Authentification

Ces modifications s’inscrivent dans le cadre de l’engagement continu de SAP Concur à maintenir une authentification sécurisée.

La prise en charge par SAP Concur du HMAC (code d’authentification de message haché) a été abandonnée.

SAP Concur fournit une option en libre-service d’authentification unique qui permet aux administrateurs de société de configurer leurs connexions SAML v2 sans impliquer de représentant SAP Concur Support.

Pour plus d'informations sur l'option en libre-service d'authentification unique, voir Shared: Single Sign-On Overview (en anglais uniquement) et Shared: Single Sign-On Setup Guide (en anglais uniquement).

Objectif professionnel / avantage client : cette modification offre une sécurité et une assistance renforcées aux utilisateurs qui se connectent à des produits et services SAP Concur.

Administration de l’authentification

À la fin du mois d’août, SAP prévoit de rendre disponible un nouvel outil en libre-service pour les jetons de demande société, outil destiné aux administrateurs SAP Concur ayant le rôle Administrateur de la société ou Administrateur des services Web.

L’outil en libre-service Jeton de demande société permet aux clients de générer des jetons de demande société sans contacter SAP Concur Support. Cet outil permet également aux clients de générer un jeton de demande société de remplacement sans l’aide de SAP Concur Support en cas d’expiration ou de perte de leur jeton de demande société.

Objectif professionnel / avantage client : L’outil en libre-service Jeton de demande société permet aux clients de générer des jetons de demande société sans contacter SAP Concur Support. Cet outil permet également aux clients de générer un jeton de demande société de remplacement sans l’aide de SAP Concur Support en cas d’expiration ou de perte de leur jeton de demande société.

Client Web Services

Le 21 août, la page Enregistrer l’application partenaire a été désactivée.

Dans la version d’octobre, un nouvel outil en libre-service pour la gestion des applications remplacera la page Enregistrer l’application partenaire.

Pour plus d’informations, voir la note **Modifications prévues** Outil en libre-service pour la gestion des applications dans les notes de version September Final Shared Planned Changes (en anglais uniquement).

Avant la sortie du nouvel outil en libre-service, les clients disposant de Client Web Services de SAP Concur peuvent contacter Client Web Services pour enregistrer de nouvelles applications.

Les clients qui ne disposent pas de Client Web Services de SAP Concur peuvent toujours contacter SAP Concur Support pour obtenir un ID d’application si besoin.

Objectif professionnel / avantage client : La page Enregistrer l’application partenaire a été utilisée pour créer des applications OAuth 1.0 (existantes). OAuth 1.0 est obsolète depuis le 4 février 2017.

Pour plus d’informations sur l’obsolescence d’OAuth 1.0 et la migration vers OAuth 2.0, voir le portail des développeurs SAP Concur.

Le nouvel outil en libre-service pour la gestion des applications permettra aux clients de créer des applications compatibles OAuth 2.0.

Application Concur Mobile

Fin septembre, la page Enregistrement de Concur Mobile sera mise à jour. Pour accéder à la page Enregistrement de Concur Mobile mise à jour, cliquez sur Profil > Paramètres du profil > Enregistrement de Concur Mobile. La page Enregistrement de Concur Mobile mise à jour comprend trois nouvelles sections :

• règles de connexion mobile ;

• ID de connexion ;

• télécharger l’application.

Objectif professionnel / avantage client : La mise à jour de la page Enregistrement de Concur Mobile fournit aux utilisateurs plus d’informations sur leur ID de connexion et les règles de connexion mobile de leur organisation.

Champs personnalisés

À partir de la version de septembre, lorsqu’un administrateur télécharge le fichier de modèle d’importation de liste depuis la page Champs personnalisés > Gérer les éléments de liste > Modifier la liste dans Paramètres de produit, si la liste compte 1 000 éléments de liste ou moins, ces éléments sont inclus dans le fichier et peuvent être mis à jour via le modèle d’importation lorsque le fichier est chargé.

Avant cette modification, les éléments de liste existants n’étaient pas inclus dans le modèle d’importation de liste téléchargé.

Objectif professionnel / avantage client : Cette modification améliore la fonctionnalité du modèle d’importation de liste.

