Request

SAP Concur est en train de passer à une nouvelle infrastructure de courriel pour les courriels sortants de nos produits vers les utilisateurs de SAP Concur. C'est pourquoi les entreprises qui filtrent les courriels entrants en fonction de l'adresse IP d'envoi doivent ajouter les nouvelles adresses IP dans leur liste des expéditeurs fiables, pour que leurs utilisateurs reçoivent des courriels de SAP Concur.

Initialement, le problème décrit ici ne concernait que les sociétés qui utilisent Concur Expense. À partir de janvier, les courriels d'autres services SAP Concur (tels que Travel et Concur Pay) seront transférés vers la nouvelle infrastructure de courriel.

Nous continuerons à ajouter d’autres services. Veuillez consulter les notes de version pour savoir quand les modifications supplémentaires seront mises en œuvre.

Dans cette version, les clients doivent accéder aux produits et services SAP Concur par l’entremise des domaines suivants :

• *.concursolutions.com
• *.concurcdc.cn

SAP Concur recommande aux clients de migrer vers l'un des domaines le plus tôt possible, s'ils n'utilisent pas déjà l'un d'eux.

Pour toute question concernant cette modification, veuillez communiquer avec appsec@sap.com.

Objet professionnel/avantage pour le client : Cette modification permettra aux clients d'accéder aux services SAP Concur de manière cohérente et sécurisée.

Request

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

Quand un utilisateur se connecte à SAP Concur, l'un des processus de validation consiste à vérifier et à respecter les restrictions d’adresses IP éventuelles. Les restrictions d’adresses IP sont des adresses IP spécifiques ou des plages d'adresses IP définies par une société pour limiter les adresses IP à partir desquelles ses utilisateurs peuvent se connecter à SAP Concur. Une restriction d’adresse IP peut être une chaîne contenant une liste d'adresses IP acceptables et/ou de modèles d'adresses IP, par exemple : « 170.242.6.43;170.243.70.42;170.243.70.43;171.159.*.* ».

Actuellement, les restrictions d’adresses IP sont définies pour chacune des configurations de voyage de la société, ce qui pose des problèmes de maintenance aux sociétés disposant de nombreuses configurations de voyage et comporte des risques d’erreurs. De plus, les nouvelles configurations de voyage ne sont pas incluses automatiquement et peuvent facilement être oubliées.

Dans la modification prévue pour la version d’août, SAP Concur modifiera ce paramètre pour passer d'un paramètre au niveau de la configuration à un paramètre au niveau de la société. Avec cette modification, un ensemble de restrictions d’adresses IP s'appliquera à l’ensemble de la société.

Sachez que très peu de clients seront concernés par cette modification. De plus, tous les clients concernés seront contactés individuellement - à l'avance - par SAP Concur afin d'apporter les modifications de paramètres requises.

Objet professionnel/avantage pour le client : Les clients qui utilisent des restrictions d’adresses IP peuvent être assurés que ces restrictions s’appliquent à l’ensemble de la société.

(Note de version mise à jour : 8 juin)

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

Dans une future version, la page de Connexion SAP Concur sera mise à jour, offrant ainsi une nouvelle expérience de connexion à la fois aux utilisateurs directs de Concur avec nom d'utilisateur/mot de passe et aux utilisateurs qui ont recours à l'authentification unique (SSO). Les utilisateurs qui ont recours à l'authentification unique pourront démarrer le processus de connexion avec l'authentification unique SSO initiée par SP sur www.concursolutions.com.

La nouvelle fonctionnalité de la page de Connexion inclura un processus de connexion en deux étapes qui offrira une sécurité renforcée, respectera les normes actuelles de l’industrie et présentera un meilleur taux de réussite des connexions. Cette modification devrait intervenir courant 2019.

Objet professionnel/avantage pour le client : Ces modifications améliorent la sécurité et offrent une expérience plus rapide et pratique aux utilisateurs qui se connectent aux produits et services de SAP Concur.

(Note de version mise à jour : 8 juin)

Ces modifications font partie de l'engagement de SAP Concur à préserver une authentification sécurisée.

