Authentification

Ces modifications font partie de l’engagement de SAP Concur à préserver une authentification sécurisée.

La prise en charge du code d’authentification de message par hachage (HMAC) par SAP Concur est mise en obsolescence. Les sociétés de gestion des voyages (TMC) et le personnel de SAP Concur aident actuellement les clients qui utilisent HMAC à migrer vers SAP Concur SAML v2 SSO (SAML v2).

SAP Concur propose une option d’identification SSO en libre-service qui permet aux administrateurs des clients de configurer leurs connexions SAML v2 sans faire appel à un représentant du service à la clientèle SAP Concur.

Pour plus d’informations sur l’option d’identification SSO en libre-service, reportez-vous à Shared: Single Sign-On Overview (anglais seulement) et Shared: Single Sign-On Setup Guide (anglais seulement).

L’obsolescence de HMAC comprend deux phases :

PHASE I :

• Les clients doivent avoir un fournisseur d’identité ou une solution SAML 2.0 personnalisée.

• Les clients commencent à tester l’authentification au moyen de SAML v2.

• Les TMC se préparent à intégrer les nouveaux clients SAP Concur à SAML v2.

• Les clients seront informés via des notes de version de la date officielle de mise en obsolescence de HMAC. À compter de la date officielle de mise en obsolescence, aucun nouveau client ne peut être intégré à l’aide de HMAC. Les nouveaux clients doivent être intégrés dans SAML v2.

• Les clients existants qui utilisent HMAC doivent migrer vers SAML v2.

Phase II :

• Les TMC ont migré tous les clients SAP Concur existants du service HMAC à SAML v2.

• Le service HMAC est mis en obsolescence. La fin de la phase II est prévue pour le milieu de l’année 2021.

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Cartes

Ces modifications font partie de l’expérience IU de prochaine génération.

Avec cette version, les clients qui ont migré vers l’IU de prochaine génération de Concur Expense peuvent désormais accéder aux rapports Relevés de facturation de la société (RFS). RFS a été mis à jour avec un nouveau design et le propriétaire de la carte d’achat bénéficie maintenant d’une meilleure visibilité et clarté sur les tâches à effectuer. Si l’interface utilisateur (IU) a été améliorée par l’ajout de nouveaux éléments et messages, la fonctionnalité de base permettant de créer des rapports Relevés de facturation de la société reste la même.

Les rapports Relevés de facturation de la société incluent les améliorations suivantes :

• Création manuelle d’un relevé de comptes de frais depuis Dépenses disponibles

• Réduction du nombre de transactions par carte d’achat non attribuées s’affichant dans Dépenses disponibles (y compris lorsqu’un type de dépense n’est pas défini)

• Visibilité améliorée des transactions par carte d’achat non attribuées à l’aide d’un nouveau filtre Toutes les dépenses dans Dépenses disponibles, qui inclut l’affichage de toutes les cartes d’achat

• Système de messagerie clarifié pour informer les utilisateurs lorsque les sélections ne peuvent pas être déplacées vers un seul compte de frais

• Possibilité pour les délégués et les personnes dotées du rôle d’utilisateur mandataire de consulter le relevé de comptes de frais

Pour plus d’informations, reportez-vous guide NextGen UI for Concur Expense – End User Transition Guide (anglais seulement).

Objet professionnel/Avantage pour le client : Cette modification permet aux clients existants qui utilisent les rapports Relevé de facturation de la société de migrer vers l’IU de prochaine génération de Concur Expense et de bénéficier des nouvelles améliorations.

Dans la version de janvier 2021, le champ Numéro de compte de la page Créer un nouveau compte de carte a été mis à jour pour permettre la configuration des numéros de compte à 12 chiffres seulement. Auparavant, le champ Numéro de compte ne permettait la configuration que des numéros de compte comportant au moins 14 chiffres ou plus.

Cette modification est due au fait qu’AirPlus séparera les cartes virtuelles du compte de la société et mettra en œuvre de nouveaux numéros de compte à 12 chiffres pour celles-ci en mars 2021.

Objectif professionnel/avantage client : Grâce à cette modification, les comptes d’hébergement comportant des numéros de compte de seulement 12 chiffres peuvent être configurés. Cette modification permet également de s’assurer qu’il n’y a pas de perturbation dans le traitement des transactions par carte pour les clients AirPlus.

Expense Pay - classique

La solution classique Expense Pay de SAP Concur a effectué les modifications nécessaires pour prendre en charge le processus d’autorisation de prélèvement électronique direct (E-DDA) pour le dollar de Hong Kong (HKD).

Un numéro unique de « Référence du débiteur » doit désormais être soumis à l’aide du formulaire d’autorisation de prélèvement direct qui est envoyé à la banque de traitement SAP Concur.

Ce numéro de référence unique vous sera fourni par le service d’assistance de SAP Concur ou les personnes-ressources pour l’implémentation et sera affiché dans le nouveau champ Numéro de référence du client sur la page Compte de financement dans Concur Expense.

Objet professionnel/Avantage pour le client : Ces modifications garantissent la conformité avec les exigences de l’Autorité monétaire de Hong Kong (HKMA).

