Следующая стабильная версия веб-браузера Google Chrome (сборка 80, запланированная на 4 февраля 2020 г.) содержит изменения в обработке файлов cookie. Несмотря на то, что вносимые изменения направлены на предотвращение отслеживания вредоносных файлов cookie, они могут негативно повлиять на доступ к веб-сайтам PunchOut через приложения Ariba.

SAP Ariba позволяет Покупателям настраивать каталоги PunchOut на веб-сайтах Поставщиков; если пользователи хотят покупать товары у таких поставщиков, сайты PunchOut встраиваются в iFrame и визуализируются в интерфейсах Ariba Buying. Это изменение Google может остановить визуализацию каталога PunchOut в iFrame, если поставщики PunchOut не предпримут необходимых корректирующих действий.

• Веб-сайты поставщиков могут размещать файлы cookie в браузере пользователя, зарегистрированном в их домене
• Такие файлы cookie веб-сайта поставщика, доступ к которым осуществляется из iFrame, рассматриваются как межсайтовые файлы cookie, поскольку родительским доменом в адресной строке браузера по-прежнему является домен Ariba.
• Google Chrome не разрешит доступ к таким файлам cookie после развертывания сборки 80

Затронутый

Новое ограничение Chrome, скорее всего, затронет веб-сайты поставщиков, доступ к которым Покупатели получают через PunchOut и которые используют межсайтовые файлы cookie.

Тестирование каталогов PunchOut

Покупатели смогут проверить влияние этого изменения и проверить, будут ли их текущие сайты PunchOut работать с Chrome версий 79 и Chrome Beta версии 80.

Для этого введите Chrome://flags в адресной строке, найдите SameSite и выберите Enabled для следующих опций

• Файлы cookie SameSite по умолчанию
• Файлы cookie без Samesite должны быть безопасными

Какие действия следует предпринять, чтобы избежать возможных сбоев

Чтобы избежать возможных сбоев, которые могут быть вызваны для покупателей, поставщики должны внести следующие изменения на своих сайтах PunchOut.

• Разработчики сайта Punchout должны использовать новую настройку файлов cookie, SameSite=None, чтобы назначать файлы cookie для межсайтового доступа.
• После добавления атрибута SameSite=None необходимо использовать дополнительный атрибут Secure, чтобы межсайтовые файлы cookie могли быть доступны только через HTTPS-соединения

Примечание. Приведенная выше рекомендация от Google применима только в том случае, если PunchOut Site использует механизм cookie; если ваш сайт не использует файлы cookie, это не оказывает никакого влияния.

Покупатели также смогут не развертывать сборку 80 версии Google Chrome в продуктивной среде для своих пользователей, чтобы минимизировать влияние этого изменения до тех пор, пока на их сайтах не будут включены все поставщики PunchOut.

SAP Ariba предоставляет это обновление, чтобы клиенты были готовы к изменению и к снижению рисков, протестировав их приложения. Немедленно протестируйте свои сайты PunchOut и обратитесь к поставщику Punchout, чтобы внести необходимые изменения, чтобы не нарушить ваши закупочные операции.

Изменения в обработке файлов cookie в браузере Chrome.

Подробнее об изменении от Google см. здесь

Закупки
Локально > Локально - Ariba Buyer
Стратегические закупки
Стратегические контракты
Управление каталогом