Les clients qui utilisent AD SF comme prestataire SSO tiers et qui ont des problèmes avec SSO au sein du réseau d’entreprise doivent connaître les points suivants :

• Les vues Web dans l’application mobile SAP Concur ne prennent pas en charge l’authentification intégrée de Windows.

• Les vues Web dans l’application mobile SAP Concur peuvent avoir un agent utilisateur qui correspond à l’un des modèles répertoriés dans WIASupportedUserAgentStrings. Pour plus d’informations sur ces modèles, voir : https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/operations/configure-intranet-forms-based-authentication-for-devices-that-do-not-support-wia

Dans cette version, les utilisateurs mobiles peuvent désormais enregistrer des images de justificatifs de qualité supérieure (avec la nouvelle fonctionnalité d’aide de l’appareil photo) dans l’application mobile SAP Concur. Cette fonctionnalité est disponible pour la plupart des utilisateurs au cours de cette version et pour tous les utilisateurs mobiles lors des mois suivants.

Lorsque la fonctionnalité d’aide de l’appareil photo est activée, les utilisateurs verront des conseils en bas de l’écran de l’appareil photo pour obtenir de meilleures images. Si le justificatif est bien positionné, cette fonctionnalité rognera également les zones sans texte.

Lorsque la fonctionnalité d’aide de l’appareil photo est activée, l’icône d’aide de l’appareil photo apparaît dans le coin supérieur gauche de l’écran.

Dans cette version, SAP Concur a ajouté une nouvelle galerie intégrée à l’application mobile. Les utilisateurs mobiles peuvent désormais sélectionner des images (enregistrées depuis leur appareil mobile) sans quitter l’application mobile SAP Concur.

Pour accéder à la galerie intégrée, l’utilisateur sélectionne l’icône de la galerie (coin inférieur droit) sur l’écran de l’appareil photo.

Les clients qui utilisent ou prévoient d’utiliser les légendes de SAP Concur (par exemple, envoi d’une notification, lancement d’une URL externe, récupération des éléments de liste et récupération des données sur les participants) doivent veiller au respect des normes de sécurité SAP Concur. Pour réduire les risques en matière de sécurité pour nos clients et SAP Concur, nous laissons aux entreprises jusqu’à la fin 2019 pour effectuer les mises à jour requises pour les légendes. Si les clients ont toujours des protocoles de sécurité en deçà de nos normes après le 31 décembre 2019, leurs légendes cesseront de fonctionner en janvier 2020.

Pour utiliser les légendes, les clients doivent s’assurer que la version 1.1 ou ultérieure de TLS est utilisée pour les protocoles de cryptage du point d’extrémité du client. De plus, les clients utilisant les légendes doivent s’assurer que le point d’extrémité d’hôte de la légende utilise et établisse la priorité d’une ou plusieurs suites cryptographiques ECDHE avec une longueur de clé équivalente supérieure ou égale à 2 048 bits, comme l’un des chiffrements répertoriés ci-dessous.

EXEMPLES DE CHIFFREMENTS À UTILISER

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)

TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256 (0xcca8)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

Objectif professionnel/avantage client : Réduire les risques de sécurité pour le client qui utilise les légendes et SAP Concur.

Avec cette version, SAP Concur a le plaisir de présenter la nouvelle politique de dépréciation pour l’application mobile. Avec cette nouvelle politique, SAP Concur ne gère plus les exigences des anciennes versions de l’application mobile, permettant ainsi de se concentrer sur les fonctionnalités et améliorations mobiles actuelles. Elle définit également le processus pour marquer des attributs ou des fonctionnalités qui doivent être inaccessibles aux utilisateurs.

Lorsque la version actuelle de l’application mobile sur l’appareil d’un utilisateur est antérieure aux deux dernières versions, SAP Concur l’informe – via un message dans le Centre de messagerie et des notifications push – qu’il n’utilise plus une version prise en charge de l’application.

Lorsque la version mobile de l’application est antérieure aux 7 dernières versions, les utilisateurs voient une notification de mise à niveau sur la page de connexion et ne peuvent plus accéder à l’application mobile SAP Concur sur leur appareil mobile. Il est prévu qu’en avril 2020 (9.79), les utilisateurs disposant de versions antérieures à la 9.73 n’aient plus accès à l’application mobile SAP Concur.

Pour plus d’informations sur la politique de conservation, consultez cette FAQ (en anglais uniquement).

Des informations supplémentaires sur cette politique seront données dans de prochaines notes de version.

Objectif professionnel/avantage client : cette politique encourage les utilisateurs à utiliser la version la plus récente de l’application mobile avec les fonctionnalités actuellement disponibles dans l’application. Elle offre également aux utilisateurs des versions plus stables de l’application qui sont mieux gérées.

Il est prévu que la page Connexion sur mobile soit repensée et améliorée lors du premier trimestre 2020. Ces améliorations seront bénéfiques à l’expérience utilisateur, renforceront la sécurité et simplifieront la configuration. Elles aideront également les clients qui utilisent plusieurs fournisseurs d’identités (comme OKTA ou Azure) pour l’authentification unique (SSO).

Des modifications supplémentaires arriveront, qui seront décrites dans de futures notes de version.