Articles

Ne Pas Utiliser de Credentiels dans une CI/CD Pipeline

Les pipelines CI/CD sont des outils puissants, mais il est important de ne pas utiliser de credentiels sensibles pour éviter les risques de sécurité.

Comment Donner un Accès Sécurisé à des Services Tiers Sans Utiliser de Clés Secrètes

OpenID Connect (OIDC) is a protocol that allows users to authenticate themselves with an external identity provider, such as Auth0 or Okta. It works by exchanging an access token between the identity provider and the application. This token is cryptographically signed and contains a set of claims about the user, such as their name, email, and other attributes. The application can then use this token to authenticate the user and grant them access to resources.

En tant qu’utilisateur qui construit et maintient des infrastructures cloud, j’ai toujours été méfiant du point de vue de la sécurité lorsque je donne un accès à des services tiers, tels que les plateformes CI/CD. Tous les fournisseurs de services prétendent prendre des précautions strictes et mettre en œuvre des processus infaillibles, mais les vulnérabilités sont toujours exploitées et les erreurs arrivent. Par conséquent, ma préférence est d’utiliser des outils qui peuvent être hébergés en interne. Cependant, je ne peux pas toujours avoir le choix si l’organisation est déjà engagée auprès d’un partenaire externe, tel que Bitbucket Pipelines ou GitHub Actions. Dans ce cas, pour appliquer un IaC Terraform ou déployer un groupe d’échelle automatique, il n’y a pas d’autre choix que de fournir à l’outil externe une clé secrète API, n’est-ce pas ? Faux ! Avec la prolifération de OpenID Connect, il est possible de donner aux plates-formes tierces un accès basé sur des jetons qui n’exige pas de clés secrètes.

Le problème avec une clé secrète est qu’il y a toujours une chance qu’elle soit divulguée. Le risque augmente plus elle est partagée, ce qui se produit lorsque des employés quittent et que de nouveaux arrivent. L’un d’entre eux peut le divulguer intentionnellement ou ils peuvent être victimes d’une hameçonnage ou d’une violation. Lorsqu’une clé secrète est stockée dans un système externe, cela introduit un tout nouvel ensemble de vecteurs de fuite potentiels. Atténuer le risque implique de changer périodiquement les informations d’identification, ce qui est une tâche qui n’ajoute pas de valeur perceptible.

OpenID Connect (OIDC) est un protocole qui permet aux utilisateurs de s’authentifier auprès d’un fournisseur d’identité externe, tel qu’Auth0 ou Okta. Il fonctionne en échangeant un jeton d’accès entre le fournisseur d’identité et l’application. Ce jeton est signé de manière cryptographique et contient un ensemble de revendications sur l’utilisateur, telles que son nom, son adresse électronique et d’autres attributs. L’application peut ensuite utiliser ce jeton pour authentifier l’utilisateur et lui donner accès aux ressources.

Les jetons OIDC sont une alternative intéressante aux clés secrètes pour donner aux plates-formes tierces un accès limité aux ressources cloud. Les jetons sont générés par le fournisseur d’identité et peuvent être limités à une durée de vie spécifique et à un ensemble de revendications spécifiques. De plus, ils peuvent être révoqués à tout moment par le fournisseur d’identité si nécessaire. Les jetons OIDC sont donc une solution plus sûre et plus flexible pour donner aux plates-formes tierces un accè

Source de l’article sur DZONE

Diageo, Maersk, Versuni et Fitcoin choisissent les innovations clés en main de SAP pour révolutionner leur business model et accélérer la transformation.

SAPPHIRE Barcelone — Mercredi 24 mai 2023 – Aujourd’hui, à l’occasion du salon SAP SAPPHIRE à Barcelone, en Espagne, SAP SE (NYSE : SAP) a dévoilé une série de partenariats stratégiques avec des entreprises internationales illustrant la manière dont SAP transforme leurs modèles d’entreprise, améliore la qualité de l’expérience client, crée les fondations pour l’innovation et la croissance, et promeut positivement le bien-être physique et mental grâce au lancement d’une plateforme de bien-être en entreprise.

Vous trouverez ci-dessous un résumé des annonces.

 

Diageo réalise son plus gros investissement technologique pour standardiser ses pratiques dans le monde entier 

Diageo, producteur de Guinness, Smirnoff et Johnnie Walker, s’est associé à SAP et IBM Consulting dans le cadre d’un programme de plusieurs millions de dollars. Cela constitue le plus gros investissement de Diageo dans sa technologie et ses services à ce jour.

Le programme pluriannuel aidera Diageo à :

  • Améliorer l’interaction entre les clients et les fournisseurs, grâce à la mise en œuvre de solutions d’automatisation et de flux de travail avancés.
  • Transférer l’organisation mondiale vers une plateforme opérationnelle unique, en améliorant l’efficacité de l’architecture informatique et de son modèle de soutien technologique.
  • Transformer les rapports de performance, afin d’obtenir une meilleure vision pour maximiser les opportunités commerciales.
  • Poursuivre la numérisation de son environnement de contrôle et de conformité, afin de rendre l’entreprise plus robuste et plus résistante.
  • Adopter des modes de fonctionnement standardisés permettant une plus grande agilité et une plus grande flexibilité dans la manière dont Diageo répond aux tendances émergentes du marché.

