Administration de l’authentification

SAP Concur prévoit mettre hors service le Service Concur Expense CES SSO le 29 octobre 2021. SAP Concur propose désormais une option d’identification SSO en libre-service qui permet aux administrateurs des clients de configurer leurs connexions SAML v2 sans faire appel à un administrateur SAP Concur. Ces modifications améliorent la sécurité et offrent un soutien amélioré aux utilisateurs qui se connectent aux produits et services de SAP Concur.

Services Web client

**Modifications prévues** Outil de gestion des applications en libre-service (Produits : Expense, Invoice, Request, Travel)

À partir de la version d’octobre, les clients disposant des Services Web client de SAP Concur pourront demander l’accès à un nouvel outil en libre-service de gestion des applications, Gestion de l’application OAuth 2.0. Cet outil en libre-service est activé par l’équipe des Services Web client pour les clients des Services Web de SAP Concur qui en font la demande.

L’outil en libre-service Gestion de l’application OAuth 2.0 peut être utilisé pour créer des applications compatibles avec Oauth 2.0. L’authentification héritée est obsolète depuis 2017 et elle n’est pas prise en charge par cet outil.

Une fois activé, l’outil est disponible depuis la page Administration de l’authentification pour administrer les utilisateurs auxquels a été attribué le rôle d’Administrateur des services Web.

Pour les administrateurs travaillant avec des entités standard, un utilisateur disposant de l’autorisation Peut administrer a le rôle Administrateur des services Web.

L’outil Gestion de l’application OAuth 2.0 permet aux clients de générer des ID client (ID d’application) et des Clés secrètes clients sans contacter le service d’assistance SAP Concur.

Les clients ne disposant pas des Services Web client de SAP Concur peuvent toujours contacter le service d’assistance SAP Concur pour obtenir un ID d’application si nécessaire.

Localisation

Cette fonctionnalité/modification a été conçue pour cette version. Pour plus d’informations sur cette fonctionnalité ou modification, reportez-vous aux notes de version du produit applicable.

Divers

Lors du quatrième trimestre 2021, SAP Concur commencera à rediriger les clients du centre de données des États-Unis vers une nouvelle page d’accueil. La nouvelle page d’accueil a une apparence identique à la page d’accueil SAP Concur actuelle. La nouvelle page d’accueil a amélioré la fonctionnalité quand les services deviennent temporairement indisponibles.

La nouvelle page d’accueil est déployée de façon progressive. La migration des clients vers la nouvelle page d’accueil commencera au quatrième trimestre. Cette modification vise à assurer la disponibilité de la nouvelle page d’accueil SAP Concur même lorsque certains services sont indisponibles, tout en homogénéisant l’expérience de connexion.

Aide utilisateur de SAP Concur

**Modifications prévues** Menu d’aide dirigé vers le SAP Help Portal (produits : Expense, Invoice, Request, Travel)

Dans une future version, SAP mettra à jour le menu Aide des solutions SAP Concur pour diriger vers le contenu de l’aide en ligne su SAP Help Portal (http://help.sap.com). Le SAP Help Portal a une nouvelle apparence et convivialité pour l’aide et des fonctionnalités supplémentaires, tandis que le contenu de l’aide reste le même.

Cette mise à jour regroupe la documentation des solutions SAP Concur avec d’autres produits SAP sur le SAP Help Portal central.

**Modifications prévues** Nouvel outil d’assistance utilisateur pour les utilisateurs finaux (Produits : Expense, Invoice, Request, Travel)

Dans une version future, SAP prévoit de donner aux administrateurs de SAP Concur la possibilité d’activer un nouvel outil d’assistance aux utilisateurs destiné à leurs utilisateurs finaux. Le nouvel outil aide les utilisateurs finaux à exécuter leurs tâches en leur fournissant des conseils lorsqu’ils en apprennent de nouvelles.

Lorsque cette fonctionnalité sera publiée, les clients pour lesquels l’assistance administrateur est activée verront automatiquement l’assistance à l’utilisateur final activée. Les clients SAP Concur pour lesquels l’assistance administrateur n’est pas activée et qui souhaitent avoir la possibilité d’activer l’assistance à l’utilisateur final peuvent ouvrir un billet de service de soutien pour activer la fonctionnalité.