L'authentification unique permet aux utilisateurs d'accéder à plusieurs applications via un seul ensemble d'identifiants de connexion. Actuellement, SAP Concur dispose de deux méthodes pour se connecter : La connexion se fait avec un nom d'utilisateur et un mot de passe ou en utilisant l'identification unique et les informations d'identification du fournisseur d'identité (IdP), comme les identifiants de connexion de l’utilisateur au sein de son organisation.

SAP Concur envisage d'ajouter la fonctionnalité Gérer l’identification unique (SSO) aux produits SAP Concur, pour offrir aux clients une option de libre-service pour la configuration de l'identification unique au sein de leur organisation. L'authentification unique est actuellement prise en charge pour Concur Expense, Invoice, Request et Travel.

La nouvelle fonctionnalité Gérer l’identification unique (SSO) est un outil de remplacement pour les clients utilisant la configuration SSO existante sur la page Clés de sécurité et un nouvel outil pour les clients qui souhaitent désormais implémenter l'authentification unique au sein de leur organisation. La configuration SSO existante sur la page Clés de sécurité et le nouvel outil de SSO en libre-service seront tous deux disponibles jusqu'à ce que tout le monde ait migré vers le nouvel outil de SSO en libre-service.

Les autres produits et services SAP Concur ne relèvent pas de cette première version.

Cette fonctionnalité est prévue pour T3 2019.

Objet professionnel/avantage pour le client : Cette fonctionnalité fournit aux clients SAP Concur une option de libre-service pour la configuration de l'authentification unique et pour les clients SSO existants qui doivent finalement migrer vers le nouveau service d’authentification unique afin de gérer l’authentification unique de leurs utilisateurs.

Les protocoles non-SFTP (protocole de transfert de fichier sécurisé) et l’authentification par mot de passe seront finalement obsolètes.

NOUVEAUX CLIENTS

Les nouveaux comptes de transfert de fichiers doivent utiliser le protocole SFTP avec l'authentification de clé Secure Shell (SSH).

CLIENTS EXISTANTS

Les comptes de transfert de fichiers non-SFTP existants doivent basculer sur le protocole SFTP avec l'authentification de clé SSH.

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

SAP Concur mettra en œuvre la vérification du protocole Internet (IP) source pour tous les comptes de transfert de fichiers de l’Europe, du Moyen-Orient et de l’Afrique (EMEA) à compter du 15 juillet 2019.

NOUVEAUX CLIENTS

Les adresses IP des nouveaux clients seront ajoutées par SAP Concur lors de la mise en œuvre d'un nouveau client à la liste de contrôle d'accès de SAP Concur.

CLIENTS EXISTANTS

Veuillez contacter le service à la clientèle de SAP Concur d’ici le 1er juillet 2019 pour que vos adresses IP sources soient ajoutées à la liste de contrôle d'accès de SAP Concur.

Objet professionnel/avantage pour le client : Ces modifications offrent une sécurité accrue pour les transferts de fichiers.

Surveillance budget

Surveillance budget est un outil de gestion budgétaire qui sera retiré le 31 décembre 2019. Nous conseillons aux clients qui souhaitent utiliser une fonctionnalité de budget d’acheter le nouveau produit Budget que SAP Concur a sorti l’an dernier. Ce nouveau produit Budget offre plus de fonctionnalités, une IU améliorée et des intégrations supplémentaires avec les produits SAP Concur. Citons notamment l’inclusion des données de dépenses supplémentaires issues de Concur Expense, Concur Invoice, Concur Travel et Concur Request (auparavant, seules les données issues de Concur Expense et Concur Request étaient disponibles).

Objet professionnel/avantage pour le client : Le retrait de Surveillance budget permettra aux clients d’acheter le nouveau produit Budget, qui présente pour eux l’avantage de rendre leurs budgets plus visibles et exploitables en temps réel.

SAP Concur renommera l’« étape Approbateur de budget » dans la colonne Nom de l'étape « étape Approbateur de budget hérité » sur la page Processus de traitement afin d'établir une distinction plus nette entre les fonctions Surveillance budget et Budget.

Objet professionnel/avantage pour le client : Cette amélioration permet aux clients de voir plus facilement quel produit ils utilisent.