Authentification

Le 31 octobre 2019, SAP Concur a lancé pour les utilisateurs une nouvelle expérience de connexion à SAP Concur.

Depuis le lancement de la nouvelle expérience de connexion, les utilisateurs peuvent choisir de se connecter via la nouvelle page Connexion ou revenir à l’ancienne expérience de connexion. À partir de la version de mai, l’ancienne expérience de connexion n’est plus disponible.

Objectif professionnel/avantage client : la nouvelle expérience de connexion offre une sécurité renforcée et est plus rapide et plus pratique pour les utilisateurs se connectant aux produits et services SAP Concur. Cette modification uniformise l’expérience de connexion pour tous les utilisateurs.

Ces modifications s’inscrivent dans le cadre de l’engagement continu de SAP Concur à maintenir une authentification sécurisée.

SAP Concur entamera bientôt le processus de suppression du HMAC (code d’authentification de message haché) des options d’authentification unique (SSO). Le service de remplacement pour HMAC est SAML SSO, une méthode de configuration en libre-service à laquelle les administrateurs de la société ont accès dans SAP Concur pour établir leurs connexions SAML.

Les clients qui utilisent actuellement le HMAC sont invités à migrer vers l’outil en libre-service SSO dès sa publication (prévue pour T2 2020). Le nouvel outil en libre-service SSO permet d’ajouter plusieurs portails (fournisseurs d’identités).

La dépréciation du HMAC comporte deux phases :

PHASE I :

• Les clients doivent disposer d’un fournisseur d’identités (IdP) ou d’une solution SAML 2.0 personnalisée.
• Les clients commencent à tester le nouvel outil en libre-service SSO.
• Les sociétés de gestion des déplacements (TMC) préparent l’intégration de nouveaux clients SAP Concur à l’aide du nouvel outil en libre-service SSO, dont la sortie est prévue pour T2 2020.
• Une fois l’outil SSO disponible, les clients seront informés de la date de dépréciation officielle du HMAC via des notes de version. À compter de la date de dépréciation officielle, aucun nouveau client ne peut être intégré via HMAC ; les nouveaux clients doivent être intégrés à l’aide du nouvel outil en libre-service SSO.
• Les clients existants qui utilisent le HMAC doivent faire l’objet d’une migration à l’aide du nouvel outil en libre-service SSO.

PHASE II :

• Les sociétés de gestion des déplacements (TMC) continuent à migrer les clients de SAP Concur existants du service HMAC vers le nouvel outil en libre-service SSO.
• Arrêtez le service HMAC une fois que tout le monde a migré du HMAC vers le nouvel outil en libre-service SSO. La phase II devrait se terminer à la mi-2020.

Objectif professionnel/avantage client : cette modification offre une sécurité renforcée et une assistance améliorée aux utilisateurs qui se connectent à des produits et services SAP Concur.

Conservation des données

La description de la fonctionnalité de rétention des données Gestion des mises en attente et purge des utilisateurs qui s’affiche sur la page Administration > Société > Conservation des données a été mise à jour.

Objectif professionnel/avantage client : Cette mise à jour fournit des informations plus précises sur l'endroit où un utilisateur ayant le rôle Administrateur de conservation des données peut trouver les boutons Mettre en attente l’utilisateur, Retirer la mise en attente et Purger l’utilisateur.

Mises à jour du transfert de fichiers

Cette note de version est destinée au personnel technique chargé des transmissions de fichiers avec SAP Concur. Pour nos clients et fournisseurs participant à l’échange de données, SAP Concur maintient notre sous-système de transfert de fichiers afin d’offrir une sécurité renforcée pour ces transferts de fichiers.

SAP Concur commencera à migrer les entités qui utilisent actuellement un ancien processus pour déplacer les fichiers vers un processus d’acheminement des fichiers plus efficace et sécurisé qui repose sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser l’ancien processus migreront vers le processus plus efficace entre aujourd’hui et fin 2020. Après leur migration vers ce processus plus efficace, les clients verront les améliorations suivantes :

• Avec l’ancien processus, les clients devaient attendre que le cycle de transfert de fichiers s’exécute à un moment donné. Avec le processus basé sur les API, plus efficace et sécurisé, les extractions et autres fichiers de sortie de SAP Concur seront disponibles au cours de la période de traitement nocturne existante, peu de temps après la création des fichiers.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com

Objectif professionnel/avantage client : ces modifications améliorent la sécurité et l’efficacité pour les transferts de fichiers.

Divers

Lorsqu’un utilisateur se connecte à SAP Concur, si certains produits ou services ne sont pas disponibles alors que d’autres sont opérationnels, une version modifiée de la page d’accueil de l’utilisateur s’affiche et offre l’accès aux produits et services opérationnels.

Avant la mise en œuvre de cette amélioration, si un utilisateur tentait de se connecter à SAP Concur lorsqu’un ou plusieurs produits ou services n’étaient pas disponibles, un message 503 (service non disponible) s’affichait, la page d’accueil de l’utilisateur n’était pas accessible et l’utilisateur devait attendre que tous les services et produits soient disponibles avant de se connecter à SAP Concur.

Objectif professionnel/avantage client : cette amélioration permet aux utilisateurs d’effectuer des tâches qui s’appuient sur des produits et services qui sont opérationnels, même si d’autres produits et services peuvent être indisponibles.

