Release Notes / Kunden Informationen

SR-Ludwigshöhe 23.11.2025

Stand: Final (17.11.2025)
Die Release Notes (RN) berichten über die Erweiterungen, sowie neuen Funktionalitäten und Änderungen der eIAM Services gemäss Roadmap BK-DTI. Bitte stellen Sie Ihre Fragen zum Release unter
Beachten Sie, dass Termine für die Fertigstellung von Dokumentationen und Konzepten sich in der Regel auf das Ende einer Release Periode beziehen und nichts mit den einzelnen Release Zeitpunkten (Release Terminen) für Funktionalitäten zu tun haben.


Einführungstermine
  • REF:     ⇨ 23.09.2025 ↴  
    ⚒ Regressionstests ❌❎ ✉➔ eIAM ⚒✅
  • ABN:    ⇨ 22.10.2025 ↴
    ⚒ Regressionstests ❌❎ ✉➔ eIAM ⚒✅
  • PROD: ⇨ 23.11.2025 ↴
    Sonntag ⚒ Endabnahme ❎❎ ✉➔ eIAM
Neuerungen
Nachdem das Release «Liskamm» durch die Einführung von AGOV-First ein Major-Release mit sehr vielen Neuerungen und Änderungen in eIAM mit grossen Auswirkungen sowohl für das Fach als auch für die Endanwendenen war, werden im Release "Ludwigshöhe" wesentlich weniger und kleinere Änderungen in eIAM eingeführt, welche potentiellen Einfluss auf Sie als eIAM Kunden haben.
  • Erweiterte Informationen über die Identität des Benutzers in den eIAM-AM Access-Mandanten
  • eIAM Deleg. Mgmt. - Unterstützung von Voucher-Codes im Bulk-Onboarding
  • Aufhebung Single Sign-On (SSO) für Zugriff auf eIAM-MyAccount (Erinnerung)

Regressionstests durch eIAM Kunden

Ihre Mitarbeit ist notwendig und sehr wichtig. Wir hatten in den letzten Releases ausschliesslich dort Probleme in den höheren Betriebsumgebungen (ABN, PROD), wo Applikationen ihre Regressionstests im Vorfeld auf REF und/oder ABN nicht durchgeführt hatten. Dies sind unnötige Probleme, welche wir gemeinsam vermeiden können. Wir zählen hier auf Ihre Unterstützung. Es ist wichtig, dass Sie ihre Regressionstests sorgfältig durchführen und dem Testing Team allfällige Probleme zeitnah und qualifiziert melden.

Ablauf und Erwartungshaltung bei der SR Einführungen

Um den stabilen und sicheren produktiven eIAM Service gewährleiten zu können, benötigen wir bis zum SR Rollout auf die PRODUKTION aussagekräftige Regressionstests der Applikationen in der REF- und ABN-Instanzen. Dazu stehen Ihnen pro Instanz in der Regel 10 Werkstage zur Verfügung. Beachten Sie, dass Sie in den ersten 2 Tagen nach der Installation von einem Early Live Support Team profitieren können, dass Sie bei Problemen zeitnah unterstützt.

Diese Release Notes helfen Ihnen bei der Planung der Regressionstests in Bezug auf Ihrer genutzten eIAM Funktionalitäten und dient Ihnen auch als Informationsquelle für Ihre Endkundenkommunikation. Bitte beachten Sie dabei, dass die finale Version der Release Notes mit allen notwendigen Details erst kurz vor der produktiven Installation geliefert wird.

Wichtig
Teilen Sie uns Ihre Release Testergebnisse (positiv oder negativ) mittels Feedback-Formular Kunden-Regressionstests. mit (nur aus dem BV-Netz erreichbar), damit allfällige Service Release Korrekturen rechtzeitig möglich sind.

eIAM Ansprechpartner

Sollten Sie Fragen oder Anliegen haben zu eIAM, ePortal oder PAMS können Sie sich an folgende Stellen oder Personen wenden:

eIAM Anlaufstellen
×


Neuerungen

Erweiterte Informationen über die Identität des Benutzers in den eIAM-AM Access-Mandanten

Mit dem Release «Ludwigshöhe» wird in den eIAM-AM Access-Mandanten die Information über die Art der authentifizierenden Identität und deren Verifikation verbessert. Berechtigungsverantwortliche können diese Informationen verwenden, um Entscheide für Berechtigungsvergaben zu treffen. Die Supportorganisation des Fachamtes kann die Information verwenden, um zu erkennen, welche Login-Methode (authentifizierende Identität) der Benutzer mit der im eIAM-AM geführten Identitätsreferenz (autorisierende Identität) eIAM verwendet und ob diese Identität als verifiziert gilt.

Dazu werden zwei neue Attribute eingeführt.

