Demande

Aucune nouvelle fonction ce mois-ci

Administration

Mise à jour de sécurité concernant le transfert de fichiers

Au cours du mois d'octobre 2016, le service des opérations de Concur effectuera une mise à jour de sécurité de routine à notre infrastructure de transfert de fichiers (SecureTransport). Cela fait partie de notre engagement continu en matière de sécurisation des données de nos clients et de satisfaction aux exigences de sécurité vérifiée de la « plate-forme de confiance Concur ». Dans le cadre de cette mise à jour, seuls TLS v1.1 et TLS v1.2 seront pris en charge pour les protocoles S/FTP (FTP-SSL) et HTTPS. De nouveaux codes de chiffrement seront en place pour EMEA (st-eu.concursolutions.com) le 8 octobre et pour la migration des É.-U. (st.concursolutions.com) le 22 octobre. L’heure prévue de chaque modification est 10 h 00 (heure de l'Est).

Pour plus d'informations sur TLS et l’assistance concernant les codes de chiffrement, reportez-vous au guide File Transfer User Guide (anglais seulement).

Concur a créé un environnement d’activation de données SecureTransport que les clients EMEA et américains peuvent tester. Pour ce faire, l’URL est st-staging.concursolutions.com. Le test concerne uniquement les questions de connectivité. Il est possible de télécharger des fichiers dans cet environnement, toutefois les fichiers ne seront pas traités. Les protocoles disponibles dans l’environnement d’activation de données SecureTransport sont : HTTPS, SSH (SCP, SFTP), et FTP/S.

**BIENTÔT DISPONIBLE** L’assistance pour le protocole de chiffrement TLS v 1.0 prendra fin en mars 2017

Concur annonce la fin de l’assistance (mars 2017) pour la version 1.0 du protocole de chiffrement TLS, et une poursuite de l’assistance pour les versions plus sécurisées 1.1 et 1.2 du protocole TLS. À titre d’information, le protocole TLS permet des communications sécuritaires entre un téléphone et un ordinateur dans les deux sens et un service fondé sur l'informatique en nuage. Notez que, puisque moins de 1 % des utilisateurs de CONCUR se connectent à Solutions Concur en utilisant des navigateurs ou des téléphones limités à la version 1.0, un très petit nombre d'utilisateurs est touché par cet arrêt de l’assistance.

Objet professionnel / avantage pour le client : Concur prend cette mesure après un examen attentif de la sécurité des clients et de la facilité d'une mise à jour vers les versions plus récentes, plus sécurisées v1.1 et 1.2 du protocole TLS. Ce plan de fin de vie pour TLS v 1.0 permet à nos clients de communiquer avec les services de Concur d'une manière sûre et sécurisée à l’aide de TLS v 1.1 ou d’une version ultérieure.

Pour plus d'informations : Des renseignements supplémentaires concernant ce changement pour l’assistance TLS seront inclus dans les prochaines « Release Notes » des parutions mensuelles du service.