Request

Dans l’optique de garantir en permanence la sécurité de ses produits et services, SAP Concur a émis un nouveau certificat SSL pour concursolutions.com. Le certificat actuel arrivera à expiration le 16 mars 2019.

Tout client ayant épinglé ce certificat arrivant à expiration devra passer au nouveau certificat avant le 16 mars 2019. Si le certificat épinglé n’est pas mis à jour avant le 16 mars 2019, votre organisation et ses utilisateurs connaîtront des perturbations concernant les produits et services de SAP Concur.

Les clients qui n’ont pas épinglé le certificat n’ont aucune démarche à entreprendre puisque le nouveau certificat est mis à jour automatiquement. La plupart des clients n’épinglent pas le certificat.

À noter : En tant qu’amélioration de notre programme de sécurité et de conformité, ce certificat sera mis à jour chaque année.

Objectif professionnel/avantage client : cette mise à jour garantit une sécurité continue pour nos produits et services.

SAP Concur adopte progressivement une nouvelle infrastructure d’e-mails pour les e-mails sortants de nos services à destination des utilisateurs SAP Concur. Pour cette raison, les sociétés qui filtrent les e-mails entrants en fonction de l’adresse IP d’envoi doivent ajouter les nouvelles adresses IP à leur liste d’expéditeurs autorisés afin de garantir que leurs utilisateurs reçoivent les e-mails de SAP Concur.

Initialement, le problème décrit ici touchait uniquement les sociétés qui utilisent Concur Expense. A partir de janvier, les e-mails d’autres services SAP Concur (comme Travel et Concur Pay) seront déplacés vers la nouvelle infrastructure de messagerie.

Nous continuerons à ajouter d’autres services au cours du premier trimestre de 2019. Surveillez la parution des notes de version pour plus d’informations sur le calendrier des autres modifications.

SAP Concur a fourni une note de version concernant la mise à jour des notifications par e-mail sur plusieurs mois. Notez que nous supprimerons cette note de version après ce mois-ci.

IMPORTANT

Remarques :

• notez que le contenu des e-mails n’a pas changé, mais juste l’aspect et la convivialité.
• Les modifications apparaîtront au fil du temps. Chaque équipe de produit (Expense, Invoice, Travel, etc.) décide quand utiliser le nouveau format. Le calendrier sera basé sur la disponibilité des ressources et la priorité des autres améliorations prévues.
• Ne vous attendez pas à ce que tous les e-mails des produits changent en même temps. Par exemple, il est possible que l’e-mail d’approbation Expense soit le premier, suivi des autres notifications Expense.
• Aucune date de fin n’est attribuée au projet. Attendez-vous à ce que les changements prennent plus d’un an.

Toutes les sociétés doivent prendre toutes les mesures raisonnables pour protéger les informations personnelles et sensibles de leurs collaborateurs. Conformément aux pratiques recommandées en matière de sécurité, les champs personnalisés ne doivent pas contenir de données personnelles et sensibles.

ÉTAPES SUIVANTES

Si votre société utilise des champs personnalisés pour conserver des données personnelles ou sensibles (numéro de sécurité sociale, nom des membres de la famille ou autre renseignement d’identification personnelle), vous devez prévoir le retrait de ces informations de vos champs existants au sein du service et modifier votre configuration actuelle.

Pour plus d’informations, voir la FAQ (en anglais uniquement).

Concur Open

Les utilisateurs de Concur Open et de Personalized Concur Open peuvent s’inscrire aux notifications par e-mail sur les produits SAP Concur qu’ils utilisent. Dans le cadre du processus d’inscription, SAP Concur envoie un e-mail de vérification à l’utilisateur. L’utilisateur doit cliquer sur Verify (Vérifier) dans cet e-mail pour recevoir les notifications.

Comme il apparaît que certains utilisateurs ne terminent pas l’étape de vérification, SAP Concur a ajouté un rappel à la page d’inscription.

Pour en savoir plus sur Personalized Concur Open, voir la fiche d’informations Personalized Concur Open (en anglais uniquement).

Request

SAP Concur disposera d’une nouvelle fonctionnalité Mot de passe oublié à la page Connexion de SAP Concur, offrant ainsi une nouvelle expérience de connexion aux utilisateurs qui se connectent avec un nom d’utilisateur et un mot de passe.

Lorsque la nouvelle fonctionnalité Mot de passe oublié sera disponible (prévue pour le 11 mai), les fonctionnalités existantes suivantes de la page Mot de passe oublié deviendront obsolètes :

• Questions de sécurité : Les utilisateurs ne recevront plus d’invites de questions de sécurité pour l’authentification de connexion.
• Texte sur la page : Le texte personnalisé de la société ne s’affichera plus.
• Indices de mot de passe : L’option Envoyez-moi un e-mail avec l’indice de mon mot de passe ne sera plus disponible.

