extractions et autres fichiers de sortie de SAP Concur seront disponibles au cours de la période de traitement nocturne existante, peu de temps après la création des fichiers.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com

Objectif professionnel/avantage client : ces modifications améliorent la sécurité et l’efficacité pour les transferts de fichiers.

Le service d’intégration financière (FIS) permet à un système externe d’interagir avec les documents financiers générés par SAP Concur pour passer des écritures au journal.

Ce service fournit une solution automatisée pour demander des objets de données disponibles tels que les notes de frais approuvées, les avances sur frais et les factures. Les objets peuvent être importés dans l'ERP interne du client, puis l'intégration peut renvoyer la confirmation de comptabilisation dans Concur Expense et/ou Concur Invoice.

Le service d’intégration financière fonctionne avec des connecteurs personnalisés, des applications de SAP Concur App Center et des intégrations créées par le client.

Pour plus d’informations, voir Shared: Financial Integration Service Setup Guide.

Objectif professionnel/avantage client : le service d’intégration financière offre plusieurs avantages :

• Un workflow complet de bout en bout de la note de frais et une visibilité des dépenses entre SAP Concur et le système ERP.

• L’ERP du client peut désormais envoyer des commentaires sur la comptabilisation dans SAP Concur via une communication bidirectionnelle.

• Les commentaires sur la comptabilisation sont capturés dans SAP Concur, où les notes de frais peuvent être modifiées ou renvoyées pour correction au collaborateur, puis recomptabilisées dans l’ERP.

• Amélioration de la précision et de la synchronisation entre les systèmes.

• Fin du traitement nocturne, car ce processus fournit au client une comptabilisation et des commentaires quasiment en temps réel.

NextGen UI

L’évolution permanente de l’utilisation de l’interface utilisateur de la solution Concur Expense est le fruit d’une conception et d’une recherche soignées qui offrent une expérience moderne, intuitive et rationalisée pour créer et soumettre des notes de frais.

Les clients de Concur Expense ont la possibilité d’afficher un aperçu et de choisir d’utiliser NextGen UI avant la migration obligatoire.

Objectif professionnel/avantage client : la nouvelle génération de l’interface utilisateur de Concur Expense est conçue pour offrir une expérience utilisateur moderne, homogène et rationalisée. Cette technologie offre non seulement une interface utilisateur améliorée, mais nous permet également de réagir plus rapidement aux demandes des clients afin de répondre immédiatement à l’évolution de leurs besoins.

Notes de version

À partir de la version de janvier 2021, les publications techniques de SAP Concur n’incluront plus les notes de version Aperçu. Cette modification a pour but de rationaliser la communication avec nos clients. Avec cette modification, seuls deux types de notes de version seront publiés dans chaque cycle de version mensuel : les notes de version brouillon et les notes de version finales.

Le calendrier de publication 2021 (en anglais uniquement) sera mis à jour pour refléter cette modification.

Objectif professionnel/avantage client : cette modification simplifie la communication sur les notes de version.

Sécurité

À partir de la version de novembre, lorsqu'un utilisateur imprime une note de frais, un message d'avertissement s'affiche pour l'informer que son navigateur Web peut mettre en cache certaines informations sensibles contenues dans la note de frais. Ce message recommande de vider la mémoire cache du navigateur et de supprimer les notes de frais téléchargées lorsqu'elles ne sont plus nécessaires.

Objectif professionnel/avantage client : cette modification améliore la sécurité des informations sensibles pouvant figurer dans une note de frais.

Ces modifications s’inscrivent dans le cadre de l’engagement continu de SAP Concur à maintenir une authentification sécurisée.

Début octobre, l’équipe chargée de la mise en réseau de SAP Concur a noté que leur configuration du système de livraison de contenu bloquait les protocoles de la liste qui suit depuis un certain temps.

Ainsi, l’avis aux clients indiquant que nous apporterions une modification à notre profil SSL client F5 était superflu, car ces aspects du profil existant n’étaient pas réellement disponibles. SAP Concur a également apporté des modifications au profil SSL client F5 le 7 octobre, dans l’optique de conserver un profil de sécurité élevée.