Mises à jour relatives au transfert de fichiers

Cette note de version est destinée au personnel technique chargé des transmissions de fichiers avec les produits SAP Concur. Pour les clients et fournisseurs SAP Concur participant à l’échange de données via différents protocoles de transfert de fichiers sécurisés, SAP apporte des modifications visant à renforcer la sécurité de ces transferts de fichiers.

À partir du 10 avril 2021, les protocoles non-SFTP (Secure File Transfer Protocol) et l’authentification par mot de passe SFTP ne sont pas autorisés pour se connecter à SAP Concur pour les transferts de fichiers :

• Les comptes de transfert de fichiers non-SFTP doivent passer au SFTP avec authentification par clé SSH.

• Les comptes de transfert de fichiers SFTP qui utilisent l’authentification par mot de passe doivent passer à l’authentification par clé SSH.

• Les demandes de réinitialisation du mot de passe SFTP exigent que le client fournisse une authentification par clé SSH.

• st.concursolutions.com

• st-eu.concursolutions.com

• vs.concursolutions.com

• vs.concurcdc.cn

Objectif professionnel / avantage client : Ces modifications offrent une sécurité renforcée pour les transferts de fichiers.

Cette note de version est destinée au personnel technique chargé des transmissions de fichiers avec SAP Concur. Pour nos clients et fournisseurs participant à l’échange de données, SAP Concur maintient notre sous-système de transfert de fichiers afin d’offrir une sécurité renforcée pour ces transferts de fichiers.

SAP Concur est en train de migrer les entités qui utilisent actuellement un ancien processus de transfert des fichiers vers un processus d’acheminement des fichiers plus efficace et sécurisé qui repose sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser l’ancien processus migreront vers le processus plus efficace entre aujourd’hui et le lundi 24 janvier 2022. Après leur migration vers ce processus plus efficace, les clients verront les améliorations suivantes :

• Avec l’ancien processus, les clients devaient attendre que le cycle de transfert de fichiers s’exécute à un moment donné. Avec le processus basé sur les API, plus efficace et sécurisé, les extractions et autres fichiers de sortie de SAP Concur seront disponibles au cours de la période de traitement nocturne existante, peu de temps après la création des fichiers.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com

Objectif professionnel / avantage client : ces modifications améliorent la sécurité et l’efficacité pour les transferts de fichiers.

Les fichiers transférés vers les produits SAP Concur doivent être chiffrés avec la clé publique PGP de SAP Concur concursolutionsrotate.asc.

concursolutionsrotate.asc

• Le fichier clé est disponible dans le dossier racine du client.

• ID de clé 40AC5D35

• Sous-clé de chiffrement et de signature RSA 4 096 bits

• La clé expire tous les 2 ans.

• Le client est responsable du remplacement de la clé avant son expiration.

  • Prochaine date d’expiration : le 4 septembre 2022

  • SAP Concur prévoit de remplacer la clé PGP publique rotative dans le dossier racine du client 90 jours avant la date d’expiration.

L’ancienne clé PGP (ID de clé D4D727C0) de SAP Concur reste prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.

SAP Concur recommande vivement aux clients d’utiliser la clé PGP publique rotative plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP publique rotative plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux dossiers de base des clients existants le vendredi 15 janvier 2021.

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Objectif professionnel / avantage client : la clé PGP publique rotative sécurise davantage les transferts de fichiers.

Intégration financière

Dans la version de septembre, lorsqu’un client connecte pour la première fois SAP Concur à son logiciel de comptabilité ERP, les codes de récupération par défaut dans SAP Concur sont supprimés et doivent être remappés.

Objectif professionnel / avantage client : cette modification permet de garantir l’exactitude des codes de récupération de TVA associés aux types de frais dans Concur Expense.

Localisation

Dans la version de septembre, SAP Concur prévoit de modifier les termes suivants dans la version en chinois traditionnel de l’interface utilisateur SAP Concur pour assurer la cohérence de la traduction du terme Participant(s) :

Objectif professionnel / avantage client : Ces révisions offrent une traduction plus précise et une meilleure expérience utilisateur.

