Limites du SDK JS pour le navigateur Safari js-sdk-limitations-for-safari-browser

À compter de Safari 10, les paramètres de confidentialité par défaut du navigateur provoqueront l’arrêt du fonctionnement des fonctionnalités d’authentification unique (SSO), de connexion unique (SLO) et d’authentification passive. L’authentification unique (SSO) et l’authentification passive ne fonctionneront pas même au cours de la même session entre plusieurs onglets ou fenêtres de navigateur.

Ces modifications affectent les processus d’authentification Adobe Primetime et ont un impact sur ces derniers pour les versions suivantes du SDK JavaScript AccessEnabler : v2 (versions 2.x), v3 (versions 3.x), v4 (versions 4.x).

Pour atténuer ces restrictions, vous pouvez demander à l’utilisateur de modifier les paramètres de confidentialité du navigateur Safari 10 et d’utiliser le Toujours autoriser" pour le paramètre Cookies et données du site web" dans l’onglet Confidentialité du navigateur à partir de Préférences, comme illustré ci-dessous.

À compter de Safari 11, le navigateur introduit Prévention intelligente du suivi(ITP), technologie qui utilise la méthode heuristique pour empêcher le suivi intersite. Ces heuristiques ont un impact sur la manière dont les cookies tiers sont stockés et relus sur les appels réseau, ce qui signifie que selon l’activation du mécanisme ITP, le navigateur Safari bloquera les cookies tiers dans la communication client-modèle de serveur.

Le service d’authentification Adobe Primetime utilise et utilise des cookies dans le cadre du processus d’authentification. pour fonctionner. Dans les cas où le processus d’authentification a lieu automatiquement (par exemple, Temp Pass) ou dans les mises en oeuvre qui utilisent des iFrames ou une fonctionnalité "refressless", les cookies d’Adobe sont considérés comme des cookies tiers et bloqués par défaut. Dans tous les autres cas, Safari utilise un algorithme d’apprentissage automatique qui peut signaler tous les cookies du service d’authentification Primetime de l’Adobe comme des cookies de suivi, étant donc soumis au blocage d’ITP.

En conclusion, un utilisateur du navigateur Safari 11 peut ne pas être en mesure de s’authentifier sur un site web compatible avec l’authentification Adobe Primetime après l’activation du mécanisme ITP (Intelligent Tracking Prevention), en particulier lorsque les utilisateurs utilisent plusieurs sites web compatibles avec l’authentification Primetime Adobe. Par conséquent, l’expérience d’authentification de l’utilisateur peut être inattendue et indéfinie, allant de l’impossibilité de se connecter à une durée d’authentification plus courte que prévu.

Ces modifications ont un impact sur les processus d’authentification Adobe Primetime pour les versions suivantes du SDK JavaScript AccessEnabler : v2 (versions 2.x), v3 (versions 3.x).

Pour le SDK JavaScript AccessEnabler v3 (versions 3.x) et le SDK JavaScript AccessEnabler v4 (versions 4.x), la bibliothèque contient un mécanisme capable d’identifier les situations dans lesquelles l’authentification de l’utilisateur a été bloquée en raison de cookies requis manquants. Dans ce cas, la bibliothèque déclenche un rappel d’erreur spécifique. N130, qui est transmis au site web activé pour l’authentification Adobe Primetime afin d’être utilisé comme un signal pour demander à l’utilisateur de prendre des mesures susceptibles d’atténuer le problème. Pour bénéficier de ce mécanisme, le site web doit mettre en oeuvre la variable Rapport d’erreurs spécification.

Pour le SDK JavaScript AccessEnabler v2 (versions 2.x), la bibliothèque n’offre pas le mécanisme décrit ci-dessus. Par conséquent, le site web activé pour l’authentification Adobe Primetime ne peut pas être signalé quand demander à l’utilisateur d’agir pour atténuer le problème.

Liste des actions pouvant atténuer les problèmes mentionnés ci-dessus s’applique aux trois versions du SDK JavaScript AccessEnabler.

When N130 le rappel d’erreur est reçu par le site web de l’implémentateur, l’utilisateur doit être invité à désactiver l’ITP (Intelligent Tracking Prevention) et à activer les cookies tiers en procédant comme suit :

Dans le cas de Mac OS X High Sierra et plus tard : Décochez le "Prévention du suivi sur plusieurs sites" option pour "Suivi de site web" dans l’onglet Confidentialité du navigateur à partir de Préférences, comme illustré ci-dessous.

Dans le cas de Mac OS X Sierra et des versions antérieures : en vérifiant le Toujours autoriser" pour le paramètre Cookies et données du site web" dans l’onglet Confidentialité du navigateur à partir de Préférences, comme illustré ci-dessous.

SSO et SLO

• En raison de la manière dont localStorage est implémenté dans Safari à partir de Safari 10, le SDK JS ne peut plus partager l’état de connexion via un iFrame de domaine commun. Cela signifie que l’utilisateur doit se connecter à chaque site qui utilise le SDK JavaScript AccessEnabler. La déconnexion ne supprime pas non plus les jetons d’authentification sur les sites. Par conséquent, l’utilisateur doit se déconnecter de chaque site web d’authentification Adobe Primetime activé.

Temp Pass

• Pour les passes temporaires, le SDK JavaScript AccessEnabler utilise un mécanisme d’individualisation, afin de verrouiller un jeton d’authentification sur un appareil spécifique (instance de navigateur). En raison des nouveaux mécanismes dans Safari 12 conçus pour empêcher le suivi, l’empreinte digitale que nous calculons et utilisons dans le mécanisme d’individualisation sera identique pour tous les utilisateurs qui ont la même adresse IP. Nous prenons l’IP du client en considération à des fins d’individualisation, mais même ainsi, l’impact est sur les utilisateurs qui partagent la même adresse IP publique. Pour ces utilisateurs, nous allons calculer le même identifiant d’individualisation, et le laissez-passer temporaire lui sera associé. Cela signifie qu’une fois qu’un utilisateur de ce type utilise un laissez-passer temporaire, personne d’autre n’y aura accès ! Cela a un impact en particulier sur les utilisateurs d’entreprise, les établissements d’enseignement ou toute autre organisation qui ont plusieurs utilisateurs utilisant NAT ou un proxy commun pour accéder à Internet.

Flux automatiques

• Les flux d’authentification tentés en mode automatisé, sans aucune interaction de l’utilisateur, ne fonctionneront pas dans Safari 12 lors de l’utilisation du SDK JS 4.0. Notez que le prochain SDK JS 4.1 corrige tous les problèmes liés aux flux automatisés.

Authentification TempPass automatique (aperçu libre) : pour ces flux, le SDK renvoie une erreur N130.

Authentification passive (échec silencieux) : l’utilisateur est invité à sélectionner ce MVPD et à saisir des informations d’identification.

Dans le cas de Mac OS X High Sierra et plus tard : Décochez le "Prévention du suivi sur plusieurs sites" option pour "Suivi de site web" dans l’onglet Confidentialité du navigateur à partir de Préférences, comme illustré ci-dessous.

Dans le cas de Mac OS X Sierra et précédent : cochez la casehe "Toujours autoriser" pour le paramètre Cookies et données du site web" dans l’onglet Confidentialité du navigateur à partir de Préférences, comme illustré ci-dessous.