Administrationshilfe für Concur Invoice Professional Edition

Administratorzusammenfassung für Concur Request Professional Edition, Oktober 2016

Anträge

Keine neuen Funktionen in diesem Monat

Verwaltung

Sicherheitsaktualisierung für Dateitransfer

Im Oktober 2016 wird Concur Operations eine routinemäßige Sicherheitsaktualisierung unserer Dateitransferinfrastruktur (SecureTransport) durchführen. Dies ist Teil unseres anhaltenden Engagements zur Sicherung der Daten unserer Kunden und Erfüllung der geprüften Sicherheitsanforderungen der "Concur Trust Platform". Im Rahmen dieser Aktualisierung werden für FTP/S- (FTP-SSL-) und HTTPS-Protokolle nur TLS v1.1 und TLS v1.2 unterstützt. Neue Verschlüsselungen werden am 8. Oktober für EMEA (st-eu.concursolutions.com) und am 22. Oktober für die US-Migration (st.concursolutions.com) eingesetzt. Als Uhrzeit der Modifikation wird jeweils 10 Uhr Ostküstenzeit (USA) erwartet.

Weitere Informationen über TLS und den Verschlüsselungssupport finden Sie im File Transfer User Guide (nur auf Englisch).

Concur hat eine SecureTransport-Staging-Umgebung erstellt, in der US- und EMEA-Kunden Tests durchführen können. Die URL lautet st-staging.concursolutions.com. Der Test betrifft nur die Verbindung. Das Hochladen von Dateien in diese Umgebung ist möglich, aber die Dateien werden nicht verarbeitet. Folgende Protokolle sind in der SecureTransport-Staging-Umgebung verfügbar: HTTPS, SSH (SCP, SFTP) und FTP/S.

**In Kürze verfügbar** Unterstützung für das Verschlüsselungsprotokoll TLS v 1.0 endet im März 2017

Concur kündigt an, dass die Unterstützung der Version 1.0 des TLS-Verschlüsselungsprotokolls beendet wird (März 2017) und die sichereren TLS-Versionen 1.1 und 1.2 weiterhin unterstützt werden. Hintergrund: Das TLS-Protokoll ermöglicht die sichere bidirektionale Kommunikation zwischen einem Telefon oder Computer und einem cloudbasierten Dienst. Da sich weniger als 1 % der Concur-Benutzer mit auf Version 1.0 beschränkten Browsern oder Telefonen bei Concur Solutions anmelden, ist von dieser Unterstützungseinstellung nur eine sehr kleine Anzahl von Benutzern betroffen.

Geschäftszweck/Kundennutzen: Concur hat bei diesem Schritt sowohl die Sicherheit des Kunden als auch die Benutzerfreundlichkeit des Upgrades auf die neueren, sichereren TLS-Versionen 1.1 und 1.2 sorgfältig geprüft. Dieser Lebensendeplan für TLS v 1.0 stellt sicher, dass unsere Kunden sicher und geschützt über TLS v. 1.1 und höher mit Concur-Diensten kommunizieren.

Weitere Informationen: Zusätzliche Informationen über diese Änderung der TLS-Unterstützung finden Sie in zukünftigen Versionshinweisen, die in monatlichen Releases von Diensten enthalten sein werden.