La prossima release stabile del browser Web Google Chrome (build 80, il cui rilascio è pianificato per il 4 febbraio 2020) presenta una modifica nella modalità di gestione dei cookie. Sebbene le modifiche apportate mirino a scoraggiare il tracciamento dannoso dei cookie, è probabile che abbiano un impatto dirompente sulla modalità di accesso ai siti Web PunchOut tramite le applicazioni Ariba.

SAP Ariba consente ai compratori di configurare cataloghi PunchOut per i siti Web del fornitore; quando gli utenti desiderano acquistare articoli da tali fornitori, i siti PunchOut vengono integrati in un iFrame e renderizzati all'interno delle interfacce Ariba Buying. Questa modifica da parte di Google potrebbe impedire il rendering del catalogo PunchOut all'interno dell'iFrame, a meno che i fornitori PunchOut non adottino le azioni correttive necessarie

• I siti Web dei fornitori possono inserire i cookie all'interno del browser dell'utente registrato nel proprio dominio
• Tali cookie del sito Web dei fornitori a cui si accede dall'interno dell'iFrame vengono trattati come cookie intersito poiché il dominio sovraordinato nella barra degli indirizzi del browser è ancora il dominio Ariba
• Google Chrome non consentirà l'accesso a tali cookie dopo il rollout della build 80

Chi è interessato

I siti Web dei fornitori a cui i compratori accedono tramite PunchOut e che si basano su cookie validi per tutti i siti sono molto probabilmente interessati dalla nuova restrizione di Chrome.

Verifica dei cataloghi PunchOut

I compratori saranno in grado di verificare l'effetto di questa modifica e verificare se i loro attuali siti PunchOut funzioneranno utilizzando le versioni Chrome 79 e Chrome Beta 80.

Per eseguire questa operazione, digitare Chrome://flags nella barra Indirizzo, cercare SameSite, quindi selezionare Abilitato per le seguenti opzioni

• SameSite per impostazione predefinita
• I cookie senza Samesite devono essere sicuri

Quali azioni intraprendere per evitare potenziali interruzioni

Per evitare potenziali interruzioni che potrebbero essere causate ai compratori, i fornitori dovranno adottare le seguenti modifiche nei propri siti PunchOut

• Gli sviluppatori del sito di Punchout devono utilizzare una nuova impostazione dei cookie, SameSite=None, per designare i cookie per l'accesso intersito
• Una volta aggiunto l'attributo SameSite=None, è necessario utilizzare un attributo Secure aggiuntivo in modo che sia possibile accedere ai cookie validi per tutti i siti solo tramite connessioni HTTPS

Nota: la raccomandazione di cui sopra di Google è applicabile solo se il sito PunchOut si basa su un meccanismo di cookie; se il sito non utilizza cookie, non vi è alcun impatto.

I compratori avranno inoltre la possibilità di non distribuire la build 80 della versione di Google Chrome in produzione per i propri utenti per ridurre al minimo l'impatto di questa modifica fino a quando tutti i fornitori PunchOut non saranno integrati con le modifiche necessarie distribuite nei propri siti.

SAP Ariba fornisce questo aggiornamento per assicurarsi che i clienti siano preparati al cambiamento e siano pronti a implementare le mitigazioni testando le proprie applicazioni. Verificare immediatamente i siti PunchOut e collaborare con il venditore PunchOut del fornitore per apportare le modifiche appropriate per non interrompere le attività di acquisto.

Modifiche nella gestione dei cookie nel browser Chrome.

Puoi ottenere maggiori informazioni sulla modifica da Google qui

Acquisti
Contratti strategici
Gestione cataloghi
On-Premise > On-Premise - Ariba Buyer
Strategic Sourcing