Release Notes / Kunden Informationen

SR-Mönch 10.05.2026

Stand: Final (08.06.2026)
Die Release Notes (RN) berichten über die Erweiterungen, sowie neuen Funktionalitäten und Änderungen der eIAM Services gemäss Roadmap BK-DTI. Bitte stellen Sie Ihre Fragen zum Release unter
Beachten Sie, dass Termine für die Fertigstellung von Dokumentationen und Konzepten sich in der Regel auf das Ende einer Release Periode beziehen und nichts mit den einzelnen Release Zeitpunkten (Release Terminen) für Funktionalitäten zu tun haben.


Einführungstermine

   REF ⇨ 17.03.2026 ↴
   Kunden-Regressionstests

   ABN ⇨ 21.04.2026 ↴
   Kunden-Regressionstests

   PROD ⇨ 10.05.2026
   Sonntag – Endabnahmen durch Kunden


Neuerungen
  • CH2A Phase AGOV-Push
  • FED-LOGIN - Passwordless - Umsetzung
  • FED-LOGIN - Lieferung der AHV-Nummer für Mitarbeiter der Bundesverwaltung
  • FED-LOGIN - Login mit «Active Directory» trotz Autologon-Cookie
  • Guest-Login - Abschaltung
  • Neue SW-Version von verschiedenen eIAM Komponenten
  • eIAM-AM - Entfernung ungenutzter Legacy SAML Federation Credential in nevisIdm Access Mandanten
Breaking Changes
  • FED-LOGIN - Beendigung der Unterstützung veralteter Android Versionen
  • eIAM-AM Benutzerattribut «Letzter Login» nicht mehr aktualisiert - Update 27.05.2026

Regressionstests durch eIAM Kunden

Ihre Mitarbeit ist notwendig und sehr wichtig. Wir hatten in den letzten Releases ausschliesslich dort Probleme in den höheren Betriebsumgebungen (ABN, PROD), wo Applikationen ihre Regressionstests im Vorfeld auf REF und/oder ABN nicht durchgeführt hatten. Dies sind unnötige Probleme, welche wir gemeinsam vermeiden können. Wir zählen hier auf Ihre Unterstützung. Es ist wichtig, dass Sie ihre Regressionstests sorgfältig durchführen und dem Testing Team allfällige Probleme zeitnah und qualifiziert melden.

Ablauf und Erwartungshaltung bei der SR Einführungen

Um den stabilen und sicheren produktiven eIAM Service gewährleiten zu können, benötigen wir bis zum SR Rollout auf die PRODUKTION aussagekräftige Regressionstests der Applikationen in der REF- und ABN-Instanzen. Dazu stehen Ihnen pro Instanz in der Regel 10 Werkstage zur Verfügung. Beachten Sie, dass Sie in den ersten 2 Tagen nach der Installation von einem Early Live Support Team profitieren können, dass Sie bei Problemen zeitnah unterstützt.

Diese Release Notes helfen Ihnen bei der Planung der Regressionstests in Bezug auf Ihrer genutzten eIAM Funktionalitäten und dient Ihnen auch als Informationsquelle für Ihre Endkundenkommunikation. Bitte beachten Sie dabei, dass die finale Version der Release Notes mit allen notwendigen Details erst kurz vor der produktiven Installation geliefert wird.

Wichtig
Teilen Sie uns Ihre Release Testergebnisse (positiv oder negativ) mittels Feedback-Formular Kunden-Regressionstests. mit (nur aus dem BV-Netz erreichbar), damit allfällige Service Release Korrekturen rechtzeitig möglich sind.

eIAM Ansprechpartner

Sollten Sie Fragen oder Anliegen haben zu eIAM, ePortal oder PAMS können Sie sich an folgende Stellen oder Personen wenden:

eIAM Anlaufstellen
×


Neuerungen

CH2A Phase AGOV-Push

CH2A ist das Vorhaben zur etappierten Ablösung des CH-LOGIN der Bundesverwaltung durch AGOV das Behördenlogin der Schweiz. Mit dem eIAM Release «Mönch» wird die Phase «AGOV-First» beendet und es startet die nächste Phase «AGOV-Push». Die Phase «AGOV-Push» dauert bis zum 14. Februar 2027 (Start der Phase AGOV-Force). Mit «AGOV-Push» werden die im Anschluss dokumentierten Änderungen in eIAM umgesetzt. Weiterführende Informationen über das Vorhaben CH2A und die aktuelle Phase «AGOV-Push» finden Sie weiterhin unter AGOV / CH2A . Gerne machen wir Sie auch auf die Informationen für eIAM-Stakeholder aufmerksam, welche an den beiden Kundenanlässen vom 20. und 27. Februar 2026 vermittelt wurden. Diese finden Sie im eIAM-Soundingboard .

