Release Notes / Kunden Informationen

SR-Nadelhorn 16.08.2026

Stand: Final (20.07.2026)
Die Release Notes (RN) berichten über die Erweiterungen, sowie neuen Funktionalitäten und Änderungen der eIAM Services gemäss Roadmap BK-DTI. Bitte stellen Sie Ihre Fragen zum Release unter
Beachten Sie, dass Termine für die Fertigstellung von Dokumentationen und Konzepten sich in der Regel auf das Ende einer Release Periode beziehen und nichts mit den einzelnen Release Zeitpunkten (Release Terminen) für Funktionalitäten zu tun haben.


Einführungstermine

   REF ⇨ 23.06.2026 ↴
   Kunden-Regressionstests

   ABN ⇨ 22.07.2026 ↴
   Kunden-Regressionstests

   PROD ⇨ 16.08.2026
   Sonntag – Endabnahmen durch Kunden


Neuerungen
  • FED-LOGIN totally Smartcardless
    • FED-LOGIN totally Smartcardless - Neues Onboarding Verfahren
    • FED-LOGIN totally Smartcardless - Recovery von komplementären Login-Methoden im Self-Service
    • FED-LOGIN totally Smartcardless - Erhalt der komplementären Login-Methoden
  • FED-LOGIN Access App – Neue Version verfügbar ab 29. Juli 2026 um 18:00 Uhr (CET)
  • MyAccount - Anzeige von «Active Directory» als Login-Methode für FED-LOGIN-Identitäten
  • MyAccount - Anzeige von «AHV-Nummer» und «Geburtsdatum» für FED-LOGIN Identitäten
  • Sektor IdP HIN-Classic
  • Neue SW-Version von verschiedenen eIAM Komponenten
Breaking Changes
  • Keine

Regressionstests durch eIAM Kunden

Ihre Mitarbeit ist notwendig und sehr wichtig. Wir hatten in den letzten Releases ausschliesslich dort Probleme in den höheren Betriebsumgebungen (ABN, PROD), wo Applikationen ihre Regressionstests im Vorfeld auf REF und/oder ABN nicht durchgeführt hatten. Dies sind unnötige Probleme, welche wir gemeinsam vermeiden können. Wir zählen hier auf Ihre Unterstützung. Es ist wichtig, dass Sie ihre Regressionstests sorgfältig durchführen und dem Testing Team allfällige Probleme zeitnah und qualifiziert melden.

Ablauf und Erwartungshaltung bei der SR Einführungen

Um den stabilen und sicheren produktiven eIAM Service gewährleiten zu können, benötigen wir bis zum SR Rollout auf die PRODUKTION aussagekräftige Regressionstests der Applikationen in der REF- und ABN-Instanzen. Dazu stehen Ihnen pro Instanz in der Regel 10 Werkstage zur Verfügung. Beachten Sie, dass Sie in den ersten 2 Tagen nach der Installation von einem Early Live Support Team profitieren können, dass Sie bei Problemen zeitnah unterstützt.

Diese Release Notes helfen Ihnen bei der Planung der Regressionstests in Bezug auf Ihrer genutzten eIAM Funktionalitäten und dient Ihnen auch als Informationsquelle für Ihre Endkundenkommunikation. Bitte beachten Sie dabei, dass die finale Version der Release Notes mit allen notwendigen Details erst kurz vor der produktiven Installation geliefert wird.

Wichtig
Teilen Sie uns Ihre Release Testergebnisse (positiv oder negativ) mittels Feedback-Formular Kunden-Regressionstests. mit (nur aus dem BV-Netz erreichbar), damit allfällige Service Release Korrekturen rechtzeitig möglich sind.

eIAM Ansprechpartner

Sollten Sie Fragen oder Anliegen haben zu eIAM, ePortal oder PAMS können Sie sich an folgende Stellen oder Personen wenden:

eIAM Anlaufstellen
×


Neuerungen

FED-LOGIN totally Smartcardless

Interne/externe Mitarbeiterinnen und Mitarbeiter der Bundesverwaltung, welche nicht mit einer Smartcard ausgerüstet werden sollen, die aber trotzdem Login-Methoden für FED-LOGIN auf Stufe hoch benötigen (z.B. für den Zugriff auf GEVER) oder zur Nutzung mit Mobilgeräten, können dazu FED-LOGIN totally Smartcardless verwenden. Das Angebot FED-LOGIN totally Smartcardless führt einerseits dazu, dass die Identität der Person mittels geeigneter Prozesse verifiziert wird, und andererseits dazu, dass starke Login-Methoden (FED-LOGIN access App / Sicherheitsschlüssel) über sichere Prozesse mit der Besitzerin oder dem Besitzer der FED-LOGIN-Identität verknüpft werden. Im Release Nadelhorn von eIAM wird das Angebot für die FED-LOGIN totally Smartcardless Benutzer verbessert und erweitert. Details finden sie in diesem Kapitel.