 

Diageo mettra en oeuvre le nouveau modèle basé sur le cloud, RISE with SAP S/4HANA Cloud, dans 180 pays, en veillant à ce que son infrastructure informatique soit simplifiée et prise en charge de manière unifiée.

Ce programme de transformation positionnera Diageo à la pointe des prestations de services clients et améliorera sa résilience dans un contexte où les attentes des consommateurs mutent et où le contexte économique est en évolution constante, créant les bases d’une entreprise prête à faire face aux défis d’avenir. Cet effort de normalisation et d’automatisation permettra à Diageo de suivre les commandes de ses clients en temps réel à l’échelle mondiale, et d’identifier de nouvelles opportunités commerciales dans les secteurs on trade et off trade.

IBM Consulting, partenaire de longue date de SAP et de Diageo, a été sélectionné pour diriger la mise en œuvre de RISE avec SAP S/4HANA Cloud.

 

Maersk utilise SAP Business Technology Platform pour accélérer sa transformation stratégique

La plus grande société de transport maritime par conteneurs au monde a réalisé des progrès significatifs dans sa transformation numérique en utilisant SAP Business Technology Platform pour accélérer son orientation stratégique ainsi que pour automatiser, accroître l’efficacité et la facilité d’utilisation des processus de gestion.

Avec un large éventail de domaines d’activité, notamment le transport maritime par conteneurs, les terminaux portuaires, la logistique et la chaîne d’approvisionnement, Maersk, dont le siège est au Danemark, exploite plus de 700 navires et couvre environ 343 ports dans plus de 100 pays à travers le monde. D’un point de vue stratégique, Maersk est en train de passer du statut de compagnie maritime à celui de fournisseur de chaîne d’approvisionnement de bout en bout.

Concrètement, Maersk a utilisé SAP BTP pour développer et mettre en œuvre des applications et des solutions dans des domaines tels que :

  • Gestion du crédit client : Auparavant, le processus comportait beaucoup d’activités manuelles, ce qui pouvait entraîner des erreurs et des retards. Désormais, Maersk utilise SAP BTP pour automatiser et personnaliser son processus de gestion du crédit client.
  • Rapprochement des comptes fournisseurs : Maersk a utilisé la plateforme d’automatisation de SAP BTP et l’automatisation intelligente des processus robotiques (SAP iRPA) pour effectuer des actions automatisées telles que l’analyse des courriels et l’extraction des pièces jointes, la conversion des données non structurées en données structurées et l’intégration d’une logique de validation dans les procédures au sein de la plateforme SAP BTP, réduisant ainsi les processus manuels dans les centres de services partagés de Maersk.
  • Garanties de trésorerie : Auparavant, ce processus nécessitait beaucoup de papier et pouvait entraîner des problèmes de qualité des données, ce qui entraînait des retards. Désormais, grâce à SAP BTP, Maersk a automatisé le processus et créé deux rôles spécifiques : le demandeur de garantie bancaire et l’approbateur. La solution comprend également l’intégration avec des banques externes.
  • Libération du fret par le client : Maersk a également des clients qui sont des clients de fret, c’est-à-dire qu’ils paient avant que le fret ne soit libéré. Cela nécessite un processus très délicat pour s’assurer que le paiement ait été reçu avant que la cargaison ne soit libérée. Le processus est déclenché par plusieurs systèmes back-end. Grâce à l’IA intégrée et à l’automatisation des processus dans SAP BTP, le paiement est associé à la facture, au document de transport et aux opérations de dédouanement du conteneur. Maersk a créé un quota de confiance IA qui autorise automatiquement si tout est correct à 100 %.
  • Planification et analyse : L’ensemble de la finance, de la planification et de l’analyse de Maersk est en train d’être transféré vers SAP Analytics Cloud. Cela permet à Maersk de fournir une planification et une analyse financières de bout en bout, y compris la budgétisation et les prévisions.

 

Versuni crée une base solide pour l’innovation et la croissance avec SAP et TCS

Versuni, qui regroupe les marques d’appareils électroménagers les plus renommées au monde, s’est engagé dans la refonte de son architecture technologique en 18 mois. Avec RISE with SAP et Tata Consultancy Services (TCS) comme partenaire stratégique, Versuni a migré vers un environnement SAP complet dans 55 pays et dans les temps impartis, et ce, avec SAP S/4HANA comme base pour l’innovation et la croissance.

