Google Chrome Web ブラウザの次の安定リリース (2020 年 2 月 4 日にリリース予定の 80 ビルド) では、クッキーの処理方法が変更されています。行われる変更は Cookie の悪意のある追跡を阻止することを目的としていますが、Ariba アプリケーションを介したパンチアウト Web サイトへのアクセス方法に破壊的な影響を及ぼす可能性があります。

SAP Ariba では、バイヤーがサプライヤの Web サイトに対してパンチアウトカタログを設定することができます。ユーザーがこのようなサプライヤの品目を購入する場合、パンチアウトサイトは iFrame 内に埋め込まれ、Ariba Buying インターフェイス内にレンダリングされます。Google によるこの変更により、パンチアウトカタログは、パンチアウトサプライヤーが必要な是正措置を講じない限り、iFrame 内にレンダリングされないことがあります。

• サプライヤの Web サイトでは、ユーザーのブラウザ内に Cookie をドメインに登録できます。
• ブラウザのアドレスバーの親ドメインは Ariba ドメインのままであるため、iFrame 内からアクセスされるこのようなサプライヤ Web サイト cookie は、クロスサイト cookie として扱われます。
• Google Chrome では、Build 80 ロールアウト後にこのようなクッキーにアクセスできなくなります。

影響を受けるユーザ

パンチアウト経由でバイヤーからアクセスされ、クロスサイト Cookie を利用するサプライヤ Web サイトは、新しい Chrome 制限の影響を受ける可能性が高いです。

パンチアウトカタログのテスト

バイヤーは、この変更の影響を確認し、Chrome バージョン 79 および Chrome ベータバージョン 80 を使用して現在のパンチアウトサイトが機能するかどうかをテストすることができます。

これを行うには、アドレスバーに Chrome://flags と入力し、SameSite を検索してから、以下のオプションに対して Enabled を選択します。

• SameSite (デフォルト) クッキー
• Samesite を使用しないクッキーは安全でなければなりません

潜在的な混乱を回避するために行うべきアクション

バイヤーにとって起こりうる混乱を避けるために、サプライヤはパンチアウトサイトで以下の変更を採用する必要があります。

• パンチアウトサイトの開発者は、新しい Cookie 設定 (SameSite=None) を使用して、サイト間アクセス用の Cookie を指定する必要があります。
• SameSite=None 属性を追加したら、追加の Secure 属性を使用して、クロスサイト cookie に HTTPS 接続を介してのみアクセスできるようにする必要があります。

注：Google からの上記の推奨事項は、パンチアウトサイトが Cookie メカニズムを使用している場合にのみ適用されます。サイトで Cookie が使用されていない場合は、影響はありません。

バイヤーは、すべてのパンチアウトサプライヤがサイトで必要な変更をオンボードするまで、この変更の影響を最小限に抑えるために、Google Chrome バージョン 80 を本稼動で展開しないことも選択できます。

SAP Ariba では、お客様が変更に対する準備を整え、アプリケーションをテストして軽減措置を実装できるようにするため、この更新を提供しています。パンチアウトサイトを直ちにテストし、サプライヤのパンチアウトベンダと協力して、購買活動を中断しないように適切な変更を行ってください。

Chrome ブラウザでのクッキー処理の変更。

 この変更の詳細については、ここで Google から入手できます。

Ariba Buyer 9r1 SP30 HF43
Ariba Buyer 9r2
SAP Ariba Buying and Invoicing
SAP Ariba Catalog
SAP Ariba Contracts
SAP Ariba Sourcing