Bitte beachten Sie, dass aufgrund von Abhängigkeiten mit der Dokumentation und der Benutzerführung diese Funktionalität in der Vorproduktion (REF/ABN) erst kurz vor dem Go-Live in der Produktion im August 2026 ausgerollt werden kann. Bis dahin kann in allen Betriebsumgebung von eIAM weiterhin die bestehende Lösung für totally Smartcardless verwendet werden. Hilfe zu totally Smartcardless finden Sie hier: Benutzende ohne Smartcard.

FED-LOGIN totally Smartcardless - Neues Onboarding Verfahren

Das Onboarding Verfahren für totally Smartcardless wurde neu konzipiert. Bisher wurde eine proprietäre Lösung zur Verifikation der Identität eingesetzt. Diese Lösung verlangte für das Onboarding eine proprietäre (kostenpflichtige) Identitätsabklärung in jeder Betriebsumgebung (PROD/ABN/REF) von eIAM. Neu wird für die Verifikation der Identität der Person AGOV das Schweizer Behörden-Login verwendet. Mitarbeiterinnen und Mitarbeiter der Bundesverwaltung können mit ihrem bereits bestehenden AGOV-Login ihre Identität nachweisen und sich damit als rechtmässige Besitzerin oder Besitzer des FED-LOGIN-Kontos ausweisen. Voraussetzung für die Nutzung des AGOV-Logins als Identitätsnachweis ist ein verifiziertes (z.B. über ID/Pass Verifikation Online) AGOV-Login. Idealerweise inklusive verifizierter AHV-Nummer. Die Nutzung der AHV-Nummer lässt es zu, dass die Identität der Person zwischen AGOV und FED-LOGIN auch dann eindeutig erkannt werden kann, wenn die in AGOV hinterlegten Personendaten Vorname(n), Nachname(n), aus dem Ausweisdokument leicht von den aus den HR-Systemen der Bundesverwaltung stammenden Personendaten abweichen. Ist die AHV-Nummer der Person in AGOV nicht verifiziert oder nicht über die HR-Prozesse der Bundesverwaltung nach eIAM geliefert, so wird versucht, die Identität der Person über Vorname(n), Nachname(n) und Geburtsdatum zwischen AGOV und eIAM FED-LOGIN abzugleichen. Übrigens, mit der offiziellen Verfügbarkeit der Schweizer e-ID wird automatisch auch der Einsatz der e-ID in AGOV für die Verifikation möglich sein. Eine zusätzliche, kostenpflichtige Verifikation des AGOV-Logins entfällt mit dem Einsatz der Schweizer e-ID komplett.

Wichtiger Hinweis:
Das eingesetzte, verifizierte AGOV-Login kann für totally Smartcardless auf eine beliebige E-Mail-Adresse registriert sein. Die E-Mail-Adresse des AGOV-Logins muss nicht mit der E-Mail-Adresse des FED-LOGIN-Kontos übereinstimmen.

FED-LOGIN totally Smartcardless - Recovery von komplementären Login-Methoden im Self-Service

Der Verlust des über totally Smartcardless registrierten, komplementären FED-LOGIN Credentials führte bisher dazu, dass das FED-LOGIN-Konto der totally Smartcardless Benutzenden über Support-Prozesse zurückgesetzt werden musste. Im Anschluss mussten Benutzende ein komplettes, neues Onboarding durchführen. Inklusive einer erneuten, kostenpflichtigen Verifikation der Identität. Neu ist es ab Release Nadelhorn möglich, dass Mitarbeiterinnen und Mitarbeiter mit FED-LOGIN totally Smartcardless ihr verifiziertes AGOV-Login für den Identitätsnachweis nutzen und in MyAccount im Self-Service und ohne Hilfe der Support-Organisation Credentials verwalten (entfernen / registrieren). So, wie dies Personen mit Smartcard tun können, indem sie ihre Smartcard als Identitätsnachweismittel einsetzen.

