Synthèse administrateur pour Request Professional Edition, mai 2019
Publication initiale
Synthèses des notes de version
Request
Authentification : Dépréciation des connexions compositesCes modifications s'inscrivent dans le cadre de l'engagement continu de SAP Concur à maintenir une authentification sécurisée.
La fonctionnalité de connexion composite permet aux utilisateurs d’utiliser un identifiant de connexion qui n’inclut pas de domaine pour se connecter aux produits SAP Concur.
Tous les utilisateurs qui utilisent uniquement leur nom d'utilisateur (ex. jeandupont) pour se connecter aux produits SAP Concur devront utiliser leur nom de connexion CTE plutôt que leur identifiant de connexion.
Dans cette version, SAP Concur ne prendra plus en charge les URL des pages de connexion composite. L’URL standard pour une page de connexion composite inclut le nom de l’entité (p. ex. entity=pxxxxxxxxx) et se présente comme suit : https://www.concursolutions.com/signin.asp?entity=pxxxxxxxxx.
Tous les clients utiliseront la page de connexion standard pour accéder aux produits SAP Concur. La page de connexion standard est https://www.concursolutions.com/nui/signin.
IMPORTANT !
Seule la partie des connexions composites destinée aux utilisateurs est obsolète pour l'instant. L'importation de collaborateurs (planifiée, pendant la nuit) et l'importation d'utilisateurs (à la demande, feuille de calcul) ne sont pas concernées. L’importation réussira, et le nom d’utilisateur complet sera constitué comme il l’est actuellement. Lorsque les informations de connexion composite ne sont plus acceptées dans les importations, des informations et des instructions seront fournies dans les notes de version.
IMPACTS SUR LES UTILISATEURS
Les utilisateurs qui se connectent à une page de connexion composite (https://www.concursolutions.com/signin.asp?entity=pxxxxxxxxx) et qui n’utilisent pas le symbole d’arobase (@) dans leur nom d'utilisateur devront cliquer sur le lien Vous avez oublié votre nom d'utilisateur ? de la page Connexion pour récupérer sans aide (préféré) leur nom d'utilisateur ou contacter l’administrateur de leur société pour obtenir leur nom de connexion CTE. Les mots de passe des utilisateurs restent les mêmes.
La fonctionnalité d’authentification unique (SSO) n’est pas concernée par cette modification. Les utilisateurs suivants ne sont pas concernés car ils ne se connectent pas via https://www.concursolutions.com :
- SSO SAP Concur Web
- Nom d’utilisateur/mot de passe de SAP Concur mobile
- SSO de SAP Concur mobile app
Objectif professionnel/avantage client : la dépréciation de cette fonctionnalité améliore la stabilité et les taux de réussite de la connexion, tout en réduisant la dépendance.
Authentification : fonctionnalité Mot de passe oublié, questions de sécurité et texte personnalisé pour le mot de passeCes modifications s'inscrivent dans le cadre de l'engagement continu de SAP Concur à maintenir une authentification sécurisée.
Dans cette version, une nouvelle fonctionnalité Mot de passe oublié sera ajoutée à la page de connexion de SAP Concur, offrant ainsi une nouvelle expérience aux utilisateurs qui se connectent avec un nom d’utilisateur et un mot de passe.
Selon la configuration de la société, il peut exister actuellement plusieurs possibilités de connexion en cas de mot de passe oublié. Dans cette version, des options supplémentaires seront supprimées. Il s’agit de :
- Questions de sécurité : Les utilisateurs ne pourront plus recevoir des invites de la question de sécurité pour l’authentification de login.
- Texte sur la page : Le texte personnalisé de la société ne s’affichera plus.
- Indices de mot de passe : L’option Envoyez-moi un e-mail avec l’indice de mon mot de passe ne sera plus disponible.
Objectif professionnel/avantage client : cette fonctionnalité renforce la sécurité des mots de passe des utilisateurs et rationalise l’expérience utilisateur.
Authentification : plus de réinitialisation ou de mise à jour des mots de passe en groupes via un fichier d’importationCes modifications s'inscrivent dans le cadre de l'engagement continu de SAP Concur à maintenir une authentification sécurisée.
