Administration

Sécurité améliorée pour les notes de frais imprimées

Une revue globale de la sécurité Concur a permis une amélioration au niveau des notes de frais imprimées. Sur la page des Notes de frais imprimées, pour les notes de frais nouvelles ou modifiées, les JavaScript ne sont plus autorisés dans les champs suivants des dépenses :

• Notes de frais imprimées -> Formats d’impression -> Texte

• Notes de frais imprimées -> Modèles d’impression -> Code de modèle

Mise à jour de sécurité concernant le transfert de fichiers

Au cours du mois d'octobre 2016, le service des opérations de Concur effectuera une mise à jour de sécurité de routine à notre infrastructure de transfert de fichiers (SecureTransport). Cela fait partie de notre engagement continu en matière de sécurisation des données de nos clients et de satisfaction aux exigences de sécurité vérifiée de la « plate-forme de confiance Concur ». Dans le cadre de cette mise à jour, seuls TLS v1.1 et TLS v1.2 seront pris en charge pour les protocoles FTP/S (FTP-SSL) et HTTPS. De nouveaux codes de chiffrement seront en place pour EMEA (st-eu.concursolutions.com) le 8 octobre et pour la migration des É.-U. (st.concursolutions.com) le 22 octobre. L’heure prévue de chaque modification est 10 h 00 (heure de l'Est).

Pour plus d'informations sur TLS et l’assistance concernant les codes de chiffrement, reportez-vous au guide File Transfer User Guide (anglais seulement).

Concur a créé un environnement d’activation de données SecureTransport que les clients EMEA et américains peuvent tester. Pour ce faire, l’URL est st-staging.concursolutions.com. Le test concerne uniquement les questions de connectivité. Il est possible de télécharger des fichiers dans cet environnement, toutefois les fichiers ne seront pas traités. Les protocoles disponibles dans l’environnement d’activation de données SecureTransport sont : HTTPS, SSH (SCP, SFTP), et FTP/S.

**BIENTÔT DISPONIBLE** L’assistance pour le protocole de chiffrement TLS v 1.0 prendra fin en mars 2017

Concur annonce la fin de l’assistance (mars 2017) pour la version 1.0 du protocole de chiffrement TLS, et une poursuite de l’assistance pour les versions plus sécurisées 1.1 et 1.2 du protocole TLS. À titre d’information, le protocole TLS permet des communications sécuritaires entre un téléphone et un ordinateur dans les deux sens et un service fondé sur l'informatique en nuage. Notez que, puisque moins de 1 % des utilisateurs de CONCUR se connectent à Solutions Concur en utilisant des navigateurs ou des téléphones limités à la version 1.0, un très petit nombre d'utilisateurs est touché par cet arrêt de l’assistance.

Objet professionnel / avantage pour le client : Concur prend cette mesure après un examen attentif de la sécurité des clients et de la facilité d'une mise à jour vers les versions plus récentes, plus sécurisées v1.1 et 1.2 du protocole TLS. Ce plan de fin de vie pour TLS v 1.0 permet à nos clients de communiquer avec les services de Concur d'une manière sûre et sécurisée à l’aide de TLS v 1.1 ou d’une version ultérieure.

Pour plus d'informations : Des renseignements supplémentaires concernant ce changement pour l’assistance TLS seront inclus dans les prochaines « Release Notes » des parutions mensuelles du service.

Dépense

Dépenses liées à des reçus électroniques : champs de dépense verrouillés lorsque liés à un reçu électronique

Concur ajoute un nouveau traitement des dépenses liées à des reçus électroniques issus de l’API des reçus électroniques v4. Ceci concerne les reçus électroniques de données partenaire nouvelles ou mises à jour connectées via App Center.

Afin de conserver l’intégrité des données des valeurs de clés, Concur verrouille les champs suivants dans une entrée de dépense lorsque celle-ci est associée à un reçu électronique.

Personne ne sera en mesure de modifier ces champs verrouillés. Cette nouvelle fonctionnalité est similaire à celle actuellement utilisée pour les dépenses liées à des transactions de carte de société.

Objet professionnel / avantage pour le client : Cette modification tire parti de la nature certifiée des données provenant directement d’un fournisseur sous la forme d’un reçu électronique.

La définition de champ de formulaire adopte maintenant un comportement d’imputation par défaut

Dans cette version, une correction empêche un utilisateur d’imputer des dépenses qui ne devraient pas l’être. Ce comportement a été identifié dans les scénarios où un utilisateur sélectionne plusieurs dépenses. L’interface utilisateur ne change pas – l’utilisateur pourra toujours sélectionner un ensemble de dépenses et fournir une information d’imputation – mais aucun enregistrement d’imputation ne sera lié aux types de dépense qui ne le permettent pas. Pour les autres dépenses de l’ensemble, les enregistrements d’imputation s’effectueront de la même façon qu’à l’heure actuelle.

Objet professionnel / avantage pour le client : Cette correction impose l’application du comportement attendu.

Terminologie

Modifications de terminologie en espagnol

Concur a modifié cinq termes espagnols. Ces modifications s’appliquent à l’espagnol es-ES (Europe/Espagne), non pas à l’espagnol es-CO (Amérique Latine).

Prenez note de ces modifications car elles peuvent avoir un impact au niveau de la documentation interne ou des documents de formation de votre société.

Objet professionnel / avantage pour le client : Ces modifications améliorent la précision et la cohérence de la version espagnole de l’interface utilisateur de Concur.

Transports publics japonais (JPT)

Lecteur de carte IC réseau pour les JPT avec le service de reçus électroniques de Concur

Pour les utilisateurs de transports publics japonais (JPT), Concur prend maintenant en charge un lecteur de carte IC réseau. Associant un lecteur de carte IC réseau au service de reçus électroniques de Concur, cette fonctionnalité permet aux utilisateurs d’importer des itinéraires de carte IC vers Concur. Ces itinéraires s’affichent dans les Dépenses disponibles.

Objet professionnel / avantage pour le client : Cette fonctionnalité offre une alternative aux lecteurs de carte IC USB.

JPT - Gestion Jorudan

La base de données des gares et lignes des transports publics japonais a subi des modifications lors de sa gestion, notamment des ajouts, des modifications de noms et des suppressions.

Objet professionnel / avantage pour le client : Les listes dans les dépenses reflètent toujours les gares et lignes actuelles des transports publics japonais.