Kontoquelle
Enthält die Information über die Quelle der authentifizierenden Identität. Mögliche Werte sind:

  • Standard Identitäten
    • AGOV
    • CH-LOGIN
    • FED-LOGIN
  • BYOI Identitäten
    • GenèveID
    • ZUGLOGIN
    • #edaLogin
    • SWITCH edu-ID
  • Sektor Identitäten
    • OTP-Login
    • ASTRA
    • BAFU
    • BAK
    • BAZG
    • Guest-Login
    • FER eAdminPortal-Login
    • IGAKIS AkisNetPortal-Login
    • IGS eAdminPortal-Login
    • PTI-LOGIN
    • HIN/HIN-EPR
    • V-Login

Verifiziertes Konto
Enthält die Information darüber, ob die authentifizierende Identität verifiziert ist.

Mögliche Werte sind:

  • FALSE - Die Identität gilt als nicht verifiziert (eIAM QoA tiefer oder gleich QoA30)
  • TRUE - Die Identität gilt als verifiziert (eIAM QoA grösser als QoA30)
  • <nicht gesetzt>
Anzeige der Erweiterte Informationen über die Identität der Benutzers in den eIAM-AM Access-Mandanten.
Attribut «Kontoquelle» & «Verifiziertes Konto»


Weitere Informationen zu den neuen Attributen und zur Nutzung dieser Informationen finden Sie in den Schulungsunterlagen für BVA/GKA hier: IDM Rollen & Zugriffsvergaben IDM ist das . . .

Anmerkungen:
Die beiden Attribute werden bei Identitätsreferenzen mit CH-LOGIN Identität nur dann gesetzt, wenn diese aktiv genutzt werden. Wenn die beiden Felder leer sind, können Sie somit davon ausgehen, dass es sich um eine CH-LOGIN Identität handelt, welche seit der Einführung des Features noch nicht verwendet wurde.

eIAM Deleg. Mgmt. - Unterstützung von Voucher-Codes im Bulk-Onboarding

Das delegierte Management von eIAM erlaubt neben dem individuellen Erstellen von Einladungen für einen einzelnen Benutzer auch das sogenannte Bulk-Onboarding, in welchem mittels einer Inputdatei mehrere Benutzer durch den deleg. Mgr. eingeladen werden können. Neu bietet das Bulk-Onboarding auch die Möglichkeit, dass in der Inputdatei Voucher-Codes für eine allfällig nötige Videoidentifikation in AGOV mitgegeben werden kann. Der Voucher-Code kann neu als Variable im Template für die Einladung eingesetzt werden. So, dass dieser mit der Einladung per E-Mail oder Brief versendet werden kann. Weiterführende Informationen zum deleg. mgmt. und zum Bulk-Onboarding finden Sie unter Einstieg & Instanzen Einstieg ins eIAM Admin . . ..

Aufhebung Single Sign-On (SSO) für Zugriff auf eIAM-MyAccount (Erinnerung)

Die Selbstadministration für die Benutzenden in eIAM war in der Vergangenheit mittels einem Single Sign-On zwischen dem Login auf die Fachanwendung und einem Login auf das Selfadmin-Portal "MyAccount" von eIAM möglich. Applikationen konnten den Benutzenden einen Absprung auf MyAccount anbieten, über welchen kein erneutes Login nötig war. Dieser SSO Absprung aus der Fachanwendung auf MyAccount wird zukünftig nicht weiter angeboten. Einerseits verträgt sich die Funktionalität nicht mit den neuen Integrationsmustern von eIAM. Andererseits ist sie nicht mehr zeitgemäss aus der Sicherheitsperspektive. Die SSO Funktion wird per eIAM Release "Matterhorn" (REFERENZ 09.12.2025 / ABNAHME 14.01.2026 / PRODUKTION 01.02.2026) nicht mehr zur Verfügung stehen. Applikationen werden gebeten, diese Funktion mit dem Absprung auf MyAccount komplett auszubauen oder die Funktion so umzustellen, dass in einem neuen Browserfenster direkt die URL von MyAccount von eIAM auf der jeweiligen Betriebsumgebung (REFERENZ, ABNAHME, PRODUKTION) aufgerufen wird. Der Benutzer wird anschliessend zu einem Login aufgefordert. Dadurch ist sichergestellt, dass das Subjekt, welches eIAM-MyAccount nutzt, tatsächlich der berechtigte Besitzer der Identität ist. Auch dann, wenn das Gerät des Benutzenden über längere Zeit unbeaufsichtigt war.

Umgebung URL
PRODUKTION https://www.myaccount.eiam.admin.ch
ABNAHME https://www.myaccount-a.eiam.admin.ch
REFERENZ https://www.myaccount-r.eiam.admin.ch
Tabelle mit den für den Aufruf von eIAM-MyAccount zu nutzenden URL.