Solicitud

No hay nuevas funciones este mes

Administración

Actualización de la seguridad en la transferencia de archivos

Durante el mes de octubre de 2016, las operaciones Concur aplicarán una actualización de seguridad rutinaria en la infraestructura de transferencia de archivos (SecureTransport). Esto forma parte de nuestro compromiso continuo por proteger los datos de los clientes y cumplir con los requisitos de seguridad auditados de la "Concur Trust Platform". Como parte de esta actualización, solo TLS v1.1 y TLS v1.2 se admitirán en los protocolos HTTPS y FTP/S (FTP-SSL). El 8 de octubre se aplicarán nuevos cifrados para EMEA (st-eu.concursolutions.com) y el 22 de octubre se efectuará la migración de EE.UU. (St.concursolutions.com). La hora estimada de cada modificación es las 10 de la mañana, hora del este.

Para obtener más información sobre el soporte de cifrado y TLS, consulte la Guía del usuario sobre la transferencia de archivos (solo inglés).

Concur ha creado un entorno de preparación de SecureTransport que los usuarios de EE.UU. y EMEA pueden probar. La URL es st-staging.concursolutions.com. La prueba es solo aplicable a la conectividad. Es posible actualizar archivos en este entorno. Sin embargo, estos no se procesarán. Los protocolos disponibles en el entorno de preparación de SecureTransport son: HTTPS, SSH (SCP, SFTP) y FTP/S.

**Próximamente** Soporte para el protocolo de cifrado de TLS v 1.0 finaliza en marzo de 2017

Concur ha anunciado que finalizará su ciclo de soporte (en marzo 2017) de la versión 1.0 del protocolo de cifrado TLS y que seguirá ofreciendo soporte para las versiones más seguras 1.1 y 1.2 de TLS. El protocolo TLS permite que las comunicaciones se realicen de forma segura entre un teléfono o equipo y un servicio basado en la nube. Tenga en cuenta que, dado que menos de un 1% de los usuarios de Concur inician sesión en Concur Solutions mediante navegadores o teléfonos limitados a la versión 1.0, tan solo un pequeño número de usuarios se ven afectados por esta interrupción del soporte.

Propósito comercial/beneficio del cliente: Concur efectuará este paso después de tener en cuenta cuidadosamente la seguridad del cliente y la facilidad de actualización de las versiones 1.1 y 1.2, más nuevas y seguras. Este plan de fin de vigencia de TLS v 1.0 garantiza que los clientes que se están comunicando con los servicios de Concur de forma segura utilicen TLS v. 1.1 y versiones posteriores.

Más información: La información adicional sobre este cambio en el soporte de TLS se incluirá en las próximas notas de la versión incluidas en las versiones de servicio mensuales.