Demande

SAP Concur a annoncé la fin du soutien pour les messages FTP en texte brut pour transférer les données depuis et vers SAP Concur.

Les messages FTP en texte brut ne représentent pas un protocole sécurisé et sont dotés de faiblesses de sécurité inhérentes. Le 1er septembre 2018, le service des opérations de SAP Concur fera une mise à jour de sécurité de notre infrastructure de transfert de fichiers, restreignant l'utilisation des messages FTP en texte brut dans le cadre de notre engagement continu en matière de sécurisation des données de nos clients et de satisfaction aux exigences de sécurité vérifiée de la plate-forme de confiance SAP Concur.

Pour plus d'informations, consultez Plain Text FTP Retirement FAQ (anglais seulement).

Signification – L’expérience client Après le 1er septembre 2018, les téléversements de types de fichiers tels que Employé, Liste, Participant et d’autres fichiers d’importation ainsi que les téléchargements de fichiers SAE et d'autres fichiers d’extraction utilisant des messages FTP en texte brut ne seront pas acceptés via le système de déplacement de fichiers de SAP Concur. Cela aura une incidence significative sur l'utilisation par les clients des produits SAP Concur tels que Concur Travel, Concur Expense et Concur Invoice, ainsi que sur les activités d'intégration aux systèmes financiers des clients. Il n'y aura aucune exception au-delà du 1er septembre 2018.

Plateforme de SAP Concur

SAP Concur procède à la mise à niveau des serveurs qui gèrent les appels de la plateforme SAP Concur. Cette maintenance comprend la migration du serveur mandataire de production et la migration des serveurs de sites Web personnels vers une machine virtuelle.

La mise à jour du centre de données d’Amérique du Nord a été effectuée. La migration des serveurs de sites Web personnel du centre de données EMEA est effectuée et la migration des serveurs mandataires de production devrait se terminer le 31 octobre 2018.

Ces serveurs prennent en charge les fonctionnalités suivantes :

• Rappel de récupération des données des participants

• Rappel de récupération des éléments de liste

• Rappel de notification d’événement

• Rappel de lancement d’URL externe

• Concur Salesforce Connector

Prenez note qu’après cette maintenance, SAP exigera ce qui suit pour toutes les URL de rappel des clients :

• Le point terminal est sécurisé au moyen d’un protocole SSL/TLS.

• Le point terminal utilise au minimum un protocole TLS 1.0, et de préférence TLS 1.2.

• Le point terminal doit faire appel à des chiffrements Diffie-Hellman utilisant des clés de plus de 1024 bits.

• En raison de la constante évolution des protocoles SSL et des normes, nous ne publions pas une liste précise des chiffrements permis, mais nous avisons généralement qu’une liste moderne soutenue par le secteur est utilisée.

• Le point terminal doit présenter un certificat SSL et une chaîne vers une racine valide pouvant être vérifiée. Si la chaîne ne peut pas être vérifiée sans que l’installation de certificats supplémentaires soit nécessaire, les appels de SAP Concur échoueront.

Objet professionnel/avantage pour le client : Cette maintenant permettra d'atténuer le problème de fin de garantie de notre matériel informatique actuel.

Modifications prévues

Les éléments de cette section visent les versions futures. Concur se réserve le droit de reporter l’implémentation de toute amélioration/modification mentionnée ici ou de la supprimer complètement.

Concur Open est le tableau de bord du statut du service de SAP Concur, qui affiche les pannes et les incidents connus et généralisés de certains services SAP Concur et de tous les centres de données. Concur Open affiche le statut actuel du service ainsi que l'historique des incidents des 20 derniers jours.

Dans une future version, de nouvelles fonctionnalités seront ajoutées à Concur Open. Les utilisateurs peuvent continuer à accéder à Concur Open et à afficher la disponibilité du service Concur. Aucune fonctionnalité ne sera retirée. Cependant, dans la nouvelle version, les utilisateurs de SAP Concur pourront également se connecter à Concur Open et :

• Afficher le statut du service pour les services et le centre de données qui sont spécifiques à leur société
• Accéder aux options d'abonnement pour les mises à jour concernant les incidents ayant une incidence sur les services spécifiques à leur société
• Afficher l'historique des services des deux dernières années, de même que les informations détaillées sur l'analyse des causes principales et les actions prises par SAP Concur pour certains incidents

Objet professionnel/avantage pour le client : Les clients utilisent Concur Open pour surveiller les interruptions, le statut et la disponibilité des services SAP Concur. L'ajout de la nouvelle fonctionnalité fournira aux clients une vision personnalisée du statut et de la disponibilité de leur service. L'objectif de SAP Concur est de fournir une vision plus précise et transparente des incidents/pannes.

Notifications aux clients

La liste des sous-traitants non affiliés à Concur se trouve ici (anglais seulement) : SAP Concur list of Subprocessors (anglais seulement)

Les certifications mensuelles du navigateur, actuelles et prévues, sont disponibles avec les autres notes de version mensuelles de SAP Concur, accessibles depuis Nouveautés - Professional Edition.