Concernant les entités pour lesquelles l’assistance administrateur est activée avant le lancement, lorsque l’assistance utilisateur pour les utilisateurs finaux est lancée, elle est activée par défaut pour tous les utilisateurs finaux. La fonctionnalité peut être désactivée globalement sur la page Paramètres de l’aide utilisateur.

Cette fonctionnalité aide les utilisateurs à apprendre de nouvelles tâches plus rapidement et plus efficacement, ce qui favorise l’adoption par les utilisateurs, accroit l’efficacité et améliore l’expérience et la satisfaction des utilisateurs finaux envers les solutions SAP Concur.

Sécurité

**Modifications prévues** Certains codes de chiffrement TLSv1.2 ne sont plus pris en charge (février 2022) (produits : Expense, Invoice, Request, Travel)

Pour s’assurer que les connexions aux sites *.concursolutions.com et * api.concursolutions.com ne sont pas interrompues, les clients et partenaires qui se connectent à *.concursolutions.com et * api.concursolutions.com via une application qui utilise un code de chiffrement non pris en charge doivent mettre à jour l’application vers un code de chiffrement pris en charge avant le 1er février 2022.

Cette mise à jour fournit à nos produits et services une sécurité continue.

Configurations prises en charge

Le 1er janvier 2022, SAP Concur planifie de cesser la prise en charge d’Internet Explorer 11 (IE 11). Cette modification est conforme aux autres solutions SAP, aux meilleures pratiques de l’industrie et à la politique de cycle de vie de Microsoft relative à IE 11.

Après le 1er janvier 2022, les équipes de développement de SAP Concur ne concevront plus de nouvelles fonctionnalités, d’améliorations de l’interface utilisateur ou de correctifs de sécurité ou de bogues concernant IE 11. Avec le temps, les nouvelles fonctionnalités et celles existantes pourraient ne pas fonctionner correctement sur IE 11.

L’accès des utilisateurs de SAP Concur qui utilisent IE 11 ne sera pas bloqué. Ils pourront toujours se connecter aux solutions SAP Concur. Cependant, pour que leurs utilisateurs puissent continuer à travailler avec succès et en toute sécurité avec les solutions SAP Concur, SAP recommande à ses clients de ne plus autoriser l’utilisation des solutions SAP Concur sur IE 11 et de passer à un navigateur plus moderne qui est pris en charge.

SAP pourra, grâce à cette modification, accélérer l’adoption des dernières innovations en matière de navigateur et renforcer la sécurité.

Entités de test

**Modifications prévues** Vérification des courriels (Produits : Expense, Invoice, Request)

Actuellement, certains utilisateurs de SAP Concur utilisent des entités de test pour configurer, tester et s’entraîner sur de nouvelles configurations avant de les déployer sur leur entité de production en direct. L’entité de production est l’endroit où les utilisateurs effectuent des transactions réelles, telles que la soumission de comptes de frais et la réservation de voyages.

Aujourd’hui, les entités de test se trouvent dans un environnement distinct appelé environnement d’implémentation ; les entités de production se trouvent dans un environnement distinct appelé environnement de production. Pour améliorer la stabilité, les performances, la surveillance et la sécurité des entités de test, SAP Concur prévoit de migrer les entités de test et de production dans le même environnement dans le cadre de notre migration vers Amazon Web Services (AWS).

Les entités de test et de production resteront des entités séparées et distinctes, mais cohabiteront dans le même environnement. Les entités de test NE seront PAS connectées aux entités de production après la migration – les entités de test seront toujours des entités séparées des entités de production.

Ce changement entraînera la coexistence des entités de test et de production dans le même environnement de production.

Lorsque les entités de test sont migrées vers l’environnement de production AWS, les courriels vérifiés provenant de l’entité de test existante ne seront pas transférés vers la nouvelle entité de test. Par conséquent, lorsque les utilisateurs testent la fonctionnalité des courriels vérifiés dans une future entité de test, il est recommandé à l’employé d’utiliser un courriel différent de celui configuré dans son entité de production. Ce processus est requis car le courriel de l’entité de test existante a probablement déjà été vérifié en production et, par conséquent, ne peut pas être vérifié dans une autre entité.

