Google Chrome Web ブラウザの次の安定リリース (ビルド 80、2020 年 2 月 4 日リリース予定) では、クッキーの処理方法が変更されています。この変更は Cookie の悪意のある追跡を抑止することを目的としていますが、Ariba アプリケーションを介したパンチアウト Web サイトへのアクセス方法に破壊的な影響を及ぼす可能性があります。

SAP Ariba では、バイヤーがサプライヤの Web サイトに対するパンチアウトカタログを設定することができます。このようなサプライヤから品目を購入する場合、パンチアウトサイトは iFrame 内に埋め込まれ、Ariba Buying インターフェイス内にレンダリングされます。Google によるこの変更により、パンチアウトサプライヤが必要な是正措置を講じない限り、パンチアウトカタログが iFrame 内にレンダリングされなくなる可能性があります。

• サプライヤの Web サイトは、ユーザーのブラウザにドメインに登録された Cookie を配置できます。
• iFrame 内からアクセスされるこのようなサプライヤ Web サイトの Cookie は、ブラウザのアドレスバーの親ドメインが依然として Ariba ドメインであるため、クロスサイト Cookie として扱われます。
• Google Chrome では、ビルド 80 のロールアウト後に、このようなクッキーへのアクセスは許可されません。

影響を受けるユーザー

パンチアウトを介してバイヤーによってアクセスされ、サイト間 Cookie に依存するサプライヤ Web サイトは、新しい Chrome の制限の影響を受ける可能性が高いです。

パンチアウトカタログのテスト

バイヤーは、この変更による影響を検証し、Chrome バージョン 79 および Chrome ベータバージョン 80 を使用して現在のパンチアウトサイトが機能するかどうかをテストすることができます。

これを行うには、Address バーに Chrome://flags と入力し、SameSite を検索して、以下のオプションに対して Enabled を選択します。

• デフォルトでの SameSite クッキー
• Samesite のないクッキーは安全である必要があります

潜在的な混乱を回避するために実行すべきアクション

バイヤーに発生する可能性のある混乱を回避するには、サプライヤがパンチアウトサイトで以下の変更を採用する必要があります。

• パンチアウトサイトの開発者は、新しい cookie 設定 SameSite=None を使用して、クロスサイトアクセスの Cookie を指定する必要があります。
• 属性 SameSite=None が追加されたら、追加の Secure 属性を使用する必要があります。これにより、HTTPS 接続でのみクロスサイトクッキーにアクセスできます。

注：上記の Google からの推奨事項は、お客様のパンチアウトサイトが Cookie メカニズムに依存している場合にのみ適用されます。お客様のサイトで Cookie を使用していない場合は、影響はありません。

バイヤーは、すべてのパンチアウトサプライヤがサイトで必要な変更を導入するまでこの変更の影響を最小限に抑えるために、Google Chrome バージョンの Build 80 を本稼動環境にデプロイしないオプションも提供されます。

SAP Ariba では、お客様が変更の準備を整え、アプリケーションをテストして軽減を導入できるようにするため、この更新を提供しています。すぐにパンチアウトサイトをテストし、サプライヤパンチアウトベンダと連携して、購買活動を中断しないように適切な変更を行ってください。

Chrome ブラウザでのクッキー処理での変更。

変更の詳細については、こちらの Google を参照してください。

Strategic Sourcing
オンプレミス > オンプレミス - Ariba Buyer
カタログ管理
戦略的契約
購入