Die nächste stabile Version des Google-Chrome-Webbrowsers (Build 80, geplant für die Veröffentlichung am 4. Februar 2020) enthält eine Änderung bei der Handhabung von Cookies. Obwohl die vorgenommenen Änderungen darauf abzielen, das Tracking schädlicher Cookies zu verhindern, hat dies wahrscheinlich störende Auswirkungen auf den Zugriff auf PunchOut-Websites über Ariba-Anwendungen.

Mit SAP Ariba können Käufer PunchOut-Kataloge für Lieferanten-Websites konfigurieren. Wenn Benutzer Artikel von solchen Lieferanten einkaufen möchten, werden die PunchOut-Sites in ein iFrame eingebettet und auf den Ariba-Buying-Schnittstellen gerendert. Diese Änderung von Google kann verhindern, dass der PunchOut-Katalog im iFrame gerendert wird, es sei denn, die PunchOut-Lieferanten ergreifen die erforderlichen Abhilfemaßnahmen.

• Lieferanten-Websites können Cookies im Benutzerbrowser platzieren, der für seine Domain registriert ist.
• Solche Cookies auf der Lieferanten-Website, auf die über das iFrame zugegriffen wird, werden als Site-übergreifende Cookies behandelt, da die übergeordnete Domäne in der Adressleiste des Browsers immer noch die Ariba-Domäne ist.
• Google Chrome lässt nach dem Build 80 Rollout keinen Zugriff auf solche Cookies zu.

Wer ist betroffen?

Lieferanten-Websites, auf die Käufer per PunchOut zugreifen und auf Site-übergreifende Cookies angewiesen sind, sind höchstwahrscheinlich von der neuen Chrome-Einschränkung betroffen.

Testen Ihrer PunchOut-Kataloge

Käufer können die Auswirkungen dieser Änderung überprüfen und testen, ob ihre aktuellen PunchOut-Sites mit den Chrome-Versionen 79 und Chrome Beta 80 funktionieren.

Geben Sie dazu Chrome://flags in die Adressleiste ein, suchen Sie nach SameSite, und wählen Sie dann Aktiviert für die folgenden Optionen aus.

• SameSite standardmäßig Cookies
• Cookies ohne Samesite müssen sicher sein

welche Maßnahmen ergriffen werden müssen, um potenzielle Störungen zu vermeiden

Um potenzielle Unterbrechungen zu vermeiden, die für Käufer verursacht werden könnten, müssen die folgenden Änderungen von Lieferanten in ihre PunchOut-Sites übernommen werden.

• PunchOut-Website-Entwickler müssen die neue Cookie-Einstellung SameSite=None verwenden, um Cookies für den Site-übergreifenden Zugriff zu kennzeichnen.
• Sobald das Attribut SameSite=None hinzugefügt wurde, muss ein zusätzliches sicheres Attribut verwendet werden, damit auf Site-übergreifende Cookies nur über HTTPS-Verbindungen zugegriffen werden kann.

Hinweis: Die obige Empfehlung von Google gilt nur, wenn Ihre PunchOut-Website auf einem Cookie-Mechanismus basiert. Wenn Ihre Website keine Cookies verwendet, hat dies keine Auswirkungen.

Käufer haben auch die Möglichkeit, Build 80 der Google-Chrome-Version nicht produktiv bereitzustellen, damit ihre Benutzer die Auswirkungen dieser Änderung minimieren können, bis alle ihre PunchOut-Lieferanten mit den erforderlichen Änderungen auf ihren Sites integriert sind.

SAP Ariba stellt diese Aktualisierung bereit, um sicherzustellen, dass Kunden auf die Änderung vorbereitet sind und bereit sind, Minderungen zu implementieren, indem sie ihre Anwendungen testen. Testen Sie Ihre PunchOut-Sites sofort, und arbeiten Sie mit Ihrem PunchOut-Lieferanten des Lieferanten zusammen, um die entsprechenden Änderungen vorzunehmen, um Ihre Einkaufsaktivitäten nicht zu stören.

Änderungen bei der Cookie-Behandlung im Chrome-Browser

 Weitere Informationen zur Änderung von Google erhalten Sie hier.

Ariba Buyer 9r1 SP30 HF43
Ariba Buyer 9r2
SAP Ariba Buying and Invoicing
SAP Ariba Catalog
SAP Ariba Contracts
SAP Ariba Sourcing