A próxima versão estável do navegador Google Chrome (compilação 80, programada para lançamento em 4 de fevereiro de 2020) apresenta uma alteração na forma como os cookies são tratados. Embora as alterações que estão sendo feitas visem a desencorajar o rastreamento de cookies malicioso, é provável que tenha um impacto disruptivo no modo como os sites PunchOut são acessados mediante aplicativos da Ariba.

A SAP Ariba permite que os compradores configurem catálogos PunchOut para sites do fornecedor; quando os usuários desejam comprar itens desses fornecedores, os sites PunchOut são incorporados em um iFrame e renderizados nas interfaces do Ariba Buying. Essa alteração pelo Google pode impedir que o catálogo PunchOut seja processado dentro do iFrame, a menos que os fornecedores do PunchOut tomem a ação corretiva necessária

• Os sites da Web do fornecedor podem colocar cookies no navegador do usuário registrado no respectivo domínio
• Esses cookies do site do fornecedor acessados a partir do iFrame são tratados como cookies válidos para vários sites, uma vez que o domínio raiz na barra de endereços do navegador ainda é o domínio da Ariba
• O Google Chrome não permitirá o acesso a esses cookies após o rollout da compilação 80

Quem é afetado

Os sites de fornecedor acessados pelos compradores via PunchOut e que dependem de cookies cruzados de site têm mais probabilidade de serem afetados pela nova restrição do Chrome.

Testando seus catálogos PunchOut

Os compradores poderão verificar o efeito dessa alteração e testar se seus sites PunchOut atuais funcionarão usando as versões 79 e 80 do Chrome Beta.

Para isso, digite Chrome://flags na barra Endereço, procure SameSite e selecione Ativado para as seguintes opções

• SameSite por padrão, cookies
• Cookies sem Samesite devem ser seguros

Quais medidas devem ser tomadas para evitar possíveis interrupções

Para evitar possíveis interrupções que possam ser causadas aos compradores, as alterações abaixo precisarão ser adotadas pelos fornecedores em seus sites PunchOut

• Os desenvolvedores do site PunchOut devem usar uma nova configuração de cookies, SameSite=None, para designar cookies para acesso entre sites
• Depois que o atributo SameSite=None é adicionado, um atributo Secure adicional deve ser usado para que os cookies entre sites só possam ser acessados por meio de conexões HTTPS

Observação: a recomendação acima do Google só é aplicável se seu site PunchOut depender de um mecanismo de cookies; se seu site não usar cookies, não haverá impacto.

Os compradores também terão a opção de não implantar a compilação 80 da versão do Google Chrome em produção para que seus usuários minimizem o impacto dessa alteração até que todos os seus fornecedores PunchOut estejam integrados com as alterações necessárias implantadas em seus sites.

A SAP Ariba está fornecendo essa atualização para garantir que os clientes estejam preparados para a alteração e prontos para implementar mitigações testando seus aplicativos. Teste seus sites PunchOut imediatamente e trabalhe com seu vendedor de PunchOut de fornecedor para fazer as alterações apropriadas para não interromper suas atividades de compra.

Alterações no processamento de cookies no navegador Chrome.

 Você pode obter mais informações sobre a alteração do Google aqui

Ariba Buyer 9r1 SP30 HF43
Ariba Buyer 9r2
SAP Ariba Buying and Invoicing
SAP Ariba Catalog
SAP Ariba Contracts
SAP Ariba Sourcing