Ottobre 2016 - Request Professional Edition Admin Summary
Request
Nessuna nuova funzionalità questo mese
Amministrazione
Aggiornamento della sicurezza di trasferimento file
Durante il mese di ottobre 2016, Concur Operations applicherà un aggiornamento di sicurezza di routine all’infrastruttura di trasferimento file (SecureTransport). Questo fa parte del nostro impegno costante nella protezione dei dati dei nostri clienti e nell’adempimento dei requisiti di sicurezza verificati della “Concur Trust Platform”. Come parte di questo aggiornamento, per i protocolli FTP/S (FTP-SSL) e HTTPS verranno supportati solo TLS v1.1 e TLS v1.2. Verranno implementate nuove crittografie: l’8 ottobre per EMEA (st-eu.concursolutions.com) e il 22 ottobre per la migrazione US (st.concursolutions.com). L’orario previsto per ciascuna modifica è 10:00 (EST).
Per ulteriori informazioni sul TLS e assistenza nella crittografia, fare riferimento alla guida File Transfer User Guide (solo in inglese).
Concur ha creato un ambiente di staging SecureTransport che può essere verificato dai clienti US e EMEA. L’URL è st-staging.concursolutions.com. La verifica riguarda solo la connettività. È possibile caricare file in questo ambiente, ma i file non verranno elaborati. I protocolli disponibili nell’ambiente di staging SecureTransport sono: HTTPS, SSH (SCP, SFTP) e FTP/S.
**In arrivo** Fine del supporto del protocollo di crittografia TLS v 1.0 a marzo 2017
Concur annuncia un ciclo di fine supporto (marzo 2017) della versione 1.0 del protocollo di crittografia TLS, proseguendo invece con il supporto delle versioni di TLS più sicure 1.1 e 1.2. Di base, il protocollo TLS consente comunicazioni sicure tra un telefono o un computer e un servizio basato su cloud in entrambe le direzioni. Poiché meno dell’1% degli utenti di Concur accedono alle soluzioni Concur da browser o telefoni che si limitano alla versione 1.0, questa interruzione di supporto interesserà un numero molto ridotto di utenti.
Scopo aziendale/Vantaggio del cliente: Concur sta eseguendo questo passo dopo attenta considerazione della sicurezza del cliente e della semplicità di aggiornamento alle versioni 1.1 e 1.2 più recenti e più sicure di TLS. Questo piano di fine vita di TLS v 1.0 garantisce che i nostri clienti comunichino con i servizi Concur in maniera sicura e protetta utilizzando la versione TLS 1.1 e successive.
Ulteriori informazioni: Ulteriori informazioni su questa modifica del supporto di TLS verranno incluse nelle note di rilascio successive comprese nelle versioni di servizio mensili.