Versuni a été confronté à un défi de taille. En l’espace de 18 mois seulement, il fallait créer une base solide – un “minimum viable product” – pour les opérations et la croissance de l’entreprise. Pour y parvenir, Versuni a lancé le programme Exuviate. Il s’agit d’une référence au processus par lequel les animaux tels que les insectes, les reptiles et certains mammifères se débarrassent de leur vieille peau ou coquille trop étroite pour les laisser se développer. Le programme était basé sur les principes “SAP, unless” et “cloud, unless”, et utilisait RISE with SAP pour faire la transition vers l’ERP dans le cloud. L’objectif est de créer une entreprise axée sur le numérique, qui stimule l’innovation et la croissance grâce à une prise de décision fondée sur les données.

Versuni, qui s’appuie sur SAP depuis plus de 30 ans en utilisant la suite d’applications de SAP, a bénéficié de processus intégrés de bout en bout, d’une gestion robuste des données et d’analyses avancées et d’intelligence artificielle. Ces composants sont essentiels pour stimuler l’innovation, l’efficacité opérationnelle et offrir de meilleures analyses.

Le plus grand défi consistait à établir les fondations nécessaires à la gestion et à l’expansion de l’entreprise dans un délai très serré de 18 mois. Versuni a remplacé ou supprimé tous les systèmes, de la messagerie électronique à la comptabilité, du marketing à la production et de la chaîne d’approvisionnement aux services de relation avec les clients. Il s’agissait du plus grand programme de ce type, où que ce soit et dans n’importe quel secteur d’activité.

Le programme comprenait la mise en œuvre de 40 nouveaux réseaux, le remplacement de 4 700 ordinateurs portables et de bureau, plus de 60 nouvelles applications dans le cloud, la migration de plus de 300 objets de données, la refonte de 400 rapports et de 3 500 processus. Versuni a réussi à passer à la SAP Best of Suite dans les délais impartis. Le 1er mai 2023, Versuni a mis en service ce nouvel environnement à l’échelle mondiale en une seule fois.

 

Fitcoin lance un projet pilote avec l’Université de Californie

Fitcoin a lancé une plateforme de bien-être développée sur la base de la technologie SAP qui permet de gagner une monnaie virtuelle en pratiquant une activité sportive. Cette monnaie est échangeable contre des récompenses destinées à améliorer la santé de ses usagers. La plateforme de bien-être  Fitcoin business, qui promeut positivement le bien-être physique et mental, démarre un projet pilote avec l’UC Davis, qui fait partie de l’université de Californie.

Le concept de Fitcoin est intelligent et innovant. Les utilisateurs épargnent une monnaie numérique (Fitcoins) via une application sur leur smartphone, accumulable en réalisant des exercices sportifs comme de la marche et du vélo. Les utilisateurs peuvent ensuite échanger les Fitcoins épargnés contre des récompenses saines qu’ils choisissent eux-mêmes dans le catalogue Fitcoin en ligne sur leur smartphone.

 

Christian Klein, PDG de SAP, conclut : “Partout dans le monde, la réussite de nos clients dépend de leur capacité à innover pour surmonter les bouleversements de marché, l’évolution des cadres réglementaires et les pénuries de compétences. Les partenariats que nous avons dévoilés à l’occasion de SAP SAPPHIRE illustrent le rôle que notre technologie révolutionnaire joue chaque jour pour aider nos clients à prospérer. Qu’il s’agisse d’automatisation axée sur la connaissance, de simplification de plateforme technologique, d’amélioration de l’expérience client ou de celle des employés, nous sommes là pour aider nos clients à relever les défis auxquels ils sont confrontés”.

 

Guide des actualités SAP SAPPHIRE 2023

Plus de détails sur les nouveautés, les lancements et les annonces dans le Sapphire News Guide.

Visitez le SAP News Center. Suivez SAP sur Twitter @SAPNews.

FIN

A propos de SAP en France

La stratégie de SAP est d’aider chaque organisation à fonctionner en « entreprise intelligente » et durable. En tant que leader du marché des logiciels d’application d’entreprise, nous aidons les entreprises de toutes tailles et de tous secteurs à opérer au mieux : 87 % du commerce mondial total est généré par nos clients. Nos technologies de Machine Learning, d’Internet des objets (IoT) et d’analyse avancée aident nos clients à transformer leurs activités en « entreprises intelligentes ». SAP permet aux personnes et aux organisations d’avoir une vision approfondie de leur business et favorise la collaboration pour qu’ils puissent garder une longueur d’avance sur leurs concurrents. Nous simplifions la technologie afin que les entreprises puissent utiliser nos logiciels comme elles le souhaitent, sans interruption. Notre suite d’applications et de services end-to-end permet aux clients privés et publics de 25 secteurs d’activité dans le monde entier, de fonctionner de manière rentable, de s’adapter en permanence et de faire la différence. Grâce à un réseau mondial de clients, de partenaires, d’employés et de leaders d’opinion, SAP aide le monde à mieux fonctionner et à améliorer la vie de chacun.

 

Pour plus d’informations, visitez le site www.sap.com.

