Étape 1 : Configurez votre flux de cartes d'entreprise
Communiquez avec la banque de votre entreprise et demandez-lui d'activer un flux standard pour vos transactions par carte de crédit. Il vous demandera de fournir quelques détails :
- À quelle fréquence voulez-vous le flux
- Où livrer le fichier CSV
La livraison nocturne du flux est assez courante et fait partie de la configuration par défaut de Coupa, c'est donc ce que nous suggérons. Le fichier doit être hébergé sur un SFTP, soit le nôtre, soit les fournisseurs de flux.
|
Méthode |
Description |
|---|---|
|
Site SFTP hébergé par Coupa (préféré) |
Clients de production et de mise en œuvre : Contactez votre responsable de la mise en œuvre de Coupa une fois que le projet d'intégration a été signé et lancé. Veillez à inclure les informations suivantes
Nous fournirons des informations au fournisseur afin qu'il puisse accéder à notre SFTP. |
|
SFTP hébergé par le fournisseur ou le client |
Dans ce cas, il y a de la paperasse, mais nous leur transmettons principalement des informations pour entrer sur le site. Le fournisseur mettra en place un site SFTP et renverra des documents au client et à Coupa. |
Si le fichier doit être hébergé sur le site SFTP de Coupa à l'adresse sftp-site.coupahost.com, les dossiers suivants seront créés
- [CustomerName]CorpCard/[CardProvider]CorpCardTest
- [CustomerName]CorpCard/[CardProvider]CorpCardProd
Connectez-vous au site à username@sftp-site.coupahost.com. Créez différents comptes pour les tests et la production et assurez-vous qu'ils ont des informations d'identification différentes. Si vous n'avez pas d'informations d'identification pour vous connecter, contactez l'assistance Coupa pour en obtenir.
Conformité PCI
Coupa offre aux clients la possibilité de déployer leur instance Coupa dans un environnement compatible PCI. Les clients dans cet environnement peuvent travailler avec leur responsable de mission Coupa services pour obtenir l'approbation des fournisseurs de cartes d'entreprise et des banques pour envoyer un PAN complet (numéro de compte principal) à l'instance du client à l'aide de l'intégration sFTP standard.
Pour les instances de clients qui ne résident pas dans un environnement conforme PCI, Coupa travaille avec les fournisseurs de cartes d'entreprise, les banques et nos clients pour s'assurer que le texte clair n'est PAS inclus dans les fichiers de transaction. Du point de vue de la conformité, les numéros de compte sont les seules données sensibles transmises, c'est pourquoi nous exigeons le masquage des numéros de compte dans les fichiers fournis à Coupa, sans exception. Cela supprime les données sensibles du fichier du fournisseur, de leur transmission dans notre sfTP et de leur stockage dans Coupa.
Lorsque vous travaillez avec un fournisseur de fichiers de carte bancaire ou d'entreprise, tous les numéros de compte doivent être masqués dans le fichier.
Si le client a un programme de carte VISA ou Mastercard, nous vous recommandons de masquer le numéro de compte aux 4 derniers chiffres. Cependant, avec seulement 4 chiffres, il peut être facile de dupliquer au sein d'une grande base d'employés. Pour ces grands clients, nous recommandons généralement les 6 premiers et les 4 derniers chiffres.
Si le client dispose d'un programme de carte American Express, les options ci-dessous sont disponibles auprès de son fournisseur. Nous recommandons de commencer par le masquage à 5 chiffres. Si l'analyse du client constate que cela entraîne une duplication du numéro de compte, il doit passer à 6 chiffres ou enfin à 7 chiffres.
- Masquage à 5 chiffres - Les 5 derniers chiffres seront visibles
- Masquage à 6 chiffres - Les 6 derniers chiffres seront visibles
- Masquage à 7 chiffres - Les 7 derniers chiffres seront visibles
- Entièrement masqué : Tous les chiffres sont masqués
Une partie ou la totalité de cette page peut avoir été traduite par machine. Toutes nos excuses pour les inexactitudes.