En ce qui concerne les adresses de courriel des utilisateurs, le service de reconnaissance des reçus valide les adresses de courriel des utilisateurs et de ce fait, une seule instance d’adresse de courriel peut être associée à un compte utilisateur. Pour les tests en production, les clients devront utiliser d’autres adresses de courriel qui ne sont actuellement associées à aucun compte d’utilisateur en production. Si un client tente de configurer un compte test en production à l’aide d’une adresse de courriel déjà associée à un profil utilisateur correspondant, le processus de validation échouera.

Une fois dans AWS, les entités de test bénéficieront des mêmes niveaux de sécurité, stabilité, surveillance et performance que les entités de production.

**Modifications prévues** Mises à jour de la connexion aux entités de test (produits : Expense, Invoice, Request)

Actuellement, certains utilisateurs de SAP Concur utilisent des entités de test pour configurer, tester et s’entraîner sur de nouvelles configurations avant de les déployer sur leur entité de production en direct. L’entité de production est l’endroit où les utilisateurs effectuent des transactions réelles, telles que la soumission de comptes de frais et la réservation de voyages.

Aujourd’hui, les entités de test se trouvent dans un environnement distinct appelé environnement d’implémentation ; les entités de production se trouvent dans un environnement distinct appelé environnement de production. Pour améliorer la stabilité, les performances, la surveillance et la sécurité des entités de test, SAP Concur prévoit de migrer les entités de test et de production dans le même environnement dans le cadre de notre migration vers Amazon Web Services (AWS).

Les entités de test et de production resteront des entités séparées et distinctes, mais cohabiteront dans le même environnement. Les entités de test NE seront PAS connectées aux entités de production après la migration – les entités de test seront toujours des entités séparées des entités de production.

Ce changement entraînera la coexistence des entités de test et de production dans le même environnement de production.

Aujourd’hui, un utilisateur peut conserver le même identifiant de connexion pour ses entités de test et de production car elles se trouvent dans des environnements distincts. Avec le projet de migrer les entités de test et de production vers le même environnement de production AWS, cela ne sera plus possible car chaque identifiant de connexion doit être unique.

Bien qu’aucune action ne soit requise pour les clients à propos de cette mise à jour, nous voulons nous assurer que les clients en sont informés, car la modification sera visible dans certains domaines des entités de test. Pour tenir compte de ce changement, SAP Concur ajoutera à tous les identifiants de connexion des entités de test un nom de domaine « .uat » lors de la migration et de la création d’utilisateurs pour s’assurer qu’ils sont uniques et n’entrent pas en conflit avec un identifiant de connexion de production existant. Par exemple, @johnsmith@123.com deviendra johnsmith@123.com.uat.

Cette modification permettra de se prémunir contre tout conflit avec les identifiants de connexion de production.

**Modifications prévues** Listes Utilisé le plus récemment non migrées (Produits : Expense, Invoice, Request)

Certains utilisateurs de SAP Concur utilisent des entités de test pour configurer, tester et s’entraîner sur de nouvelles configurations avant de les déployer sur leur entité de production en direct. SAP Concur planifie migrer des entités de test dans le cadre de notre migration vers Amazon Web Services (AWS).

En raison des modifications architecturales que SAP Concur doit effectuer pour prendre en charge cette migration, quand les entités de test sont migrées vers le nouvel environnement, certains éléments de la liste Utilisé le plus récemment (UPR) de l’entité de test ne seront pas transférés.

Les listes UPR sont constituées de sélections récentes effectuées par l’utilisateur. Ces listes sont générées au fur et à mesure que les utilisateurs interagissent avec les différents menus et d’autres listes définies, et elles seront générées à nouveau après la migration de l’entité de test vers le nouvel environnement.

Une fois dans AWS, les entités de test bénéficieront des mêmes niveaux de sécurité, stabilité, surveillance et performance que les entités de production.