NextGen UI

L’évolution permanente de l’utilisation de l’interface utilisateur de la solution Concur Expense est le fruit d’une conception et d’une recherche soignées qui offrent une expérience moderne, intuitive et rationalisée pour créer et soumettre des notes de frais.

Les clients de Concur Expense sont maintenant vivement invités à afficher un aperçu, puis à passer à NextGen UI avant la date de transition automatique fixée au 1er octobre 2022.

Objectif professionnel / avantage client : la nouvelle génération de l’interface utilisateur de Concur Expense est conçue pour offrir une expérience utilisateur moderne, homogène et rationalisée. Cette technologie offre non seulement une interface utilisateur améliorée, mais nous permet également de réagir plus rapidement aux demandes des clients afin de répondre immédiatement à l’évolution de leurs besoins.

Paramètres de produit

Dans la version de septembre, la conception de la page Paramètres de produit dans Concur Standard Edition est mise à jour.

Objectif professionnel / avantage client : cette mise à jour facilite l’utilisation de la page Paramètres du produit et prépare la page Paramètres du produit pour de futures améliorations.

Administration des services Web

Pour répondre à de nouvelles exigences en matière de sécurité, le nom d’utilisateur et le mot de passe associés à un connecteur d’applications doivent comporter au moins 10 caractères et ne pas dépasser 50 caractères.

Certains clients ont actuellement des noms d’utilisateur et des mots de passe dont la configuration ne répond pas à ces paramètres. Dans une prochaine version, ces paramètres deviendront obligatoires.

Pour éviter toute perturbation des légendes via les connexions à l’application, les noms d’utilisateur et les mots de passe qui ne répondent pas à ces critères doivent être mis à jour avant l’implémentation de ce changement. SAP recommande de mettre à jour votre ou vos noms d’utilisateur et votre ou vos mots de passe de connecteur d’application dès que possible.

Les noms d’utilisateur et mots de passe des connexions à l’application peuvent être mis à jour par un administrateur ayant le rôle Administrateur de la société ou Administrateur des services Web.

Objectif professionnel / avantage client : L’application de restrictions relatives à la longueur du mot de passe et du nom d’utilisateur améliore les normes de sécurité pour les légendes effectuées via le connecteur d’applications.

Expense Pay classique

Actuellement, SAP Concur prévoit de mettre hors service l’ancienne solution Expense Pay classique à compter du 1er janvier 2022. Alors que nous entrons dans la phase suivante de notre stratégie de paiement via des solutions de prestataires de paiement, cette mise hors service obligera les clients utilisant la fonctionnalité Expense Pay classique à opter pour d’autres solutions. SAP Concur s’efforce depuis des années de faire évoluer son portefeuille de solutions de paiement vers des solutions compatibles avec les prestataires de paiement. En témoignent notre solution Expense Pay Global existante avec Bambora et la solution Expense Pay Flex prévue avec Western Union Business Solutions. Les paiements pour Expense Pay classique dans toutes les devises seront interrompus pour les collaborateurs et les fournisseurs de cartes de crédit à compter du 15 décembre 2021. Les clients utilisant la version classique d’Expense Pay ont reçu une communication directe au sujet de cette modification.

Objectif professionnel / avantage client : Cette modification s’inscrit dans le cadre d’une évolution vers des solutions compatibles avec les prestataires de paiement pour prendre en charge les prochaines améliorations de produits et une intégration plus poussée.

Paramètres de produit

À partir de la version d’octobre, SAP Concur prévoit de proposer un assistant d’activation pour certains nouveaux clients qui implémentent Concur Expense Standard Edition. SAP Concur prévoit d’implémenter l’assistant d’activation pour tous les nouveaux clients en novembre 2021.

L’assistant d’activation est un système de guidage en libre-service intégré au produit qui permet aux clients d’implémenter les fonctionnalités principales de Concur Expense sans l’aide d’un conseiller en activation SAP Concur.

Objectif professionnel / avantage client : cette fonctionnalité permet aux clients de configurer les fonctionnalités principales de Concur Expense Standard Edition dans leur société sans avoir recours à l’assistance d’un conseiller en activation SAP Concur.