La prossima versione stabile del browser Web Google Chrome (build 80, rilascio previsto per il 4 febbraio 2020) presenta una modifica nella modalità di gestione dei cookie. Sebbene le modifiche apportate abbiano lo scopo di scoraggiare il tracciamento dannoso dei cookie, è probabile che abbiano un impatto dirompente sulle modalità di accesso ai siti Web PunchOut tramite le applicazioni Ariba.

SAP Ariba consente ai compratori di configurare cataloghi PunchOut nei siti Web dei fornitori; quando gli utenti desiderano acquistare articoli da tali fornitori, i siti PunchOut vengono incorporati in un iFrame e renderizzati nelle interfacce Ariba Buying. Questa modifica di Google potrebbe impedire il rendering del catalogo PunchOut all'interno dell'iFrame, a meno che i fornitori PunchOut non intraprendano le necessarie azioni correttive

• I siti Web dei fornitori possono inserire cookie all'interno del browser dell'utente registrato nel proprio dominio
• Tali cookie del sito Web del fornitore a cui si accede dall'interno dell'iFrame vengono trattati come cookie validi per tutti i siti poiché il dominio sovraordinato nella barra degli indirizzi del browser è ancora il dominio Ariba
• Google Chrome non consentirà l'accesso a tali cookie dopo il rollout build 80

Chi è interessato

I siti Web dei fornitori a cui i compratori accedono tramite PunchOut e che si basano sui cookie validi per tutti i siti hanno maggiori probabilità di essere interessati dalla nuova restrizione di Chrome.

Verifica dei cataloghi PunchOut

I compratori saranno in grado di verificare l'effetto di questa modifica e verificare se i loro attuali siti PunchOut funzioneranno utilizzando le versioni Chrome 79 e Chrome Beta 80.

A tal fine, digitare Chrome://flags nella barra degli indirizzi, cercare SameSite, quindi selezionare Enabled per le seguenti opzioni

• Cookie SameSite di default
• I cookie senza Samesite devono essere sicuri

Quali azioni intraprendere per evitare potenziali stravolgimenti

Per evitare potenziali interruzioni che potrebbero essere causate dai compratori, i fornitori dovranno adottare le seguenti modifiche nei propri siti PunchOut

• Gli sviluppatori di siti Punchout devono utilizzare una nuova impostazione dei cookie, SameSite=None, per designare i cookie per l'accesso intersito
• Una volta aggiunto l'attributo SameSite=None, è necessario utilizzare un ulteriore attributo Secure in modo che sia possibile accedere ai cookie validi per tutti i siti solo tramite connessioni HTTPS

Nota: la raccomandazione di cui sopra da parte di Google è applicabile solo se il tuo sito Punchout si basa su un meccanismo di cookie; se il tuo sito non utilizza cookie, non ci sarà alcun impatto.

I compratori avranno anche la possibilità di non distribuire la build 80 della versione di Google Chrome nella produzione per i propri utenti, al fine di ridurre al minimo l'impatto di questa modifica fino a quando tutti i fornitori PunchOut non saranno integrati con le modifiche necessarie distribuite nei propri siti.

SAP Ariba fornisce questo aggiornamento per garantire che i clienti siano preparati alla modifica e pronti a implementare le mitigazioni testando le proprie applicazioni. Verificare immediatamente i siti PunchOut e collaborare con il fornitore PunchOut per apportare le modifiche appropriate per non interrompere le attività di acquisto.

Modifiche nella gestione dei cookie sul browser Chrome.

 Puoi ottenere maggiori informazioni sulla modifica da Google qui

Ariba Buyer 9r1 SP30 HF43
Ariba Buyer 9r2
SAP Ariba Buying and Invoicing
SAP Ariba Catalog
SAP Ariba Contracts
SAP Ariba Sourcing