Contact presse – Sylvie Léchevin – sylvie.lechevin@sap.com – sap@the-arcane.com

 

# # #

This document contains forward-looking statements, which are predictions, projections, or other statements about future events. These statements are based on current expectations, forecasts, and assumptions that are subject to risks and uncertainties that could cause actual results and outcomes to materially differ. Additional information regarding these risks and uncertainties may be found in our filings with the Securities and Exchange Commission, including but not limited to the risk factors section of SAP’s 2022 Annual Report on Form 20-F.

© 2023 SAP SE. All rights reserved.
SAP and other SAP products and services mentioned herein as well as their respective logos are trademarks or registered trademarks of SAP SE in Germany and other countries. Please see https://www.sap.com/copyright for additional trademark information and notices.

 

The post SAP présente une série de partenariats mondiaux avec des clients qui accélèrent la transformation appeared first on SAP France News.

Source de l’article sur sap.com

GitHub: Une Clé SSH Privée Dévoilée: Que Faut-il Savoir?

GitHub est une plateforme très populaire pour le partage et le développement de logiciels. Mais que faut-il savoir si une clé SSH privée est dévoilée? Découvrons-le ensemble!

« Déclaration sur les fuites de secrets: GitHub a récemment découvert une exposition de clé privée SSH RSA »

GitHub a récemment annoncé sur son blog une exposition de clé privée SSH :

La semaine dernière, GitHub a découvert que la clé privée RSA SSH de GitHub.com était brièvement exposée dans un dépôt GitHub public.

La société a rassuré le public en expliquant que cette clé n’était utilisée que pour sécuriser les opérations Git via SSH à l’aide de RSA, ce qui signifie que aucun système interne, aucune donnée client ni aucune connexion TLS sécurisée n’était en danger. Ils ont réagi immédiatement en détectant l’incident et en changeant la clé :

GitHub a également annoncé qu’ils allaient mener des tests supplémentaires pour s’assurer que leur infrastructure est sûre et qu’il n’y a pas d’autres problèmes de sécurité. Ils ont déclaré qu’ils allaient travailler avec des experts externes pour vérifier leurs systèmes et leurs pratiques de sécurité.

GitHub a également déclaré qu’ils allaient mettre en place des mesures supplémentaires pour s’assurer que ce type d’incident ne se reproduise pas. Ils ont déclaré qu’ils allaient améliorer leurs processus de contrôle et de surveillance, et qu’ils allaient tester leurs systèmes plus fréquemment. Ils ont également annoncé qu’ils allaient former leurs employés à la sécurité et à la confidentialité des données.

Source de l’article sur DZONE

15 Meilleures Pratiques de Sécurité API pour Développeurs

Les développeurs doivent connaître les 15 meilleures pratiques de sécurité API pour protéger leurs applications et leurs données. Apprenez-en plus sur ces pratiques essentielles !

Pourquoi les développeurs devraient-ils prioriser la sécurité des API ?

1. Utiliser une base de données sécurisée: Les bases de données sont un élément essentiel des API, et elles doivent être sécurisées pour éviter les attaques. Les développeurs doivent utiliser des bases de données sécurisées et configurer des contrôles d’accès pour limiter l’accès aux données sensibles.

2. Authentification forte: Les API doivent utiliser une authentification forte pour s’assurer que seuls les utilisateurs autorisés peuvent accéder aux données et aux fonctionnalités. Les développeurs doivent utiliser des méthodes d’authentification robustes, telles que l’authentification à deux facteurs, et mettre en place des contrôles d’accès pour limiter l’accès aux API.

3. Utiliser des mots de passe complexes: Les mots de passe complexes sont essentiels pour protéger les API contre les attaques par force brute. Les développeurs doivent exiger des mots de passe complexes et les renouveler régulièrement pour réduire le risque de compromission.

En tant qu’informaticien enthousiaste, je comprends l’importance de la sécurité des API et je m’efforce d’appliquer ces meilleures pratiques pour protéger mes applications et mes données. La sécurité des API est essentielle pour protéger les données sensibles et les ressources des organisations, et je suis convaincu que ces pratiques peuvent aider à réduire le risque de compromission.

Source de l’article sur DZONE

Over the last decade of cloud migration, the threat model against Java applications and the way that we need to defend them has shifted. OpenJDK has made one positive change in this area already by deprecating the old SecurityManager, a relic that protected a bygone era of AOL CDs and paper maps. The next positive change in security is to strengthen the supply chain of software components, know what’s running and what’s vulnerable, and communicate this information with non-technical experts whose data is at risk.

Part of this threat model is driven by vulnerable libraries like last year’s Log4j. Although Log4j is a great logging library and was active on patching, many teams scrambled to identify where they needed to apply those patches. For individual Java developers or teams that knew their code and could deploy, the patch was simple — you updated a library and that was it. The reality though is that software moves fast and far, often leaving the locus of control of these technical experts to stakeholders that don’t have the expertise to manage a problem at this level. In a scramble, teams that did not know Java-specifics looked everywhere including .NET software and Python forums. The government of Quebec shut services down until they knew where Log4j wasn’t. This scrambling was not effective and does not protect our data.