AGOV-Push - Keine Registrierung im CH-LOGIN mehr möglich

Mit der Phase «AGOV-Push» wird die Registrierung von neuen CH-LOGIN Konten unterbunden. Anwendende werden bereits bei der Auswahl von CH-LOGIN als Loginmethode darauf hingewiesen, dass keine neuen CH-LOGIN mehr registriert werden können und stattdessen AGOV verwendet werden soll. Beim Versuch, ein neues CH-LOGIN zu registrieren, wird den Anwendenden eine Meldung angezeigt, die sie informiert, dass CH-LOGIN durch AGOV abgelöst wird und daher keine neuen Konten erstellt werden können. Es wird eine Funktion angeboten, statt eines CH-LOGIN ein AGOV-Login zu registrieren.

AGOV-Push - Aufforderung zum Wechsel von CH-LOGIN zu AGOV

Mit der Phase «AGOV-Push» wird den Benutzenden nach der Auswahl der Loginmethode CH-LOGIN und vor der Weiterleitung zum Login eine Zwischenseite präsentiert. Diese fordert die Anwendenden auf, ein AGOV-Login zu nutzen oder zu registrieren. Den Anwendenden wird die Möglichkeit geboten mit AGOV weiterzufahren oder mit CH-LOGIN. Die Anwendenden können den Zeitpunkt des Wechsels von CH-LOGIN zu AGOV aktuell noch frei wählen. Es besteht noch kein Zwang von CH-LOGIN zu AGOV zu wechseln. Dieser Zwang ist erst in der AGOV-Force Phase ab Mitte Februar 2027 vorgesehen.

AGOV-Push - Überspringen der Aufforderung zum Wechsel von CH-LOGIN zu AGOV für Testautomatisierung und Monitoring

Anwendende sollen in der Phase «AGOV-Push» bewusst zum Wechsel von CH-LOGIN zu AGOV animiert werden. Automatisierte Prozesse wie Testautomatisierung und End-to-End Monitoring werden durch Änderungen im Login-Flow wie die oben beschriebene Zwischenseite bei der Auswahl der Loginmethode CH-LOGIN jedoch negativ beeinflusst. Dies gilt auch für andere, an Anwendende gerichtete, temporäre Benachrichtigungen (zum Beispiel über bevorstehende Wartungen). eIAM trägt den Anforderungen von Testautomatisierung und E2E-Monitoring Rechnung und bietet für solche speziellen Use-Cases eine in die Testautomatisierung technisch einfach zu implementierende Lösung.

Weitere Informationen hierzu finden Sie unter: Testing ohne Benachrichtigungen

FED-LOGIN - Passwordless - Umsetzung

FED-LOGIN ist der hauptsächlich genutzte Identitätsanbieter (Loginmethode) für Mitarbeiter der Bundesverwaltung und der Kantone. FED-LOGIN unterstützt neben dem Login mit Smartcard und dem automatischen Login mit Geräten der Büroautomation der Bundesverwaltung (Active Directory Single Sign-On) auch komplementäre Loginmethoden. Neben den modernen und sicheren komplementären Login Methoden «FED-LOGIN Access App» für Apple iOS und Google Android Geräte und physischen Sicherheitsschlüsseln (FIDO2) wurden in der Vergangenheit auch weitere Loginmethoden unterstützt, welche auf einem Passwort und einen Zweitfaktor basieren. Wie bereits mit den Release Notes des Release «Matterhorn» angekündigt, werden Loginmethoden mit Passwort nicht mehr unterstützt.

Diese nicht länger unterstützten Loginmethoden sind insbesondere:

  • Passwort und mTAN (SMS-Code)
  • Passwort und One-Time Passcode (generiert durch Authenticator App wie z.B. Microsoft oder Google Authenticator)
  • Passwort und Mobile ID

Benutzer können ab dem Release «Mönch» nur noch die modernen und sicheren, komplementären FED-LOGIN Loginmethoden FED-LOGIN Access App und/oder Sicherheitsschlüssel (FIDO2) verwenden, welche komplett ohne Passwort auskommen.

FED-LOGIN - Lieferung der AHV-Nummer für Mitarbeiter der Bundesverwaltung

Mit dem Release «Mönch» ist eIAM in der Lage, die AHV-Nummer von Mitarbeitern oder Mitarbeiterinnen der Bundesverwaltung im Token an die Anwendung zu liefern, nachdem diese sich mit ihrer Enterprise-Identität mit FED-LOGIN authentisiert haben. Es handelt sich hierbei um ein neues Attribut, welches nicht zum Standard-Attributset von eIAM gehört. Das Attribut muss für die eIAM-integrierte Anwendung separat bestellt werden. Dabei sind Auflagen zur systematischen Nutzung der AHV-Nummer zu beachten.

