 |
| ||||||||
La siguiente versión estable del navegador web Google Chrome (compilación 80, programada para el 4 de febrero de 2020) presenta un cambio en la forma en que se gestionan las cookies. Aunque los cambios que se están realizando tienen como objetivo desalentar el seguimiento malicioso de cookies, es probable que tenga un impacto disruptivo en la forma en que se accede a los sitios web de PunchOut a través de las aplicaciones de Ariba.
SAP Ariba permite a los compradores configurar catálogos de PunchOut en los sitios web de los proveedores; cuando los usuarios desean comprar artículos de dichos proveedores, los sitios de PunchOut están integrados en un iFrame y renderizados dentro de las interfaces de Ariba Buying. Este cambio realizado por Google puede impedir que el catálogo de PunchOut se renderice dentro del iFrame a menos que los proveedores de PunchOut tomen las medidas correctivas necesarias.
- Los sitios web del proveedor pueden colocar cookies en el navegador del usuario registrado en su dominio
- Estas cookies del sitio web del proveedor a las que se accede desde el iFrame se tratan como cookies entre sitios, ya que el dominio principal de la barra de direcciones del navegador sigue siendo el dominio de Ariba.
- Google Chrome no permitirá el acceso a dichas cookies después de la implementación de la compilación 80
Quién está afectado
Los sitios web de proveedores a los que acceden los compradores a través de PunchOut y que dependen de cookies para todos los sitios tienen más probabilidades de verse afectados por la nueva restricción de Chrome.
Probar sus catálogos de PunchOut
Los compradores podrán verificar el efecto de este cambio y probar si sus sitios de PunchOut actuales funcionarán con las versiones 79 y 80 de Chrome Beta.
Para ello, escriba Chrome://flags en la barra de direcciones, busque SameSite y, a continuación, seleccione Habilitado para las siguientes opciones
- Cookies de SameSite por defecto
- Las cookies sin Samesite deben ser seguras
Qué acción tomar para evitar una posible disrupción
Para evitar posibles interrupciones que podrían causarse a los compradores, los siguientes cambios deberán ser adoptados por los suministradores en sus sitios de PunchOut
- Los desarrolladores de sitios PunchOut deben utilizar una nueva configuración de cookies, SameSite=None, para designar cookies para el acceso entre sitios
- Una vez que se agrega el atributo SameSite=None, se debe usar un atributo Secure adicional para que solo se pueda acceder a las cookies entre sitios a través de conexiones HTTPS
Nota: La recomendación anterior de Google solo es aplicable si su sitio Punchout se basa en un mecanismo de cookies; si su sitio no utiliza cookies, no hay impacto.
Los compradores también tendrán la opción de no implementar Build 80 de la versión de Google Chrome en producción para que sus usuarios minimicen el impacto de este cambio hasta que todos sus proveedores de PunchOut estén incorporados con los cambios necesarios implementados en sus sitios.
SAP Ariba proporciona esta actualización para garantizar que los clientes estén preparados para el cambio y estén listos para implementar mitigaciones probando sus aplicaciones. Pruebe sus sitios de PunchOut inmediatamente y trabaje con su suministrador de PunchOut de proveedor para realizar los cambios adecuados para no interrumpir sus actividades de compra.
Cambios en la gestión de cookies en el navegador Chrome.
Puede obtener más información sobre el cambio en Google aquí
Compras
Contratos estratégicos
Gestión de catálogo
On-Premise > On-Premise - Ariba Buyer
Sourcing estratégico