Cela signifie qu’il n’y a pas eu de nouvel effet pour les clients, car les protocoles suivants avaient déjà été bloqués auparavant :

• SSL v2

• SSL v3

• TLS v1.0

• TLS v1.1

• Suite cryptographique 3DES

Objectif professionnel/avantage client : cette mise à jour garantit une sécurité continue pour nos produits et services.

Administration fiscale

Il est maintenant possible d’activer la visibilité et la maintenance des groupes de taxation passés et futurs à l'aide de la page Administration fiscale de l'interface utilisateur (IU) Concur Expense.

Objectif professionnel/avantage client : en raison des modifications récentes de la taxe sur la valeur ajoutée (TVA) et de la taxe de vente résultant de l’épidémie de COVID-19, il était nécessaire de mettre en place un contrôle et un ajustement rapides et flexibles des types de frais affectés aux groupes de taxation, qui doivent être délimités et configurés avec de nouvelles dates de début.

Actuellement, les clients Concur Expense peuvent afficher et gérer les groupes de taxation sur la page Administration fiscale valides à la date du jour, mais la possibilité de contrôler et de corriger les affectations de types de frais pour les groupes de taxation passés et futurs est une nouvelle fonctionnalité. Avec ce changement, les clients peuvent désormais contrôler l’affichage de la page Visibilité des groupes de taxation via une liste, en sélectionnant l’option de visibilité Actuel ou Tout. Actuel affiche les groupes de taxation à la date du jour, tandis que Tout affiche les groupes de taxation passés et futurs.

Interface utilisateur

Les instances de Pays dans l’interface utilisateur ont été modifiées par Pays/Région et Pays/Régions.

Objectif professionnel/avantage client : Cette modification offre une meilleure expérience utilisateur globale.

API

Le callout Launch External URL v4 permet à Concur Expense d’afficher un champ avec un bouton joint qui ouvre une fenêtre de navigateur distincte lorsque l’utilisateur clique dessus. La fenêtre est contrôlée par un connecteur d’applications, créé par un développeur tiers ou le client. Le connecteur d’applications est un serveur Web qui présente des informations dans la fenêtre.

Objectif professionnel/avantage client : Le callout Launch External URL v4 permet aux clients et aux développeurs tiers de développer les fonctionnalités de la plateforme SAP Concur, en donnant un moyen de proposer des interactions utilisateur personnalisées ou des fonctionnalités d’accès trouvées dans un système externe.

Le callout Launch External URL v4 sera disponible pour Concur Expense dans l’application mobile de SAP Concur et dans NextGen UI au niveau de l’en-tête de note de frais, de la saisie de dépense ou de l’imputation, étendant ainsi les emplacements de la fonctionnalité par rapport à la version précédente. Le callout Launch External URL v4 apportera des avantages en matière de renforcement de la sécurité, comme l’utilisation des dernières méthodes d’authentification d’API de SAP Concur. Le callout Launch External URL v4 offrira également des paramètres supplémentaires et fonctionnera avec les API v4 plus avancées de SAP Concur.

Participants

Ces modifications font également partie de l’expérience NextGen UI.

Les utilisateurs qui recherchent des collaborateurs à ajouter comme participants à une dépense disposeront bientôt d’options de filtre supplémentaires pouvant être utilisées pour affiner les résultats de la recherche, afin d’identifier les collaborateurs avec précision et efficacité.

Actuellement, la recherche de participants collaborateurs peut s’avérer difficile en l’absence potentielle de champs disponibles pour la recherche autres que le prénom et le nom de famille.

Avec cette mise à jour, la vue de recherche avancée par défaut pour les participants collaborateurs inclura automatiquement l’ajout de filtres d’adresses e-mail et de pays.

Cette mise à jour de fonctionnalité comporte les avantages suivants :

• Identification précise des collaborateurs, en particulier ceux ayant le même prénom et le même nom de famille

• Amélioration de l’efficacité des recherches de collaborateurs grâce à des filtres qui permettent de limiter les résultats de recherche pertinents

• Ajout facultatif de collaborateurs inactifs dans les recherches de participants

Objectif professionnel/avantage client : Cette mise à jour permet de rechercher plus efficacement les participants collaborateurs.