FED-LOGIN - Login mit «Active Directory» trotz Autologon-Cookie

Für spezielle Use-Cases wie z.B. das manuelle Testing aus dem Bundesnetz oder die gezielte Verwendung eines anderen Identitätsanbieters als FED-LOGIN, kann das automatische Login mit FED-LOGIN und Active Directory durch das Setzen eines Cookies verhindert werden. Bisher war es nicht möglich, gleichzeitig das Autologon-Cookie zu setzen und trotzdem aus dem Netz der Bundesverwaltung das Login mit Active Directory durchzuführen. Ab dem Release Mönch wird diese Kombination unterstützt. Auf FED-LOGIN ist nun auch eine Anmeldung mittels Active Directory möglich, sofern die Anforderungen der Applikation an die Authentifizierungsqualität dies zulassen.

Guest-Login - Abschaltung

Das Guest-Login konnte in der Vergangenheit exklusiv für die Anwendung «MWST-Easy» der ESTV im ePortal verwendet werden. «MWST-Easy» wird ab Mai 2026 nicht mehr angeboten. Es wird durch die Lösung «MWST-Abrechnung pro» abgelöst. Damit entfällt auch die Möglichkeit, sich mit dem Guest-Login an ePortal anzumelden. Um einen geführten und für die Endanwendenden transparenten Wechsel zu unterstützen, wird die Loginmethode «Guest-Login» für eine Übergangszeit weiterhin angeboten. Ein Login ist mit Guest-Login aber nicht mehr möglich. Nach der Wahl der Loginmethode «Guest-Login», werden Endanwendende über die Abschaltung von «MWST-Easy» und damit des Guest-Logins informiert und dazu geführt, ihr bestehendes AGOV-Login zu verwenden oder ein AGOV-Login zu registrieren.

Neue SW-Version von verschiedenen eIAM Komponenten

Im Rahmen des Life-Cycle Managements und zur Sicherstellung von Funktionalität und Sicherheit von eIAM werden verschiedene eIAM Komponenten auf den aktuellen Software-Stand gebracht.

eIAM-AM - Entfernung ungenutzter Legacy SAML Federation Credential in nevisIdm Access Mandanten

Der Service eIAM verwendet SAML Federation Credential für die Verbindung von Identitätsreferenzen in eIAM-AM Access Mandanten zur Verbundidentität. In der Vergangenheit wurde neben dem SAML Federation Credential, welches auf die Verbundidentität zeigt (Issuer=eIAM) auch weitere SAML Federation Credential im Access Mandant abgebildet, welche direkt auf die authentifizierenden Identitäten zeigten. Die SAML Federation Credential, welche direkt auf authentifizierende Identitäten zeigen wurden mit dem Release Mönch gelöscht, da diese schon länger nicht mehr verwendet werden.

Breaking Changes

FED-LOGIN - Beendigung der Unterstützung veralteter Android Versionen

Im Public Bug Bounty Programm wurde eine sicherheitsrelevante Schwachstelle in Android-Versionen OS 10 und älter identifiziert. Diese Geräte erhalten seit 2023 keine Sicherheitsupdates mehr und werden deshalb für die FED-LOGIN Access App nicht mehr zugelassen.

Es ist eine neue Version der FED-LOGIN Access App im Google Playstore publiziert, welche nur noch für Android Versionen 11 und neuer sichtbar ist. Mit dem eIAM Release «Mönch» wird die Nutzung von veralteten, nicht mehr unterstützten Android Versionen auf dem FED-LOGIN gesperrt. Benutzer werden informiert, dass sie ein Gerät mit unterstützter Android Version verwenden müssen. Der Wechsel auf ein weiterhin unterstütztes Gerät ist jederzeit (also auch nach dem Release «Mönch») möglich für Benutzer, welche mit einer Smartcard ausgerüstet sind.

eIAM-AM Benutzerattribut «Letzter Login» nicht mehr aktualisiert - Update 27.05.2026

Nach dem Rollout des Release «Mönch» in der Produktion wurden in Hochlast-Situationen Performance-Probleme festgestellt. Das IDM System und dessen Datenbank wurden in diesen Hochlast-Situationen so stark belastet, dass dies zu degradierter Performance oder gar zu Timeouts bei den Logins führte. Betroffen davon waren sämtliche eIAM integrierten Anwendungen. Unabhängig davon, ob sie das Access Management von eIAM nutzen oder nicht. Als eine der Ursachen für diese Performance-Probleme wurde das Nachführen des Attributs «Letzter Login» durch das eIAM IDM System erkannt. Die Funktion zur Aktualisierung des IDM Attributs «Letzter Login» musste abgeschaltet werden um das System zu entlasten und um die Logins der Benutzerinnen und Benutzer nicht weiter zu beeinträchtigen. Der Service eIAM arbeitet zusammen mit dem Lieferanten des IDM-Systems an der vertieften Analyse und der Problemlösung um diese Information für Sie als Kunden von eIAM wieder verfügbar zu machen, ohne die Stabilität des Services zu beeinträchtigen.