Objectif professionnel/avantage client : cette fonctionnalité renforce la sécurité des mots de passe des utilisateurs et rationalise l’expérience utilisateur.

SAP Concur prévoit d’ajouter une nouvelle page Connexion, offrant ainsi une nouvelle expérience de connexion aux utilisateurs qui se connectent avec un nom d’utilisateur et un mot de passe. Les utilisateurs actuels de l’authentification unique (SSO) pourront lancer le processus de connexion SSO à l’adresse www.concursolutions.com. Cette fonctionnalité est prévue pour 2019.

La nouvelle fonctionnalité de la page de connexion inclut les éléments suivants :

• Connexion en deux étapes : renforce la sécurité, répond aux normes actuelles du secteur, et offre un meilleur taux de réussite de connexion
• Connexion multi-comptes : permet aux administrateurs de se connecter avec plusieurs comptes (prévue pour une future version)
• Avatar utilisateur : améliore l’expérience utilisateur (prévue pour une future version)

Objectif professionnel/avantage client : cette fonctionnalité offre une sécurité renforcée et une utilisation plus pratique et rapide aux utilisateurs qui se connectent à des produits et services SAP Concur.

Le champ de mot de passe dans les ensembles d’enregistrements 100, 300, 305 et 310 ne sera plus utilisé pour la mise à jour ou la réinitialisation groupée de mots de passe d’utilisateurs. SAP Concur modifiera les fonctionnalités des importations afin que le champ de mot de passe soit utilisé uniquement lorsqu’un compte d’utilisateur est créé. Le champ ne sera plus utilisé pour la mise à jour ou la réinitialisation groupée de mots de passe d’utilisateurs. Les fonctionnalités de mise à jour et de remplacement de mot de passe de l’enregistrement 100 ne seront plus utilisées.

Cette modification a des répercussions sur les fonctionnalités d’importation de collaborateurs et d’importation d’utilisateurs.

Importation de collaborateurs – Le champ de mot de passe sera encore disponible dans les ensembles d’enregistrements 100, 300, 305 et 310, mais seulement lus lors de l’importation initiale du fichier, ou lors de la création d’un nouvel utilisateur dans le système. Les utilisations suivantes du champ seront ignorées par le système. Les fonctionnalités de mise à jour et de remplacement de mot de passe de l’enregistrement 100 ne seront plus utilisées.

Pour obtenir des informations générales sur cette fonctionnalité, voir Shared: Employee Import User Guide for Concur Standard Edition (en anglais uniquement).

Importation d’utilisateurs – Le champ de mot de passe sera encore disponible dans le modèle Microsoft Excel à télécharger, mais seulement lu lors de l’importation initiale du fichier, ou lors de la création d’un nouvel utilisateur dans le système. Les utilisations suivantes du champ seront ignorées par le système.

Pour obtenir des informations générales sur cette fonctionnalité, voir Shared: User Setup Guide for Concur Standard Edition (en anglais uniquement).

Objectif professionnel/avantage client : cette modification offre une sécurité renforcée pour les mots de passe des utilisateurs.

L’authentification unique permet aux utilisateurs d’accéder à plusieurs applications à l’aide d’un seul jeu d’identifiants de connexion. Actuellement, SAP Concur a deux méthodes de connexion : avec un nom d’utilisateur et un mot de passe ou à l’aide de la SSO avec les identifiants du fournisseur d’identités (IdP), comme les identifiants de connexion d’un utilisateur pour son organisation.

SAP Concur envisage d’ajouter une fonctionnalité de gestion de l’authentification unique (SSO) à SAP Concur qui offre aux clients une option libre-service pour configurer la SSO pour leur organisation. L’authentification unique est actuellement prise en charge pour Concur Expense, Invoice, Request, et Travel.

La nouvelle fonctionnalité de gestion de l’authentification unique (SSO) sera accessible depuis la section Accès à Concur de Paramètres du produit.

• L’authentification unique peut être gérée pour Travel standard s’il est groupé avec Expense, Invoice et/ou Request.
• Pour Travel standard seul, la fonctionnalité de gestion de l’authentification unique sera accessible sur la page Paramètres de déplacement.

Les autres produits et services SAP Concur ne sont pas concernés par cette version initiale.

Objectif professionnel/avantage client : cette fonctionnalité offre aux clients de SAP Concur une option libre-service pour configurer l’authentification unique.