2016 年 10 月“申请”专业版管理摘要
申请
“本月无新功能”
管理
“文件传输安全更新”
在 2016 年 10 月,Concur 运营团队会将常规安全更新应用到我们的“文件传输”基础结构 (SecureTransport)。这是我们持续致力于保护客户数据安全和满足“Concur 信任平台”的审计安全要求的其中一部分。作为更新部分,仅 TLS v1.1 和 TLS v1.2 可用于 FTP/S (FTP-SSL) 和 HTTPS 协议。新的密码将在 10 月 8 日适用于欧洲 (st-eu.concursolutions.com),10 月 22 日适用于美国迁移 (st.concursolutions.com)。每次修改的预期时间为东部时间上午 10 点。
有关 TLS 和密码支持的详细信息,请参阅文件传输用户指南(仅英语)。
Concur 已创建 SecureTransport 过渡环境,供美国和欧洲客户测试使用。URL 为 st-staging.concursolutions.com。该测试仅用于连接。在此环境下可以上传文件,但是文件将不会被处理。SecureTransport 过渡环境中可用的协议为:HTTPS、SSH(SCP、SFTP)和 FTP/S。
“**即将到来** 对 TLS 版本 1.0 加密协议的支持将于 2017 年 3 月结束”
Concur 宣布终止支持 TLS 加密协议版本 1.0(2017 年 3 月),继续支持更安全的 TLS 1.1 和 1.2 版本。其背景是,TLS 协议允许手机或电脑与基于云的服务之间进行安全的双向通信。请注意,由于不到 1% 的 Concur 用户使用浏览器或限于版本 1.0 的手机登录到 Concur 解决方案,非常少的用户会受到该支持中断的影响。
商务用途/客户优势:仔细考虑客户端的安全性和升级到较新版本(更安全的 TLS 1.1 和 1.2 版本)的简便性后,Concur 采取该措施。TLS 版本 1.0 的生命周期计划就此终止,确保客户使用 TLS 版本 1.1 和更新版本以安全可靠的方式与 Concur 服务进行通信。
更多信息:有关 TLS 变更支持的附加信息,请参考每月服务版本中包含的即将推出的发行说明。