Source de l’article sur DZONE

Aujourd’hui, et pour la première fois depuis des dizaines d’années, l’inflation est devenue une question centrale dans les entreprises. Les taux ayant atteint des records historiques dans la plupart des pays développés, les chefs d’entreprise s’appuient sur le dernier rapport économique mensuel et sur des perspectives assez floues pour prendre leurs décisions : réduction de la production, augmentation des prix, recherche de nouveaux fournisseurs.

Mais quelle que soit la situation des pays – forte hausse, baisse spectaculaire, ou apparente stabilité –, l’inflation entraîne des conséquences de toutes sortes qui varient selon le secteur d’activité, le pays et la conception de la supply chain. Il existe un risque de manque de liquidités nécessaires à la fluidité des opérations. Les actions bancaires centralisées sur les taux d’intérêt peuvent faciliter ou restreindre les activités de prêt et d’emprunt à court terme. Même les défis liés à la supply chain peuvent s’atténuer ou s’intensifier selon la fluctuation des coûts et l’évolution des coûts du stock disponible.

Il n’existe pas d’outil financier simple ou magique que les entreprises peuvent utiliser pour contourner le problème de l’inflation, mais les technologies intelligentes peuvent y contribuer. Les outils tels que l’intelligence artificielle (IA) et l’analytique prédictive aident les entreprises à anticiper et à voir leurs opérations dans leur globalité, à simuler et anticiper les imprévus, et à orienter leurs modèles économiques selon les besoins. Mais surtout, elles disposent de nombreuses options pour comprendre les circonstances économiques, prévoir l’impact, prendre des mesures à court terme, et établir des structures pour consolider leur position.

Voici trois domaines clés dans lesquels ces types de technologies peuvent aider les entreprises à comprendre l’impact des défis de l’inflation, à agir vite et à préparer l’avenir.

Des mouvements de trésorerie en toute intelligence et confiance

La valeur globale de l’argent et des actifs est vouée à diminuer ; plus tôt une entreprise aura des liquidités, plus tôt elle pourra réaliser plus de choses. Pour atténuer ce risque, les entreprises doivent prendre conscience de l’impact potentiel de divers scénarios : hausse des prix des marchandises, pénurie de matières premières, etc. Fortes de ces connaissances, elles doivent pouvoir faire des prévisions de trésorerie complètes et claires, et créer des stratégies flexibles pouvant être ajustées pour gérer efficacement les manques ou excès de trésorerie.

Grâce aux solutions de gestion du fonds de roulement de Taulia, qui font aujourd’hui partie de SAP, les directeurs financiers guident au mieux leur entreprise. Ils peuvent choisir d’ajuster les stratégies de comptabilité clients et fournisseurs, ou d’exploiter la ligne de crédit au plus faible coût disponible de leur établissement bancaire. De plus, des outils financiers, par exemple pour la gestion des escomptes dynamiques et le financement de la supply chain, peuvent débloquer des actifs circulants.

Les solutions de gestion des actifs circulants rendent avec précision les conditions d’inflation au moyen de prévisions basées sur l’IA et de vues mises à jour, toujours à la disposition des planificateurs d’entreprise. De la planification et de la simulation à la sélection des alternatives de financement et des processus de contrôle adéquats, ces fonctions travaillent de manière synchrone
pour offrir une coordination efficace des mouvements de trésorerie, à partir d’une source de confiance unique, parfaitement intégrée à toute l’entreprise.

Toute décision, finalement, concerne les mouvements de trésorerie, et la combinaison d’informations exhaustives et en temps réel, de possibilités générées automatiquement, et d’insights prédictifs, peut aider les entreprises à prendre en toute confiance les meilleures décisions. Et, alors que leur valeur évolue au fil du temps, il sera possible d’acheter et de gérer les marchandises et actifs au prix d’origine, moyennant des coûts de détention inférieurs au taux d’inflation.

Limiter l’exposition aux différences mondiales

Les pays ont rarement les mêmes taux d’inflation, mais l’augmentation des prix des marchandises entraîne inévitablement une hausse des coûts des matières premières. Et dans les pays où l’inflation est plus élevée ou instable, les devises peuvent se déprécier rapidement, provoquant des taux de change record.

Ces fluctuations économiques mondiales peuvent être particulièrement risquées pour les entreprises qui ont emprunté du capital pour profiter des faibles taux d’intérêt ces dernières années. L’inflation est déjà en train d’éroder leur stratégie de remboursement prévue pour les prêts en cours. Et en cas d’une plus forte instabilité dans une autre région, les pressions sur les coûts pourraient encore s’aggraver, les marges se resserrer et l’accès aux liquidités diminuer.

