Aide sur l’administration de Concur Invoice Professional Edition

Octobre 2016 Request Professional Edition Admin Summary

Ordre de mission

Aucune fonctionnalité nouvelle ce mois-ci

Administration

Mise à jour de sécurité pour le transfert de fichiers

Au cours du mois d’octobre 2016, le département d’exploitation Concur va exécuter une mise à jour de sécurité du script d’infrastructure de transfert de fichiers (SecureTransport). Ceci s’inscrit dans notre engagement continu en faveur de la sécurité des données de nos clients et vise à satisfaire aux exigences de sécurité vérifiées de la plate-forme de confiance « Concur Trust Platform ». Dans cette mise à jour, uniquement TLS v1.1 et TLS v1.2 seront pris en charge pour les protocoles FTP/S (FTP-SSL) et HTTPS. De nouveaux chiffrements seront en place pour la zone EMEA (st-eu.concursolutions.com) le 8 octobre, et une migration US (st.concursolutions.com) le 22 octobre. L’horaire prévu pour chacune des modifications est 10h00 AM, heure de l’Est.

Pour plus d’information sur la prise en charge du chiffrement et du cryptage TLS, voir le guide utilisateur sur le transfert de fichiers File Transfer User Guide (anglais uniquement).

Concur a créé un environnement de test SecureTransport que les clients des zones géographiques US et EMEA peuvent utiliser. L’URL est st-staging.concursolutions.com. Les tests servent uniquement pour la connectivité. Cet environnement autorise le chargement de fichiers mais les fichiers ne seront pas traités. Les protocoles disponibles dans l’environnement de test SecureTransport sont : HTTPS, SSH (SCP, SFTP), et FTP/S.

**Bientôt disponible** Fin de la prise en charge du protocole de cryptage TLS v 1.0 en mars 2017

Concur annonce un cycle de fin de prise en charge (mars 2017) pour la version 1.0 du protocole de cryptage TLS et une poursuite de la prise en charge des versions plus sécurisés 1.1 et 1.2 de TLS. En arrière-plan, le protocole TLS permet des échanges de communication entre un téléphone et un ordinateur et un service basé sur le cloud. Étant donné que moins d’1% des utilisateurs Concur se connecte aux solutions Concur à l’aide de navigateurs ou de téléphones limités à la version 1.0, cet arrêt de la prise en charge touche un nombre très faible d’utilisateurs.

Objectif professionnel/avantage client : Concur franchit cette étape en ayant pris en considération à la fois la sécurité du client et la facilité de la mise à niveau vers les versions plus récentes et plus sécurisées 1.1 et 1.2 de TLS. Ce plan de fin d’utilisation de TLS v1.0 permet de garantir à nos clients que leurs communications via les services Concur s’effectuent en toute sécurité avec TLS version 1.1 et ultérieures.

Plus d'informations : Des informations supplémentaires sur ce changement relatif à la prise en charge de TLS seront incluses dans les prochaines notes de publication mensuelles.