Le champ de mot de passe dans les ensembles d’enregistrements 100, 300, 305 et 310 n’est plus utilisé pour la mise à jour ou la réinitialisation groupée de mots de passe d’utilisateurs. SAP Concur a modifié les fonctionnalités des importations afin que le champ de mot de passe soit utilisé uniquement lorsqu’un compte d’utilisateur est créé. Le champ n’est plus utilisé pour la mise à jour ou la réinitialisation groupée de mots de passe d’utilisateurs. Les fonctionnalités de mise à jour et de remplacement de mot de passe de l’enregistrement 100 ne sont plus utilisées.
Cette modification a des répercussions sur les fonctionnalités d’importation de collaborateurs et d’importation d’utilisateurs.
IMPORTATION DE COLLABORATEURS
Le champ de mot de passe reste disponible dans les ensembles d’enregistrements 100, 300, 305 et 310, mais seulement lu lors de l’importation initiale du fichier, ou lors de la création d’un utilisateur dans le système. Les utilisations suivantes du champ sont ignorées par le système. Les fonctionnalités de mise à jour et de remplacement de mot de passe de l’enregistrement 100 ne sont plus utilisées.
Pour obtenir des informations générales sur cette fonctionnalité, voir Shared: Employee Import Specification.
IMPORTATION D’UTILISATEURS
Le champ de mot de passe est encore disponible dans le modèle Microsoft Excel à télécharger, mais seulement lu lors de l’importation initiale du fichier, ou lors de la création d’un nouvel utilisateur dans le système. Les utilisations suivantes du champ sont ignorées par le système.
Pour obtenir des informations générales sur cette fonctionnalité, voir Shared: User Import User Guide.
Objectif professionnel/avantage client : ces modifications offrent une sécurité renforcée pour les mots de passe des utilisateurs.
Dépréciation de la colonne des importations de collaborateurs et d’utilisateurs (permission utilisateur Amadeus)La colonne de permission utilisateur Amadeus est obsolète dans Travel Addendum Import (Record Type 350) Format (Format d’importation de l’additif de Travel [type d’enregistrement 350]) pour les importations d’utilisateurs et les importations de collaborateurs.
Cette colonne reste dans le fichier plat et le fichier d’importation Excel, mais elle n’est plus active et toutes les valeurs qu’elle contient seront ignorées par le système.
Objectif professionnel/avantage client : ce changement accompagne le travail réalisé par les équipes de développement de Concur Travel.
**En cours** Modification de l’infrastructure des e-mails – Ajouter des adresses IP à la liste des expéditeurs autorisésSAP Concur adopte progressivement une nouvelle infrastructure d’e-mails pour les e-mails sortants de nos services à destination des utilisateurs SAP Concur. Pour cette raison, les sociétés qui filtrent les e-mails entrants en fonction de l’adresse IP d’envoi doivent ajouter les nouvelles adresses IP à leur liste d’expéditeurs autorisés afin de garantir que leurs utilisateurs reçoivent les e-mails de SAP Concur.
Initialement, le problème décrit ici touchait uniquement les sociétés qui utilisent Concur Expense. A partir de janvier, les e-mails d’autres services SAP Concur (comme Travel et Concur Pay) seront déplacés vers la nouvelle infrastructure de messagerie.
Nous continuerons à ajouter d’autres services. Surveillez les notes de version pour obtenir plus d’informations sur le calendrier des autres modifications.
Rappel : Pas de données personnelles ou sensibles dans les champs personnalisésToutes les sociétés doivent prendre toutes les mesures raisonnables pour protéger les informations personnelles et sensibles de leurs collaborateurs. Conformément aux pratiques recommandées en matière de sécurité, les champs personnalisés ne doivent pas contenir de données personnelles et sensibles.
ÉTAPES SUIVANTES
Si votre société utilise des champs personnalisés pour conserver des données personnelles ou sensibles (numéro de sécurité sociale, nom des membres de la famille ou autre renseignement d’identification personnelle), vous devez prévoir le retrait de ces informations de vos champs existants au sein du service et modifier votre configuration actuelle.
Pour plus d’informations, voir la FAQ (en anglais uniquement).
Résumés des modifications prévues
Request
**Modifications prévues** Authentification : nouvelle page de connexion SAP ConcurCes modifications s'inscrivent dans le cadre de l'engagement continu de SAP Concur à maintenir une authentification sécurisée.
SAP Concur prévoit d’ajouter une nouvelle page Connexion, offrant ainsi une nouvelle expérience de connexion aux utilisateurs qui se connectent avec un nom d’utilisateur et un mot de passe. Les utilisateurs actuels de l’authentification unique (SSO) pourront lancer le processus de connexion SSO à l’adresse www.concursolutions.com. Cette fonctionnalité est prévue pour 2019.
