Das nächste stabile Release des Google-Chrome-Webbrowsers (Build 80, geplant für die Freigabe am 4. Februar 2020) enthält eine Änderung in der Handhabung von Cookies. Obwohl die vorgenommenen Änderungen darauf abzielen, schädliches Cookie-Tracking zu verhindern, hat dies wahrscheinlich disruptive Auswirkungen auf die Art und Weise, wie PunchOut-Websites über Ariba-Anwendungen aufgerufen werden.

Mit SAP Ariba können Käufer PunchOut-Kataloge für Lieferanten-Websites konfigurieren. Wenn Benutzer Artikel von solchen Lieferanten einkaufen möchten, werden die PunchOut-Sites in ein iFrame eingebettet und auf den Ariba-Buying-Schnittstellen gerendert. Diese Änderung durch Google kann verhindern, dass der PunchOut-Katalog im iFrame gerendert wird, es sei denn, die PunchOut-Lieferanten ergreifen die erforderlichen Korrekturmaßnahmen.

• Lieferanten-Websites können Cookies im Browser des Benutzers platzieren, der für seine Domain registriert ist.
• Solche Cookies der Lieferantenwebsite, auf die über das iFrame zugegriffen wird, werden als Site-übergreifende Cookies behandelt, da die übergeordnete Domäne in der Browser-Adressleiste weiterhin die Ariba-Domäne ist.
• Google Chrome lässt nach dem Rollout von Build 80 keinen Zugriff auf solche Cookies zu.

Wer ist betroffen?

Lieferanten-Websites, auf die Käufer über PunchOut zugreifen und die auf Website-übergreifende Cookies angewiesen sind, sind höchstwahrscheinlich von der neuen Chrome-Einschränkung betroffen.

Testen Ihrer PunchOut-Kataloge

Käufer können die Auswirkungen dieser Änderung überprüfen und testen, ob ihre aktuellen PunchOut-Sites mit den Chrome-Versionen 79 und Chrome Beta Version 80 funktionieren.

Geben Sie dazu Chrome://flags in die Adressleiste ein, suchen Sie nach SameSite, und wählen Sie dann Enabled für die folgenden Optionen aus.

• SameSite standardmäßig Cookies
• Cookies ohne Samesite müssen sicher sein

welche Maßnahmen ergriffen werden müssen, um potenzielle Störungen zu vermeiden

Um potenzielle Störungen zu vermeiden, die von Käufern verursacht werden könnten, müssen die unten aufgeführten Änderungen von Lieferanten in ihre PunchOut-Sites übernommen werden.

• PunchOut-Site-Entwickler müssen die neue Cookie-Einstellung SameSite=None verwenden, um Cookies für den Website-übergreifenden Zugriff festzulegen.
• Sobald das Attribut SameSite=None hinzugefügt wurde, muss ein zusätzliches Secure -Attribut verwendet werden, damit auf Cross-Site-Cookies nur über HTTPS-Verbindungen zugegriffen werden kann.

Hinweis: Die obige Empfehlung von Google gilt nur, wenn Ihre PunchOut-Website auf einem Cookie-Mechanismus basiert. Wenn Ihre Website keine Cookies verwendet, hat dies keine Auswirkungen.

Käufer haben auch die Möglichkeit, Build 80 der Google-Chrome-Version nicht produktiv für ihre Benutzer bereitzustellen, um die Auswirkungen dieser Änderung zu minimieren, bis alle ihre PunchOut-Lieferanten die erforderlichen Änderungen auf ihren Sites implementiert haben.

SAP Ariba stellt diese Aktualisierung bereit, um sicherzustellen, dass Kunden auf die Änderung vorbereitet sind und bereit sind, Minderungen zu implementieren, indem sie ihre Anwendungen testen. Testen Sie Ihre PunchOut-Sites sofort, und arbeiten Sie mit Ihrem Lieferanten-PunchOut-Lieferanten zusammen, um die entsprechenden Änderungen vorzunehmen, um Ihre Einkaufsaktivitäten nicht zu unterbrechen.

Änderungen in der Cookie-Verarbeitung im Chrome-Browser

Weitere Informationen zur Änderung erhalten Sie von Google hier.

Einkauf
Katalogverwaltung
On-Premise > On-Premise - Ariba Buyer
Strategische Beschaffung
Strategische Verträge