Request

Ces modifications s'inscrivent dans le cadre de l'engagement continu de SAP Concur à maintenir une authentification sécurisée.

Dans cette version, une nouvelle fonctionnalité Mot de passe oublié sera ajoutée à la page de connexion de SAP Concur, offrant ainsi une nouvelle expérience aux utilisateurs qui se connectent avec un nom d’utilisateur et un mot de passe.

Selon la configuration de la société, il peut exister actuellement plusieurs possibilités de connexion en cas de mot de passe oublié. Dans cette version, des options supplémentaires seront supprimées. Il s’agit de :

• Questions de sécurité : Les utilisateurs ne pourront plus recevoir des invites de la question de sécurité pour l’authentification de login.
• Texte sur la page : Le texte personnalisé de la société ne s’affichera plus.
• Indices de mot de passe : L’option Envoyez-moi un e-mail avec l’indice de mon mot de passe ne sera plus disponible.

Objectif professionnel/avantage client : cette fonctionnalité renforce la sécurité des mots de passe des utilisateurs et rationalise l’expérience utilisateur.

Ces modifications s'inscrivent dans le cadre de l'engagement continu de SAP Concur à maintenir une authentification sécurisée.

Le champ de mot de passe dans les ensembles d’enregistrements 100, 300, 305 et 310 n’est plus utilisé pour la mise à jour ou la réinitialisation groupée de mots de passe d’utilisateurs. SAP Concur a modifié les fonctionnalités des importations afin que le champ de mot de passe soit utilisé uniquement lorsqu’un compte d’utilisateur est créé. Le champ n’est plus utilisé pour la mise à jour ou la réinitialisation groupée de mots de passe d’utilisateurs. Les fonctionnalités de mise à jour et de remplacement de mot de passe de l’enregistrement 100 ne sont plus utilisées.

Cette modification a des répercussions sur les fonctionnalités d’importation de collaborateurs et d’importation d’utilisateurs.

IMPORTATION DE COLLABORATEURS

Le champ de mot de passe reste disponible dans les ensembles d’enregistrements 100, 300, 305 et 310, mais seulement lu lors de l’importation initiale du fichier, ou lors de la création d’un utilisateur dans le système. Les utilisations suivantes du champ sont ignorées par le système. Les fonctionnalités de mise à jour et de remplacement de mot de passe de l’enregistrement 100 ne sont plus utilisées.

Pour obtenir des informations générales sur cette fonctionnalité, voir Shared: Employee Import User Guide for Concur Standard Edition.

IMPORTATION D’UTILISATEURS

Le champ de mot de passe est encore disponible dans le modèle Microsoft Excel à télécharger, mais seulement lu lors de l’importation initiale du fichier, ou lors de la création d’un nouvel utilisateur dans le système. Les utilisations suivantes du champ sont ignorées par le système.

Pour obtenir des informations générales sur cette fonctionnalité, voir Shared: User Setup Guide for Concur Standard Edition.

Objectif professionnel/avantage client : ces modifications offrent une sécurité renforcée pour les mots de passe des utilisateurs.

La colonne de permission utilisateur Amadeus est obsolète dans Travel Addendum Import (Record Type 350) Format (Format d’importation de l’additif de Travel [type d’enregistrement 350]) pour les importations d’utilisateurs et les importations de collaborateurs.

Cette colonne reste dans le fichier plat et le fichier d’importation Excel, mais elle n’est plus active et toutes les valeurs qu’elle contient seront ignorées par le système.

Objectif professionnel/avantage client : ce changement accompagne le travail réalisé par les équipes de développement de Concur Travel.

SAP Concur adopte progressivement une nouvelle infrastructure d’e-mails pour les e-mails sortants de nos services à destination des utilisateurs SAP Concur. Pour cette raison, les sociétés qui filtrent les e-mails entrants en fonction de l’adresse IP d’envoi doivent ajouter les nouvelles adresses IP à leur liste d’expéditeurs autorisés afin de garantir que leurs utilisateurs reçoivent les e-mails de SAP Concur.

Initialement, le problème décrit ici touchait uniquement les sociétés qui utilisent Concur Expense. A partir de janvier, les e-mails d’autres services SAP Concur (comme Travel et Concur Pay) seront déplacés vers la nouvelle infrastructure de messagerie.

Nous continuerons à ajouter d’autres services. Surveillez les notes de version pour obtenir plus d’informations sur le calendrier des autres modifications.

Toutes les sociétés doivent prendre toutes les mesures raisonnables pour protéger les informations personnelles et sensibles de leurs collaborateurs. Conformément aux pratiques recommandées en matière de sécurité, les champs personnalisés ne doivent pas contenir de données personnelles et sensibles.

