Следующая стабильная версия веб-браузера Google Chrome (сборка 80, выпуск которой запланирован на 4 февраля 2020 года) содержит изменения в обработке файлов cookie. Несмотря на то, что вносимые изменения направлены на предотвращение отслеживания вредоносных файлов cookie, они, вероятно, повлияют на доступ к веб-сайтам PunchOut через приложения Ariba.

SAP Ariba позволяет покупателям настраивать каталоги PunchOut на веб-сайтах поставщиков; когда пользователи хотят покупать позиции у таких поставщиков, сайты punchOut встраиваются в iFrame и визуализируются в интерфейсах Ariba Buying. Это изменение Google может остановить визуализацию каталога Punchout внутри iFrame, если поставщики Punchout не примут необходимые меры по исправлению ситуации

• Веб-сайты поставщиков могут размещать файлы cookie внутри пользовательского браузера, зарегистрированного в их домене
• Такие файлы cookie веб-сайта поставщика, доступ к которым осуществляется из iFrame, рассматриваются как межсайтовые файлы cookie, поскольку родительским доменом в адресной строке браузера по-прежнему является домен Ariba.
• Google Chrome не разрешит доступ к таким файлам cookie после развертывания build 80

Затронутый

Новое ограничение Chrome, скорее всего, затронет веб-сайты поставщиков, к которым Покупатели обращаются через PunchOut и которые используют межсайтовые файлы cookie.

Тестирование каталогов Punchout

Покупатели смогут проверить влияние этого изменения и проверить, будут ли их текущие сайты PunchOut работать с помощью Chrome версий 79 и бета-версии Chrome 80.

Для этого введите Chrome://flags в адресной строке, найдите SameSite и выберите Enabled для следующих опций

• SameSite по умолчанию
• Cookie без Samesite должны быть безопасными

Какие действия следует предпринять, чтобы избежать возможных сбоев

Во избежание возможных перебоев в работе, которые могут быть вызваны для покупателей, поставщики должны будут принять указанные ниже изменения на своих сайтах PunchOut

• Разработчики сайта Punchout должны использовать новую настройку файлов cookie SameSite=None, чтобы назначить файлы cookie для межсайтового доступа
• После добавления атрибута SameSite=None необходимо использовать дополнительный атрибут Secure, чтобы доступ к межсайтовым файлам cookie был возможен только через HTTPS-соединения

Примечание. Указанная выше рекомендация от Google применима только в том случае, если ваш сайт Punchout использует механизм cookie. Если ваш сайт не использует файлы cookie, это не повлияет на ситуацию.

Покупатели также будут иметь возможность не развертывать сборку 80 версии Google Chrome в продуктивной среде для своих пользователей, чтобы минимизировать влияние этого изменения до тех пор, пока все их поставщики PunchOut не будут на борту с необходимыми изменениями, развернутыми на их сайтах.

SAP Ariba предоставляет это обновление, чтобы убедиться, что клиенты готовы к изменению и готовы к снижению рисков, тестируя свои приложения. Немедленно протестируйте сайты PunchOut и поработайте с поставщиком Punchout, чтобы внести соответствующие изменения, чтобы не нарушать вашу закупочную деятельность.

Изменения в обработке файлов cookie в браузере Chrome.

Вы можете получить дополнительную информацию об изменениях от Google здесь

Закупки
Локально > Локально - Ariba Buyer
Стратегические закупки
Стратегические контракты
Управление каталогом