Concur Invoice Professional Edition — Pomoc dla administratora

Październik 2016 — Request Professional Edition — podsumowanie dla administratora

Wniosek

Brak nowych funkcji w tym miesiącu

Administracja

Aktualizacja dotycząca bezpieczeństwa: przesyłanie plików

W październiku 2016 r. dział Concur Operations wprowadzi rutynową aktualizację zabezpieczeń infrastruktury przesyłania plików (SecureTransport). To działanie jest częścią stałego procesu zabezpieczania danych klientów i spełniania wymogów audytów bezpieczeństwa programu „Concur Trust Platform”. W ramach tej aktualizacji obsługiwane będą tylko protokoły TLS 1.1 i TLS 1.2 dla protokołów FTP/S (FTP-SSL) i HTTPS. Nowe szyfry zostaną zastosowane w regionie EMEA (st-eu.concursolutions.com) 8 października, a migracja w USA (st.concursolutions.com) zostanie przeprowadzona 22 października. Przewidywana godzina tych modyfikacji to 10:00 czasu EST.

Aby uzyskać więcej informacji na temat protokołu TLS i obsługi szyfrów, zapoznaj się z dokumentem File Transfer User Guide (tylko w języku angielskim).

Firma Concur utworzyła środowisko tymczasowe SecureTransport, w którym klienci z regionów US i EMEA mogą przeprowadzać testy. Adres URL to st-staging.concursolutions.com. Testy dotyczą wyłącznie połączeń. Możliwe jest przesyłanie plików w tym środowisku, ale pliki nie będą przetwarzane. Protokoły dostępne w środowisku tymczasowym SecureTransport to: HTTPS, SSH (SCP, SFTP) i FTP/S.

**Już wkrótce** Zakończenie świadczenia wsparcia dla protokołu szyfrowania TLS 1.0 w marcu 2017

Concur ogłasza koniec cyklu (marzec 2017) obsługi wersji 1.0 protokołu szyfrowania TLS, kontynuując obsługę bezpieczniejszych wersji 1.1 i 1.2. Protokół TLS pozwala na bezpieczną komunikację pomiędzy telefonem lub komputerem i usługą obsługiwaną w chmurze. Należy zwrócić uwagę, że ponieważ mniej niż 1% użytkowników systemu Concur loguje się na platformie Concur Solutions, używając przeglądarek lut telefonów ograniczonych do wersji 1.0, rezygnacja z obsługi tego standardu będzie dotyczyła bardzo małej liczby użytkowników.

Cel biznesowy / korzyści dla klienta: Concur podejmuje ten krok po dokładnym uwzględnieniu bezpieczeństwa klientów i łatwości aktualizacji do nowszych, bardziej bezpiecznych wersji 1.1 i 1.2 protokołu TLS. Plan zakończenia obsługi wersji 1.0 protokołu TLS zapewnia, że klienci komunikują się z usługami Concur w bezpieczny sposób za pomocą protokołu TLS w wersji 1.1 lub nowszej.

Więcej informacji: Dodatkowe informacje dotyczące tej zmiany obsługi protokołu TLS zostaną zawarte w przyszłych uwagach dotyczących wydania będących częścią miesięcznych publikacji usługi.