À partir de mai, les utilisateurs qui se connectent au centre de données aux États-Unis via www.concursolutions.com seront redirigés vers us1.concursolutions.com.

Objectif professionnel/avantage client : cette modification uniformise le format de l’URL pour les centres de données SAP Concur d’un centre de données à l’autre. Par exemple, les utilisateurs qui se connectent au centre de données EMEA sont redirigés vers eu1.concursolutions.com.

Paramètres de produit

La page Champs personnalisés dans Paramètres de produit a été repensée. Aucune fonctionnalité existante n’a été supprimée. Certaines fonctionnalités ont été déplacées.

La nouvelle page Champs personnalisés inclut les modifications importantes suivantes :

• La page intitulée Gestion des champs personnalisés a été renommée Champs personnalisés.
• La page Champs personnalisés inclut désormais deux onglets, Champs personnalisés et Champs que nous suivons.
• Certaines fonctionnalités qui étaient auparavant accessibles depuis la page Champs personnalisés ont été déplacées vers une nouvelle page, Gérer la visibilité.
• La fonctionnalité de recherche a été ajoutée à la page Champs personnalisés.
• L’onglet Champs personnalisés propose une Vue de base et une Vue avancée.
• La fonctionnalité d’assistant de configuration est incluse à la page Gérer la visibilité.

Outre ces modifications importantes, des modifications mineures et superficielles ont également été apportées à la page Champs personnalisés.

Objectif professionnel/avantage client : Ces mises à jour améliorent la gestion des champs personnalisés en offrant une meilleure expérience utilisateur.

La page Comptes utilisateur dans Paramètres de produit est en cours de refonte. La fonctionnalité reste fondamentalement la même.

Les pages repensées sont mises à la disposition des clients par phases pendant une période d’essai. Un petit nombre de clients peut désormais choisir d’utiliser l’interface repensée. Entre le 30 avril et le 11 juin, d’autres clients auront accès à l’interface repensée. Le 11 juin, la nouvelle interface deviendra la seule interface de gestion des utilisateurs disponible pour les clients.

Objectif professionnel/avantage client : La nouvelle interface de gestion des utilisateurs offrira une meilleure expérience utilisateur.

Améliorations en matière de sécurité

Dans l’optique de garantir en permanence la sécurité de ses produits et services, SAP Concur a émis un nouveau certificat SSL pour concursolutions.com. Le certificat actuel a expiré le 14 avril 2020.

Tout client ayant épinglé ce certificat expiré a dû passer au nouveau certificat avant le 14 avril 2020. Si le certificat épinglé n’a pas été mis à jour avant le 14 avril 2020, votre organisation et ses utilisateurs connaîtront des perturbations concernant les produits et services de SAP Concur.

Les clients qui n’ont pas épinglé le certificat n’ont aucune démarche à entreprendre puisque le nouveau certificat a été mis à jour automatiquement. La plupart des clients n’épinglent pas le certificat.

À noter : En tant qu’amélioration de notre programme de sécurité et de conformité, ce certificat sera mis à jour chaque année.

Objectif professionnel/avantage client : Cette mise à jour garantit une sécurité continue pour nos produits et services.

Request nouvelle génération

SAP Concur se consacre à l’amélioration continue de ses produits : pas seulement les fonctionnalités qu’ils offrent, mais aussi l’expérience utilisateur de ces fonctionnalités. La façon dont les utilisateurs interagissent avec la technologie change au fil du temps, tout comme leurs besoins et leurs attentes. Nous restons en permanence à l’écoute de nos clients et leur demandons leur avis sur la façon d’améliorer leur expérience utilisateur.

Request nouvelle génération est l’évolution constante de l’expérience utilisateur SAP Concur. Elle a été construite et continuera à être alimentée par ce que nous apprenons de la recherche et des données comportementales des utilisateurs.

Les clients auront la possibilité d’afficher un aperçu et de choisir d’utiliser Request nouvelle génération avant la migration obligatoire.

Objectif professionnel/avantage client : la nouvelle génération de l’interface utilisateur de Concur Request est conçue pour offrir une expérience utilisateur moderne, homogène et rationalisée. Cette technologie offre non seulement une interface utilisateur améliorée, mais permet également à SAP Concur de réagir plus rapidement aux demandes des clients afin de répondre immédiatement à l’évolution de leurs besoins.

Plate-forme SAP Concur

SAP Concur rendra obsolètes les API de Concur Request existantes (v1.0, v3.0 et v3.1) dans une prochaine version (prévue le 1er décembre 2020). Ces API seront remplacées par les API Concur Request v4.

Objectif professionnel/avantage client : Les API Concur Request v1.0, v3.0 et v3.1 ne prennent en charge que la méthode d’authentification précédente, qui n’est pas la meilleure pratique en matière de sécurité et ne répond pas aux normes Oauth2. De plus, les versions antérieures des API Concur Request proposaient des possibilités limitées pour faire traverser le workflow d’approbation à une demande, ainsi que pour gérer les champs de listes simples et connectées personnalisées. Ces points faibles sont résolus avec les nouvelles API Concur Request v4.

En outre, SAP Concur a lancé un projet de compatibilité descendante entre les API Concur Request actuelles et les nouvelles API Concur Request v4 (pas de compatibilité iso) afin que la grande majorité des cas d’utilisation gérés dans les versions précédentes soient également gérés dans les API Concur Request v4.