 |
| ||||||||
La siguiente versión estable del navegador web Google Chrome (compilación 80, programada para el 4 de febrero de 2020) presenta un cambio en la forma en que se gestionan las cookies. Aunque los cambios que se están realizando tienen como objetivo desalentar el seguimiento de cookies maliciosas, es probable que tengan un impacto disruptivo en la forma en que se accede a los sitios web PunchOut a través de las aplicaciones de Ariba.
SAP Ariba permite a los compradores configurar catálogos de PunchOut para sitios web de proveedor; cuando los usuarios desean comprar artículos de dichos proveedores, los sitios de PunchOut están integrados en un iFrame y renderizados dentro de las interfaces de Ariba Buying. Este cambio de Google puede impedir que el catálogo de PunchOut se renderice dentro del iFrame a menos que los proveedores de PunchOut tomen las medidas correctivas necesarias
- Los sitios web de proveedores pueden colocar cookies en el navegador del usuario registrado en su dominio
- Estas cookies del sitio web del proveedor a las que se accede desde el iFrame se tratan como cookies para todos los sitios, ya que el dominio principal en la barra de direcciones del navegador sigue siendo el dominio de Ariba.
- Google Chrome no permitirá el acceso a dichas cookies después del despliegue de la compilación 80
Quién está afectado
Los sitios web de proveedor a los que acceden los compradores mediante PunchOut y que dependen de cookies entre sitios es muy probable que se vean afectados por la nueva restricción de Chrome.
Prueba de sus catálogos de PunchOut
Los compradores podrán verificar el efecto de este cambio y probar si sus sitios de PunchOut actuales funcionarán con las versiones 79 y 80 de Chrome Beta.
Para ello, escriba Chrome://flags en la barra Dirección, busque SameSite y, a continuación, seleccione Habilitado para las siguientes opciones
- SameSite por defecto cookies
- Las cookies sin Samesite deben ser seguras
Qué medidas tomar para evitar posibles interrupciones
Para evitar posibles interrupciones que podrían causarse a los compradores, los siguientes cambios deberán ser adoptados por los proveedores en sus sitios de PunchOut
- Los desarrolladores de sitios PunchOut deben utilizar una nueva configuración de cookies, SameSite=None, para designar cookies para el acceso a través del sitio
- Una vez añadido el atributo SameSite=None, se debe utilizar un atributo Secure adicional para que solo se pueda acceder a las cookies entre sitios a través de conexiones HTTPS
Nota: La recomendación anterior de Google solo es aplicable si su sitio de PunchOut se basa en un mecanismo de cookies; si su sitio no utiliza cookies, no habrá impacto.
Los compradores también tendrán la opción de no implementar Build 80 de la versión de Google Chrome en producción para que sus usuarios minimicen el impacto de este cambio hasta que todos sus proveedores de PunchOut se incorporen con los cambios necesarios implementados en sus sitios.
SAP Ariba proporciona esta actualización para asegurarse de que los clientes estén preparados para el cambio y estén listos para implementar mitigaciones probando sus aplicaciones. Pruebe sus sitios de PunchOut inmediatamente y trabaje con su suministrador de PunchOut de proveedor para realizar los cambios adecuados para no interrumpir sus actividades de compra.
Cambios en la gestión de cookies en el navegador Chrome.
Puede obtener más información sobre el cambio en Google aquí
Compras
Contratos estratégicos
Gestión de catálogo
On-Premise > On-Premise - Ariba Buyer
Sourcing estratégico