Grâce à l’application SAP Treasury and Risk Management, les responsables de la trésorerie et les directeurs financiers peuvent surveiller les positions de risque, l’évolution des prix des marchandises, et les taux de conversion des devises, même en temps de grande instabilité économique. Ils peuvent développer des stratégies de comptabilité de couverture conformes à l’aide d’une piste d’audit complète, tout en respectant les réglementations telles que le Règlement sur l’infrastructure du marché (EMIR) et la dernière version des Normes internationales d’information financière (IFRS 9).

Les équipes de gestion de la trésorerie peuvent aussi obtenir plus d’insights pour faire face à la dette et gérer les investissements plus efficacement. La solution SAP Treasury and Risk Management offre des informations telles que la trésorerie disponible, des risques liés aux soldes et le retour sur investissement, et surveille les investissements par rapport aux éventuelles fluctuations du taux d’intérêt. En outre, les opérations d’emprunt et de prêt tout au long de la vie d’un prêt peuvent être saisies, analysées et déclarées au fur et à mesure.


Intervenez vite aujourd’hui pour préparer votre avenir

Lorsque les coûts d’ingénierie et de production de produits manufacturés augmentent, les entreprises doivent décider de réduire leurs marges ou de répercuter ces coûts supplémentaires sur le client. C’est un choix difficile, surtout lorsque les consommateurs trouvent déjà les prix très élevés.

En intégrant les solutions SAP Digital Supply Chain à SAP Business Network, les entreprises d’achats, d’approvisionnement et de logistique obtiennent les insights dont ils ont besoin pour générer plus de revenus de chaque dépense et optimiser la réduction des coûts. Ensemble, elles peuvent effectuer des simulations et analyses par simulation pour identifier et engager les partenaires commerciaux capables de gérer les situations émergentes, telles que la hausse de la production, et de réduire encore davantage les pertes financières et matérielles.

Bien sûr, pour gérer efficacement les risques inflationnistes, les entreprises doivent avoir accès aux données adéquates pour prendre des décisions et faire avancer leur supply chain. La combinaison de SAP Digital Supply Chain et de SAP Business Network permet aux entreprises de gérer les ressources de manière plus stratégique afin d’augmenter la productivité, de réduire les coûts d’exploitation et de permettre aux collaborateurs de se consacrer à des tâches plus stratégiques. De plus, les entreprises peuvent éviter les retards et interruptions de la supply chain pour prévenir les pertes de revenus, et éviter les coûts imprévus grâce à une visibilité sur la capacité des stocks et de la production, la maintenance des actifs et les processus logistiques.

Exploiter une position financière solide

Compte tenu des récentes inflations, il est très important pour survivre de comprendre et de gérer les risques financiers dans la supply chain. Et les entreprises capables de progresser et de prendre les bonnes décisions au bon moment sont celles qui disposent d’une visibilité claire sur leurs données et processus relatifs aux achats, à supply chain et à la logistique.

Pour de nombreuses entreprises dans le monde, les solutions SAP sont déjà l’un des moyens les plus efficaces de protéger leur solidité financière en période d’inflation. Elles continueront d’ailleurs à alléger leurs défis au fur et à mesure que leur portefeuille évolue afin de répondre aux besoins d’une économie en mutation et d’un environnement compétitif.

En savoir plus : https://www.sap.com/france/products/erp/s4hana.html

Article de Neil Krefsky, Eamon Ida, Haresh Chhaya, Max Hendrickx25 août 2022

Neil Krefsky est directeur du marketing produits pour la gestion des finances et des risques chez SAP.

Haresh Chhaya est responsable des solutions pour la gestion de la trésorerie et des fonds de roulement chez SAP.

Max Hendrickx est directeur principal du centre d’excellence pour la gestion du fonds de roulement chez SAP.

Eamon Ida est directeur du marketing pour les solutions dédiées aux réseaux d’entreprises chez SAP

The post Trois façons de relever les défis de l’inflation grâce à la technologie appeared first on SAP France News.

Source de l’article sur sap.com

Cybersecurity protects internet-connected devices such as hardware, software, and data from various online threats. Cybersecurity ensures that the public relies on public services and government organizations. Business requires cyber security to safeguard their data, intellectual property, and money. Cybersecurity has risen to the top priority list for businesses worldwide in recent years. Privacy legislation such as Europe’s General Data Protection Regulation and the upcoming California Consumer Privacy Act will play a larger role in CIOs’ data handling and privacy decision-making. 

The global cybersecurity market in 2021 was $216.10 billion, and by 2030 it will reach $478.68 billion at a CAGR of 9.5% during the forecast period 2021–2030. 

Source de l’article sur DZONE

Live chat is one of the most powerful tools for customer experience in the current marketplace. 

In a world where customers are constantly connected to the online world, online chat is a reliable way of getting quick solutions to common problems. 

Today’s consumers prefer talking to an agent over chat to calling a contact center, and they often feel that live chat is less frustrating than waiting for the right person to answer the phone. 

