Google Chrome 웹 브라우저의 다음 안정적인 릴리스(빌드 80, 2020년 2월 4일 릴리스 예정)에는 쿠키 처리 방식이 변경되었습니다. 변경 사항은 악의적인 쿠키 추적을 방해하는 것을 목적으로 하지만, Ariba 응용프로그램을 통해 PunchOut 웹사이트에 액세스하는 방식에 지장을 줄 수 있습니다.

SAP Ariba를 통해 구매자는 공급자 웹 사이트에 PunchOut 카탈로그를 구성할 수 있습니다. 사용자가 해당 공급업체의 품목을 구매하려는 경우 PunchOut 사이트는 iFrame 내에 임베드되어 Ariba Buying 인터페이스 내에 렌더링됩니다. Google에 의한 이러한 변경으로 인해 Punchout 공급업체가 필요한 시정 조치를 취하지 않는 한 Punchout 카탈로그가 iFrame 내에 렌더링되지 않을 수 있습니다.

• 공급자 웹사이트는 도메인에 등록된 사용자 브라우저에 쿠키를 저장할 수 있습니다.
• iFrame에서 액세스하는 공급자 웹사이트 쿠키는 브라우저 주소 표시줄의 상위 도메인이 여전히 Ariba 도메인이므로 사이트 간 쿠키로 취급됩니다.
• Google Chrome에서는 빌드 80 롤아웃 후 이러한 쿠키에 대한 액세스를 허용하지 않습니다.

영향을 받는 사람

구매자가 PunchOut을 통해 액세스하고 사이트 간 쿠키에 의존하는 공급자 웹사이트는 새로운 Chrome 제한의 영향을 받을 가능성이 높습니다.

PunchOut 카탈로그 테스트

구매자는 이 변경의 효과를 확인하고 현재 PunchOut 사이트가 Chrome 버전 79 및 Chrome 베타 버전 80을 사용하여 작동하는지 테스트할 수 있습니다.

이렇게 하려면 주소 표시줄에 Chrome://flags 를 입력하고 SameSite 를 검색한 후 사용 을 선택하여 다음 옵션을 선택합니다.

• 기본 쿠키에 의한 SameSite
• Samesite가 없는 쿠키는 안전해야 합니다.

잠재적인 중단을 방지하기 위해 취해야 할 조치

구매자에게 발생할 수 있는 잠재적인 중단을 방지하려면 Punchout 사이트에서 공급자가 아래 변경 사항을 채택해야 합니다.

• Punchout 사이트 개발자는 사이트 간 액세스를 위한 쿠키를 지정하기 위해 새 쿠키 설정인 SameSite=None 을 사용해야 합니다.
• SameSite=None 특성이 추가되면 HTTPS 연결을 통해서만 교차 사이트 쿠키에 액세스할 수 있도록 추가 보안 특성을 사용해야 합니다.

참고: Google의 위의 권장 사항은 Punchout 사이트가 쿠키 메커니즘에 의존하는 경우에만 적용됩니다. 사이트에서 쿠키를 사용하지 않으면 영향이 없습니다.

구매자는 또한 모든 PunchOut 공급자가 사이트에 필요한 변경 사항을 배포할 때까지 이러한 변경의 영향을 최소화하기 위해 생산에서 Google Chrome 버전의 빌드 80을 배포하지 않을 수 있습니다.

SAP Ariba는 고객이 변경에 대비하고 응용프로그램을 테스트하여 완화를 구현할 준비가 되었는지 확인하기 위해 이 업데이트를 제공합니다. 즉시 PunchOut 사이트를 테스트하고 공급자 Punchout 공급업체와 협력하여 구매 활동을 중단하지 않도록 적절하게 변경하십시오.

Chrome 브라우저에서의 쿠키 처리 변경사항.

 Google에서 변경 사항에 대한 자세한 내용은 여기 에서 확인할 수 있습니다.

Ariba Buyer 9r1 SP30 HF43
Ariba Buyer 9r2
SAP Ariba Buying and Invoicing
SAP Ariba Catalog
SAP Ariba Contracts
SAP Ariba Sourcing