Mises à jour du transfert de fichiers

Cette note de version est conçue pour le personnel technique responsable des transmissions de fichiers avec SAP Concur. Pour les clients et les fournisseurs participant à l’échange de données, SAP Concur met à jour notre sous-système de transfert de fichier afin d’offrir une sécurité accrue pour ces transferts de fichiers.

SAP Concur est en train de migrer des entités qui utilisent actuellement un processus hérité pour déplacer leurs fichiers vers un processus d’acheminement de fichiers plus efficace et sécurisé qui s’appuie sur les API.

Les clients dont les entités sont actuellement configurées pour utiliser le processus hérité seront migrés vers le processus plus efficace d’ici le 31 juillet 2021. Après leur migration, les clients bénéficieront de l’amélioration suivante :

• Avec le processus hérité, les clients devaient attendre l’exécution du déplacement du fichier à une heure spécifiée. Grâce au processus basé sur les API plus efficace et sécurisé, les extractions et autres fichiers sortants provenant de SAP Concur seront disponibles pendant la période de traitement de nuit existante rapidement après la création des fichiers.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité et une efficacité accrues pour les transferts de fichiers.

Les fichiers transférés vers les solutions SAP Concur doivent être chiffrés avec la clé publique PGP de SAP Concur, concursolutionsrotate.asc.

concursolutionsrotate.asc

• Le fichier clé est disponible dans le dossier racine du client

• Clé d’ID 40AC5D35

• Sous-clé de chiffrement et signature RSA de 4096 bits

• La clé expire tous les 2 ans

• Le client est responsable de remplacer la clé avant son expiration

  • Prochaine date d’expiration : 4 septembre 2022

  • SAP Concur prévoit remplacer la clé PGP rotative publique dans le dossier racine du client 90 jours avant la date d’expiration.

La clé héritée PGP de SAP Concur (ID de clé D4D727C0) est toujours prise en charge pour les clients existants, mais elle deviendra prochainement obsolète.

SAP Concur recommande fortement que les clients utilisent la clé PGP rotative publique plus sécurisée pour les transferts de fichiers. Pour faciliter l’utilisation de la clé PGP rotative publique plus sécurisée pour les transferts de fichiers, SAP Concur a ajouté la clé aux répertoires personnels des clients existants le vendredi 15 janvier 2021.

Cette annonce se rapporte aux points de terminaison DNS de transfert de fichiers suivants :

• st.concursolutions.com

• mft-us.concursolutions.com

• vs.concursolutions.com

• st-eu.concursolutions.com

• mft-eu.concursolutions.com

Objet professionnel/Avantage pour le client : La clé PGP offre une sécurité accrue pour les transferts de fichiers.

Menu d'aide

SAP Concur a ajouté le lien Guide de description de service au menu d’Aide de la page d’accueil de SAP Concur. Cette modification est effectuée conformément aux obligations légales de SAP Concur.

Objet professionnel/Avantage pour le client : Cette mise à jour permet un accès au Guide de description de service à partir des produits SAP Concur.

IU de prochaine génération

L’évolution continue de l’interface utilisateur de la solution Concur Expense est le résultat d’une conception et d’une recherche approfondies qui offrent une expérience moderne, intuitive et simplifiée pour créer et soumettre des comptes de frais.

Les clients de Concur Expense ont la possibilité de prévisualiser puis d’opter pour l’interface utilisateur de la prochaine génération avant la date butoir obligatoire.

Objet professionnel/avantage pour le client : le résultat est la prochaine génération de l’interface utilisateur Concur Expense conçue pour offrir une expérience utilisateur moderne, cohérente et rationalisée. Cette technologie fournit non seulement une interface utilisateur améliorée, mais elle nous permet également de réagir plus rapidement aux demandes des clients afin de répondre aux besoins changeants au fur et à mesure.

Politiques

Cette modification fait partie de l’expérience IU de prochaine génération pour les clients Professional Edition.

Pour les clients qui utilisent l’lU de prochaine génération, un nouveau paramètre de politique, Désactiver l’indemnité de déplacement, est disponible.

Objet professionnel/Avantage pour le client : Cette modification donne aux administrateurs la possibilité de configurer chaque politique pour inciter ou non l’utilisateur à demander des indemnités de déplacement.

Processus de traitement

Un nouveau paramètre libellé Attribuer automatiquement des approbateurs autorisés, s’il est activé, fera en sorte que toutes les étapes d’approbation autorisée du processus de traitement soient préremplies avec un Approbateur autorisé attribué.

Sans ce nouveau paramètre, lorsque plusieurs approbateurs autorisés peuvent être choisis, l’utilisateur doit sélectionner un nom avant que le compte de frais puisse passer à l’étape suivante du processus de traitement.

Objet professionnel/Avantage pour le client : L’utilisation de ce paramètre garantit que toutes les étapes d’approbation autorisées sont dotées d’un approbateur attribué pour le compte de frais, sans action de l’utilisateur. Pour la plupart des organisations, il y a généralement un choix par étape ou un petit nombre d’approbateurs possibles où chacun est admissible.

Il n’y a aucune modification prévue ce mois-ci.