ÉTAPES SUIVANTES

Si votre société utilise des champs personnalisés pour conserver des données personnelles ou sensibles (numéro de sécurité sociale, nom des membres de la famille ou autre renseignement d’identification personnelle), vous devez prévoir le retrait de ces informations de vos champs existants au sein du service et modifier votre configuration actuelle.

Pour plus d’informations, voir la FAQ (en anglais uniquement).

Request

Ces modifications s'inscrivent dans le cadre de l'engagement continu de SAP Concur à maintenir une authentification sécurisée.

SAP Concur prévoit d’ajouter une nouvelle page Connexion, offrant ainsi une nouvelle expérience de connexion aux utilisateurs qui se connectent avec un nom d’utilisateur et un mot de passe. Les utilisateurs actuels de l’authentification unique (SSO) pourront lancer le processus de connexion SSO à l’adresse www.concursolutions.com. Cette fonctionnalité est prévue pour 2019.

La nouvelle fonctionnalité de la page de connexion inclut les éléments suivants :

• Connexion en deux étapes : renforce la sécurité, répond aux normes actuelles du secteur, et offre un meilleur taux de réussite de connexion
• Connexion multi-comptes : permet aux administrateurs de se connecter avec plusieurs comptes (prévue pour une future version)
• Avatar utilisateur : améliore l’expérience utilisateur (prévue pour une future version)

Objectif professionnel/avantage client : cette fonctionnalité offre une sécurité renforcée et une expérience plus pratique et rapide aux utilisateurs qui se connectent à des produits et services SAP Concur.

Ces modifications s'inscrivent dans le cadre de l'engagement continu de SAP Concur à maintenir une authentification sécurisée.

L’authentification unique permet aux utilisateurs d’accéder à plusieurs applications à l’aide d’un seul jeu d’identifiants de connexion. Actuellement, SAP Concur a deux méthodes de connexion : avec un nom d’utilisateur et un mot de passe ou à l’aide de la SSO avec les identifiants du fournisseur d’identités (IdP), comme les identifiants de connexion d’un utilisateur pour son organisation.

SAP Concur envisage d’ajouter aux produits de SAP Concur une fonctionnalité de gestion de l’authentification unique (SSO) qui offre aux clients une option en libre-service de configuration de la SSO pour leur organisation. L’authentification unique est actuellement prise en charge pour Concur Expense, Invoice, Request, et Travel.

La nouvelle fonctionnalité de gestion de l’authentification unique (SSO) est un outil de substitution pour les clients qui utilisent la configuration SSO existante et un nouvel outil pour les clients qui souhaitent à présent implémenter l’authentification unique dans leurs organisations. La configuration SSO existante et le nouvel outil en libre-service SSO seront disponibles jusqu’à ce que tout le monde ait migré vers le nouvel outil.

Les autres produits et services SAP Concur ne sont pas concernés par cette version initiale.

Objectif professionnel/avantage client : cette fonctionnalité offre aux clients de SAP Concur une option libre-service pour configurer l’authentification unique.

Le paramètre mobile Concur Request qui était auparavant disponible pour les administrateurs Concur Request dans Standard Edition sur la page Paramètres de site de la Configuration sera disponible dans Paramètres de produit à la page Paramètres mobiles pour Request.

Lorsque ce paramètre est activé, les utilisateurs peuvent créer de nouvelles demandes à l’aide de l’application mobile SAP Concur.

Objectif professionnel/avantage client : ce paramètre permet aux administrateurs de contrôler si les utilisateurs de Concur Request peuvent créer des demandes sur leur appareil mobile.

Le lien Suivi des coûts de la section Enregistrement des dépenses dans Paramètres de produit sera renommé Champs personnalisés. Le nouveau nom du lien correspondra alors au nom de la page Gestion des champs personnalisés. Le texte sous ce lien dans la section Enregistrement des dépenses sera également mis à jour.

Objectif professionnel/avantage client : cette mise à jour améliore la gestion des champs personnalisés en offrant une meilleure expérience utilisateur.

Les clients devront accéder aux produits et services SAP Concur à partir des domaines suivants :

• *.concursolutions.com
• *.concurcdc.cn

Cette modification est prévue pour le 8 juin 2019.

SAP Concur recommande aux clients de migrer dès que possible vers l'un des domaines, si ce n’est pas déjà fait.

Pour toute question concernant cette modification, contactez appsec@sap.com.

Objectif professionnel/avantage client : Cette modification permettra aux clients d'accéder aux services SAP Concur de manière cohérente et sécurisée.