Of course, like any digital tool, live chat is only effective when using it correctly. Today, we’re going to show you the crucial KPIs you need to consider if you want to ensure that your chat strategy is delivering a tangible return on investment. 

The Most Important Metrics to Measure for Live Chat

These days, implementing live chat tools is easier than ever. 

You don’t necessarily need to hire a professional developer unless you want a specialist widget with specific functions and unique branding. Many plugins and tools for sites built on Shopify and WooCommerce allow you to instantly access chat functions. 

However, just because implementing live chat is easy doesn’t mean that there aren’t countless ways for your strategy to go wrong. Keeping an eye on these crucial KPIs and metrics ensures you’re making the right impression with your chat strategy. 

1. First Response Time

First response time is a crucial live chat metric. This measures how long customers need to wait before someone responds to them. Technically, this metric only refers to how quickly an actual agent responds to your customer, so automated “thanks for getting in touch” messages don’t count. However, immediately responding with one of those messages can convince your audience to stick around for a little longer. 

The faster your agents can respond to messages and solve problems, the better your brand reputation becomes. The good news is that a good live chat strategy can lead to pretty quick response times. The average time for an agent to see a live chat message is around 2 minutes and 40 seconds.

To improve your FRT statistics, make sure you:

  • Invest in chatbots: AI chatbots can support customers 24/7 with handy, self-service functionality. These tools will also filter out the customers waiting for an agent who can find a solution to their problem on your FAQ page.
  • Prepare canned responses: Quick responses to common queries can help you to address a problem much faster. In addition, preparing canned responses will ensure that your team members can quickly respond to more customers. 
  • Increase your resources: Ensure you have the right hand and enough agents to handle peak demand.

2. Average Resolution Time

The first response rate only looks at how quickly someone responds to a customer’s message for the first time. However, it doesn’t show how rapidly you deal with client problems. Average Resolution Time is the metric that helps to measure customer satisfaction by seeing how long it takes to get to a point where your customer can close the chat. 

If it takes too long for your employees to solve problems, there’s an increased risk of your customers becoming annoyed and frustrated. Additionally, the longer agents take dealing with each individual chat, the more other consumers will have to wait for someone to become available. Finally, the longer it takes to resolve an issue, the more customer satisfaction decreases.

The key to success is ensuring that the right agent deals with the correct customer and that everyone on your team is empowered with the appropriate tools and information. Boost resolution time by:

  • Giving customers a quick self-service solution: For common questions, make sure that you have an FAQ section that you can direct your customers to. In addition, a chatbot that can offer quick canned responses to regular queries can save time. Plus, they’re great for reducing the pressure on your agents’ shoulders. 
  • Integrate CRM tools with live chat: Make sure your agents have access to information about each customer as soon as they start the conversation. This information should include the customer’s name, what they’ve purchased before, and if they’ve issued any support tickets. Integrating with the CRM makes it easier for agents to jump straight into the action without needing the customer to explain everything first. 
  • Keep resources handy: Your team members should have instant access to all the information they need to answer customer questions. Ensure that searchable data repositories are available for everyone on your live chat team. 

Remember, routing tools that automatically send customers to the agent with the proper knowledge or skills will also improve response times and reduce the number of times a customer needs to repeat themselves. 

3. Chat to Conversion Rate 

Live chat tools aren’t just an avenue for problem resolution. Although customers can get excellent service through live chat, they also look to chat to collect information before a potential purchase. Around 38% of customers say that they end up purchasing a positive live chat experience. 

The live chat app on your website can provide real-time assistance for sales queries, converting leads, and maximizing your return on investment. However, to determine how successful your chat system is at encouraging sales, you must look at the chat to conversion rate metric. 

Essentially, you measure the number of chats your company has been involved in, then compare that number to the total number of conversions from those customers. It might be helpful to narrow down your results here by using your data and analytics tools to separate your total number of live chats into those intended for sales information and those requiring assistance. 

If your chat to conversion rate isn’t as high as you would like, there are lots of things you can do to start making a positive impact:

  • Automatically launch a chat: As soon as someone comes to your website, launch a chat window with a bot that asks whether you can help your customer. You can even include a list of commonly asked questions so your customer can get help faster. 
  • Follow up on chat conversations: Make sure you follow up on any questions that customers ask on your chat widget with an email. This is a great way to reach out to customers that may have been distracted and ended up abandoning their cart.
  • Personalize suggestions: Use AI insights and information from your customer management tools to determine which products are most likely to appeal to each customer, then suggest those items. Remember to ensure that your tone of voice in the chat matches your brand too. 

Remember, the faster you can answer customer queries and address their concerns with your live chat strategy, the more likely the chat will lead to a sale. Ultimately, customers are convinced to purchase when they believe they can trust your business to deliver excellent experiences. 

4. Customer Satisfaction Score

The customer satisfaction score is probably one of the most critical metrics in any customer experience strategy. It directly measures customer satisfaction levels and gives you an insight into how well you’re doing from the perspective of your target audience. 

