La prochaine version stable du navigateur Web Google Chrome (build 80, sortie prévue pour le 4 février 2020) propose un changement dans la façon dont les cookies sont gérés. Bien que les modifications apportées visent à décourager le suivi malveillant des cookies, elles sont susceptibles d'avoir un impact perturbateur sur la manière dont les sites Web PunchOut sont accessibles via les applications Ariba.

SAP Ariba permet aux acheteurs de configurer des catalogues PunchOut pour les sites Web des fournisseurs ; lorsque les utilisateurs souhaitent acheter des articles auprès de ces fournisseurs, les sites PunchOut sont intégrés dans un iFrame et affichés dans les interfaces Ariba Buying. Cette modification de Google peut empêcher le rendu du catalogue PunchOut à l'intérieur de l'iFrame, sauf si les fournisseurs PunchOut prennent les mesures correctives nécessaires.

• Les sites Web des fournisseurs peuvent placer des cookies dans le navigateur de l'utilisateur enregistré dans leur domaine.
• De tels cookies du site Web des fournisseurs accessibles depuis l'iFrame sont traités comme des cookies inter-sites, car le domaine parent dans la barre d'adresse du navigateur est toujours le domaine Ariba.
• Google Chrome n'autorisera pas l'accès à ces cookies après le déploiement de la build 80.

Qui est concerné

Les sites Web des fournisseurs accessibles par les acheteurs via PunchOut et qui reposent sur des cookies inter-sites sont plus susceptibles d'être affectés par la nouvelle restriction Chrome.

Tester vos catalogues PunchOut

Les acheteurs pourront vérifier l'effet de cette modification et tester si leurs sites PunchOut actuels fonctionneront à l'aide des versions 79 et 80 de Chrome Beta.

Pour ce faire, saisissez Chrome://flags dans la barre Adresse, recherchez SameSite, puis sélectionnez Activé pour les options suivantes.

• SameSite par défaut cookies
• Les cookies sans Samesite doivent être sécurisés

Mesures à prendre pour éviter toute perturbation potentielle

Pour éviter toute perturbation potentielle pouvant être causée aux acheteurs, les modifications ci-dessous devront être adoptées par les fournisseurs sur leurs sites PunchOut.

• Les développeurs de site PunchOut doivent utiliser un nouveau paramètre de cookie, SameSite=None, pour désigner des cookies pour un accès inter-sites.
• Une fois l'attribut SameSite=None ajouté, un attribut Secure supplémentaire doit être utilisé pour que les cookies inter-sites ne soient accessibles que via des connexions HTTPS.

Remarque : La recommandation ci-dessus de Google n'est applicable que si votre site Punchout repose sur un mécanisme de cookies ; si votre site n'utilise pas de cookies, il n'y a aucun impact.

Les acheteurs auront également la possibilité de ne pas déployer Build 80 de la version Google Chrome en production pour leurs utilisateurs afin de minimiser l'impact de cette modification jusqu'à ce que tous leurs fournisseurs PunchOut soient intégrés aux modifications nécessaires déployées sur leurs sites.

SAP Ariba fournit cette mise à jour pour s'assurer que les clients sont préparés au changement et qu'ils sont prêts à implémenter des atténuations en testant leurs applications. Testez immédiatement vos sites PunchOut et travaillez avec votre vendeur PunchOut fournisseur pour apporter les modifications appropriées afin de ne pas perturber vos activités d'achat.

Modifications dans la gestion des cookies sur le navigateur Chrome.

Vous pouvez obtenir plus d'informations sur la modification de Google ici

Achats
Contrats stratégiques
Gestion de catalogue
On-Premise > On-Premise - Ariba Buyer
Sourcing stratégique