La prochaine version stable du navigateur Web Google Chrome (build 80, dont la sortie est prévue le 4 février 2020) présente un changement dans la manière dont les cookies sont gérés. Bien que les modifications apportées visent à décourager le suivi malveillant des cookies, elles risquent d'avoir un impact perturbateur sur la manière dont les sites Web PunchOut sont accessibles via les applications Ariba.

SAP Ariba permet aux acheteurs de configurer des catalogues PunchOut sur les sites Web des fournisseurs. Lorsque les utilisateurs souhaitent acheter des articles auprès de ces fournisseurs, les sites PunchOut sont intégrés dans un iFrame et affichés dans les interfaces Ariba Buying. Cette modification apportée par Google peut empêcher l'affichage du catalogue PunchOut à l'intérieur de l'iFrame, sauf si les fournisseurs PunchOut prennent les mesures correctives nécessaires.

• Les sites Web des fournisseurs peuvent placer des cookies dans le navigateur de l'utilisateur enregistré dans leur domaine
• De tels cookies de site Web de fournisseur accessibles depuis l'iFrame sont traités comme des cookies inter-sites, car le domaine parent dans la barre d'adresse du navigateur est toujours le domaine Ariba.
• Google Chrome n'autorisera pas l'accès à ces cookies après le déploiement de la version 80

Qui est concerné

Les sites Web des fournisseurs auxquels les acheteurs accèdent via un PunchOut et qui s'appuient sur des cookies inter-sites sont les plus susceptibles d'être affectés par la nouvelle restriction de Chrome.

Tester vos catalogues PunchOut

Les acheteurs pourront vérifier l'effet de cette modification et tester si leurs sites PunchOut actuels fonctionneront à l'aide des versions 79 et 80 de Chrome Beta.

Pour ce faire, saisissez Chrome://flags dans la barre Adresse, recherchez SameSite, puis sélectionnez Activé pour les options suivantes.

• SameSite par défaut cookies
• Les cookies sans Samesite doivent être sécurisés

Mesures à prendre pour éviter toute perturbation potentielle

Pour éviter toute perturbation pouvant être causée aux acheteurs, les modifications ci-dessous devront être adoptées par les fournisseurs sur leurs sites PunchOut.

• Les développeurs du site PunchOut doivent utiliser un nouveau paramètre de cookie, SameSite=None, pour désigner les cookies pour l'accès inter-sites
• Une fois l'attribut SameSite=None ajouté, un attribut Secure supplémentaire doit être utilisé pour que les cookies inter-sites ne soient accessibles que via des connexions HTTPS.

Remarque : La recommandation ci-dessus de Google n’est applicable que si votre site Punchout repose sur un mécanisme de cookies ; si votre site n’utilise pas de cookies, il n’y a aucun impact.

Les acheteurs auront également la possibilité de ne pas déployer Build 80 de la version Google Chrome en production pour leurs utilisateurs afin de minimiser l'impact de cette modification jusqu'à ce que tous leurs fournisseurs PunchOut soient intégrés avec les modifications nécessaires déployées sur leurs sites.

SAP Ariba fournit cette mise à jour pour s'assurer que les clients sont prêts pour la modification et qu'ils sont prêts à implémenter des atténuations en testant leurs applications. Testez immédiatement vos sites PunchOut et travaillez avec votre vendeur PunchOut fournisseur pour apporter les modifications appropriées afin de ne pas perturber vos activités d'achat.

Modifications de la gestion des cookies dans le navigateur Chrome.

 Vous pouvez obtenir plus d'informations sur la modification à partir de Google ici

Ariba Buyer 9r1 SP30 HF43
Ariba Buyer 9r2
SAP Ariba Buying and Invoicing
SAP Ariba Catalog
SAP Ariba Contracts
SAP Ariba Sourcing