La nouvelle fonctionnalité de la page de connexion inclut les éléments suivants :
- Connexion en deux étapes : renforce la sécurité, répond aux normes actuelles du secteur, et offre un meilleur taux de réussite de connexion
- Connexion multi-comptes : permet aux administrateurs de se connecter avec plusieurs comptes (prévue pour une future version)
- Avatar utilisateur : améliore l’expérience utilisateur (prévue pour une future version)
Objectif professionnel/avantage client : cette fonctionnalité offre une sécurité renforcée et une expérience plus pratique et rapide aux utilisateurs qui se connectent à des produits et services SAP Concur.
**Modifications prévues** Authentification : option libre-service d’authentification unique (SSO) pour SAP ConcurCes modifications s'inscrivent dans le cadre de l'engagement continu de SAP Concur à maintenir une authentification sécurisée.
L’authentification unique permet aux utilisateurs d’accéder à plusieurs applications à l’aide d’un seul jeu d’identifiants de connexion. Actuellement, SAP Concur a deux méthodes de connexion : avec un nom d’utilisateur et un mot de passe ou à l’aide de la SSO avec les identifiants du fournisseur d’identités (IdP), comme les identifiants de connexion d’un utilisateur pour son organisation.
SAP Concur envisage d’ajouter aux produits de SAP Concur une fonctionnalité de gestion de l’authentification unique (SSO) qui offre aux clients une option en libre-service de configuration de la SSO pour leur organisation. L’authentification unique est actuellement prise en charge pour Concur Expense, Invoice, Request, et Travel.
La nouvelle fonctionnalité de gestion de l’authentification unique (SSO) est un outil de substitution pour les clients qui utilisent la configuration SSO existante sur la page Clés de sécurité et un nouvel outil pour les clients qui souhaitent à présent implémenter l’authentification unique dans leurs organisations. La configuration SSO existante sur la page Clés de sécurité et le nouvel outil en libre-service SSO seront disponibles jusqu’à ce que tout le monde ait migré vers le nouvel outil.
Les autres produits et services SAP Concur ne sont pas concernés par cette version initiale.
Objectif professionnel/avantage client : cette fonctionnalité offre aux clients de SAP Concur une option libre-service pour configurer l’authentification unique.
**Modifications prévues** Modifications des accès aux produits SAP ConcurLes clients devront accéder aux produits et services SAP Concur à partir des domaines suivants :
*.concursolutions.com
*.concurcdc.cn
Cette modification est prévue pour le 8 juin 2019.
SAP Concur recommande aux clients de migrer dès que possible vers l'un des domaines, si ce n’est pas déjà fait.
Pour toute question concernant cette modification, contactez appsec@sap.com.
Objectif professionnel/avantage client : Cette modification permettra aux clients d'accéder aux services SAP Concur de manière cohérente et sécurisée.
Budget Insight
**Modifications prévues** Retrait de Budget Insight (ancienne version) en 2019Budget Insight est un outil de gestion budgétaire qui sera retiré le mardi 31 décembre 2019. Les clients souhaitant utiliser les fonctionnalités de budget sont encouragés à acheter le nouveau produit Budget que SAP Concur a sorti l’an dernier. Le nouveau produit Budget offre davantage de fonctionnalités, une interface utilisateur améliorée et des intégrations supplémentaires aux produits SAP Concur. On note en particulier l’intégration de données de dépenses supplémentaires provenant de Concur Expense, Concur Invoice, Concur Travel et Concur Request (auparavant, seules les données de Concur Expense et de Concur Request étaient disponibles).
Objectif professionnel/avantage client : le retrait de Budget Insight donnera aux clients la possibilité d’acquérir le nouveau produit Budget, qui donne davantage de valeur aux clients en rendant les budgets visibles, exploitables et presque en temps réel.
Notifications client
Sous-traitants non affiliés à SAP Concur
La liste des sous-traitants non affiliés est disponible ici : SAP Concur list of Subprocessors (en anglais uniquement)
Certifications mensuelles du navigateur
Les certifications mensuelles du navigateur, qu’elles soient en cours ou prévues, sont disponibles avec les autres notes de version mensuelles de SAP Concur, accessibles sur Nouveautés - Professional Edition
