Request

SAP Concur ne prendra plus en charge les algorithmes/chiffrements non sécurisés suivants pour le protocole SSH :

• (échange de clés) diffie-hellman-group-exchange-sha1
• (cryptage) aes128-cbc
• (cryptage) aes192-cbc
• (cryptage) aes256-cbc
• (code d'authentification de messages) hmac-md5
• (code d'authentification de messages) hmac-sha1-96
• (code d'authentification de messages) hmac-md5-96

Cette annonce concerne les points d’extrémité DNS de transfert de fichiers suivants :

• st.concursolutions.com
• st-eu.concursolutions.com
• st-cge.concursolutions.com
• st-cge-dr.concursolutions.com
• vs.concurcdc.cn

Si une assistance est nécessaire, contactez le service d’assistance SAP Concur.

Pour plus d’informations, reportez-vous au Shared: File Transfer for Customers and Vendors User Guide (en anglais uniquement). (Ce guide se trouve avec les autres guides d’utilisateurs et de configuration Expense, Invoice et Request).

Objectif professionnel/avantage client : ces modifications offrent une sécurité renforcée pour les transferts de fichiers.

Le service d’assistance SAP Concur implémente la fonctionnalité de navigation simultanée, une application de partage d’écran disponible pour tous les contacts du support autorisés (ASC).

Objectif professionnel/avantage client : le partage d’écran facilite souvent la description, la compréhension et la résolution d’un problème, ce qui permet de gagner du temps pour les contacts du support autorisés et l’assistance de SAP Concur.

Ces modifications s’inscrivent dans le cadre de l’engagement continu de SAP Concur à maintenir une authentification sécurisée.

SAP Concur entamera bientôt le processus de suppression du HMAC (code d’authentification de message haché) des options d’authentification unique (SSO). Le service de remplacement pour HMAC est SAML SSO, qui est une méthode de configuration en libre-service à laquelle les administrateurs de la société auront accès dans SAP Concur pour établir leurs connexions SAML.

Les clients qui utilisent actuellement le HMAC sont invités à migrer vers l’outil en libre-service SSO dès sa publication. Le nouvel outil en libre-service SSO sera offert gratuitement à tous les clients. Le nouvel outil en libre-service SSO permet d’ajouter plusieurs portails (fournisseurs d’identités).

L’obsolescence du HMAC comporte deux phases :

Phase I :

• Les clients doivent disposer d’un fournisseur d’identités (IdP) ou d’une solution SAML 2.0 personnalisée.
• Les clients commencent à tester le nouvel outil en libre-service SSO. Les tests peuvent commencer dès juillet 2019 si les étapes de préparation ont été suivies.
• Les clients préparent l’intégration de nouveaux clients à l’aide du nouvel outil en libre-service SSO, dont la sortie est prévue pour septembre 2019.
• À compter du 1er novembre, 2019, aucun nouveau client ne sera intégré via HMAC. Les nouveaux clients seront intégrés à l’aide du nouvel outil en libre-service SSO.
• Les clients existants qui utilisent le HMAC doivent faire l’objet d’une migration à l’aide du nouvel outil en libre-service SSO.

Phase II :

• Les clients continuent de migrer les clients HMAC existants vers le nouvel outil en libre-service SSO.
• Arrêtez le service HMAC une fois que tout le monde a migré du HMAC vers le nouvel outil en libre-service SSO. La phase II devrait se terminer à la mi-2020.

Objectif professionnel/avantage client : cette modification offre une sécurité renforcée et une assistance améliorée aux utilisateurs qui se connectent à des produits et services SAP Concur.

SAP Concur adopte progressivement une nouvelle infrastructure d’e-mails pour les e-mails sortants de nos services à destination des utilisateurs SAP Concur. Pour cette raison, les sociétés qui filtrent les e-mails entrants en fonction de l’adresse IP d’envoi doivent ajouter les nouvelles adresses IP à leur liste d’expéditeurs autorisés afin de garantir que leurs utilisateurs reçoivent les e-mails de SAP Concur.

Initialement, le problème décrit ici touchait uniquement les sociétés qui utilisent Concur Expense. A partir de janvier, les e-mails d’autres services SAP Concur (comme Travel et Concur Pay) seront déplacés vers la nouvelle infrastructure de messagerie.

Nous continuerons à ajouter d’autres services. Surveillez les notes de version pour obtenir plus d’informations sur le calendrier des autres modifications.

Au cours des prochaines semaines, les utilisateurs pourront constater plusieurs améliorations apportées à Concur Open et Personalized Concur Open.

Les administrateurs clients peuvent désormais exporter tous les utilisateurs existants dans SAP Concur vers une feuille de calcul Excel, permettant aux administrateurs d’effectuer des modifications en masse pour plusieurs utilisateurs. Lorsque des modifications sont effectuées dans la feuille de calcul, les informations peuvent être chargées dans SAP Concur en renseignant les profils utilisateur avec les nouvelles données.

Auparavant, si les administrateurs clients devaient modifier les profils utilisateur, la modification devait être effectuée individuellement pour chaque utilisateur dans son profil. Il s’agissait d’un processus chronophage pour les administrateurs.

Grâce à la nouvelle fonctionnalité d’exportation d’utilisateurs, les administrateurs clients peuvent :

• Exporter une liste de tous les utilisateurs actifs existants et leurs attributs de profil
• Effectuer une modification en masse des données utilisateur, par exemple, définir plusieurs utilisateurs comme inactifs
• Compléter les informations du profil utilisateur importées à l’aide de QuickBooks Web Connector
• Ajouter les informations des champs personnalisés si de nouveaux champs sont créés après la première importation d’utilisateurs

Les utilisateurs existants sont téléchargés dans le modèle de feuille de calcul existant. La structure du modèle de la feuille de calcul d’importation de collaborateurs reste la même, mais est désormais utilisée pour exporter également des utilisateurs. La feuille de calcul inclut tous les attributs d’utilisateur existants, sauf pour les mots de passe, les informations de carte de crédit et les coordonnées bancaires. Il est possible d’inclure jusqu’à 1 000 utilisateurs dans l’exportation.

Cette modification est disponible pour les nouveaux clients et ceux existants.

Objectif professionnel/avantage client : cette fonctionnalité permet aux administrateurs clients de modifier en masse plusieurs utilisateurs et de charger les données de la feuille de calcul dans SAP Concur.

Notes de version

Dans cette version, SAP Concur consolidera les notes de version sur les modifications prévues partagées en un seul document, au lieu de répéter les informations relatives aux modifications prévues dans plusieurs notes de version.

Ces informations consolidées sur les modifications prévues sont fournies en plus des notes de version sur les modifications prévues propres au produit. Par exemple, si une modification prévue s’applique uniquement à Travel, elle ne sera disponible que dans les notes de version de Travel. Ainsi, les utilisateurs sont invités à lire les nouveautés version spécifiques du produit ainsi que le modifications prévues partagées.

Objectif professionnel/avantage client : cette modification permet aux utilisateurs de disposer à un seul endroit des notes de version sur les modifications prévues partagées. Elle permet également aux clients de suivre plus facilement les mises à jour des notes de version sur les modifications prévues.