The best way to measure CSAT through live chat is to add a survey to the end of the chat session. For instance, you could ask, “How would you rate this session on a scale of 1 to 10”. Then, based on the score, you’d calculate a “Net Promotion Score.” Each score falls into one of three categories: “Detractors 0-6”, “Passives 6-8,” and “Promotors 9-10”.

The more information you collect about your CSAT score, the easier it will be to determine where you’re going wrong with your live chat strategy. On the other hand, if the score is pretty good after a chat session, you’re probably on the right track. To improve your overall score:

  • Encourage feedback: Getting people to leave feedback, even on a live chat app, can be difficult. Offering customers the chance to win something in exchange for their insights could help you to get more data. 
  • Follow up: Connect with your “detractors” to find out what you did wrong. Follow up in the live chat session by asking if they’d like to leave a more comprehensive review. Alternatively, you can send an email asking for additional information. 
  • Reach out to promotors: Connect with the people who give you the most favorable scores to ask them for their insights. Find out what they enjoyed most about the experience and request a review that you can place on your website for social proof. 

5. Missed Opportunities

The longer someone waits for you to answer their question in a live chat or respond to their initial message, the more likely they’ll give up on the conversation. Unfortunately, this means that your company ends up with missed opportunities. You lose the chance to potentially make a sale, delight a customer, and strengthen your brand reputation.

While you might assume that your customers will know you can’t be available to answer all of their questions immediately, that’s not the case. INC tells us that 51% of consumers believe a business should always be open. So every missed chat is another negative mark against your reputation. 

If you discover that your team is missing a lot of chat chances, this could be a sign that you don’t have enough resources available in this area. However, there are a few ways that you can reduce your chances of missed opportunities, such as:

  • Hiring more team members: If you know that there are times of the year or week when you have peaks in demand, ensure that you have the correct number of staff members available. 
  • Using chatbots: Chatbots won’t be able to answer all customer questions, but they can deliver quick responses to commonly asked queries and reduce the risk of lost opportunities.
  • Provide alternative forms of communication: if your customer can’t reach you on live chat, make sure that there are other options available, like a phone number and email address or a form where your customer can automatically submit a ticket. 

6. Total Number of Chats and Tickets

Keeping track of the total number of tickets your customers submit, alongside the number of chats your employees engage in, will give you helpful information. First, the total number of conversations shows how many customers are taking advantage of your live chat function on the website. 

You’ll also be able to compare your total number of chats to the number of resolved problems you deal with for your customers. For example, comparing your total number of chats to an unlimited number of tickets shows you how many customers have been left to rely on other sources of communication. You can also see how good your employees are at following up with tickets issued by customers. 

When you’re analyzing your number of tickets and chat sessions, you might notice that many of the queries you dealt with were connected to specific questions or topics. If that’s the case, you might be able to create a new FAQ page for your customers or provide your chatbot with extra information that it can use. 

If you’re getting more support tickets through alternative means than live chat, it might be time to ask yourself what’s wrong with your live chat performance and why your customers choose not to use it. 

Improving Live Chat CX for Your Business

Live chat can be a powerful tool for improving customer experience and an excellent way to strengthen your relationship with existing and potential clients.

Step into the shoes of your customer and discover what it feels like to walk through the whole live chat experience, from the moment that you send a request to the live chat team to the moment when you close down the chat with a solution to your problem. Other quick tips include:

  • Getting the software right: Make sure your live chat app is easy for your end customers and your employees. The chat app you use should be convenient and suit your brand. It also needs to collect information effectively without causing problems like GDPR and regulations. Get a developer involved if you think you have a problem with your chat functionality. 
  • Guide your team: Remember that your team needs to know how to use the live chat tools available effectively if they’re going to deliver the best results to your customers. Make sure you give your employees scripts to deal with problems if needed. In addition, chatbots that can quickly grab information from integrated CRM tools and other solutions could make your agents’ lives much more manageable. 
  • Pay attention to feedback: Ask your customers for feedback on their live chat experiences whenever you can. Ensure you pay attention to what they say they like and dislike about the encounter. If you can listen to your customer’s opinions, they’ll give you a lot of helpful information to work with when you’re enhancing and optimizing your live chat strategy. In addition, listening to your audience shows that you have their best interests at heart.

Remember, as well as customer feedback; you might be able to ask your employees for their insights into how you can improve live chat performance too. Employees also work with these tools regularly, so they know which features are more problematic than others. 

Measuring and Improving Live Chat

Live chat functionality isn’t something that you implement into your website and forget about. Instead, like any form of customer service or engagement tool, your live chat solution should be something you test regularly and constantly update to suit your customers’ needs. 

Knowing which metrics to measure when examining live chat functionality and performance will boost the experience you can give your audience and even open the door for better relationships with clients in the long term.

Source

The post How to Measure Live Chat Performance first appeared on Webdesigner Depot.

Source de l’article sur Webdesignerdepot