FED-LOGIN totally Smartcardless - Erhalt der komplementären Login-Methoden

Wenn eine Benutzerin oder ein Benutzer mit FED-LOGIN totally Smartcardless nachträglich mit einer Smartcard ausgerüstet wurde, wurden dieser Person die über totally Smartcardless Prozesse registrierten, komplementären Credentials (FED-LOGIN Access App / Sicherheitsschlüssel) entzogen. Diese Credentials mussten bei Bedarf unter der Verwendung der Smartcard als Identitätsnachweis wieder neu registriert werden. Neu bleiben diese Login-Methoden auch bei der nachträglichen Ausrüstung mit einer Smartcard erhalten. Sie können von der Benutzerin oder dem Benutzer ohne Unterbruch weiter verwendet werden.

FED-LOGIN Access App – Neue Version verfügbar ab 29. Juli 2026 um 18:00 Uhr (CET)

Die FED-LOGIN Access App steht in den offiziellen App Stores von Apple und Google in der neuen Version 4.0.0 zur Verfügung. Die Barrierefreiheit wurde insgesamt verbessert, einschliesslich besserer Tastaturnavigation und Screenreader-Unterstützung. Diese Version enthält zudem mehrere Fehlerbehebungen und visuelle Verbesserungen.

MyAccount - Anzeige von «Active Directory» als Login-Methode für FED-LOGIN-Identitäten

Bisher wurde die Login-Methode «Active Directory» in eIAM MyAccount für FED-LOGIN Identitäten nicht angezeigt. Dies konnte speziell bei Benutzerinnen und Benutzern ohne Smartcard zu Verwirrung führen. Da sie sich mit FED-LOGIN erfolgreich mit FED-LOGIN anmelden konnten, in MyAccount aber keine einzige, nutzbare Login-Methode gelistet war. Neu wird nun auch die Login-Methode «Active Directory» angezeigt, falls diese von der Benutzerin oder dem Benutzer in FED-LOGIN verwendet werden kann.

MyAccount - Anzeige von «AHV-Nummer» und «Geburtsdatum» für FED-LOGIN Identitäten

In eIAM-MyAccount im Register «Benutzerprofil» werden ab dem Release «Nadelhorn» für FED-LOGIN Identitäten zusätzlich die Attribute «AHV-Nummer» und «Geburtsdatum» von internen/externen Mitarbeiterinnen und Mitarbeitern angezeigt. Die Anzeige dieser zusätzlichen Informationen dient vor allem Benutzerinnen und Benutzern, welche FED-LOGIN totally Smartcardless verwenden dazu, dass sie im Self-Service ihre persönlichen Daten kontrollieren und bei Bedarf deren Korrektur veranlassen können.

Anmerkung: Diese Daten stammen aus den HR-Systemen der Bundesverwaltung und werden dort gepflegt. Sollten Daten von Benutzerinnen oder Benutzern falsch sein, müssen diese über HR-Prozesse korrigiert werden. Benutzerinnen und Benutzer werden gebeten, allfällige Korrekturen direkt mit der für sie zuständigen HR-Organisation zu organisieren. Der Service eIAM hat keinen Einfluss auf die Qualität dieser Daten.

Sektor IdP HIN-Classic

Für einige Anwendungen der Bundesverwaltung im Gesundheitssektor, können in eIAM elektronische Identitäten vom Identitätsanbieters «HIN» verwendet werden. Wie HIN seine Kunden Anfang Juli 2026 informiert hat (siehe HIN Blog), werden im Rahmen der Erneuerung der Infrastruktur von HIN und der Zusammenarbeit mit ELCASecurity verschiedene technische Anpassungen und Migrationen vorgenommen. Unter anderem wird der bisherige HIN IdP ersetzt. Der Service eIAM wird für Sie die Föderation zwischen dem Bundestrustbroker (BTB) und dem neuen HIN IdP etablieren. Für Kunden von eIAM, welche für ihre Anwendungen HIN Identitäten verwenden, ändert sich nichts. Die Umschaltung vom alten auf den neuen HIN IdP erfolgt gemäss nachstehender Planung.

In der Vorproduktion (REF/ABN): Am 22.07.2026 mit dem Go-Live des Release «Nadelhorn» in der ABN

In der Produktion (PROD): Am 16.08.2026 mit dem Go-Live des Release «Nadelhorn» in der PROD

Neue SW-Version von verschiedenen eIAM Komponenten

Im Rahmen des Life-Cycle Managements und zur Sicherstellung von Funktionalität, Sicherheit und Stabilität von eIAM werden verschiedene eIAM Komponenten auf den aktuellen Software-Stand gebracht.

Breaking Changes

Keine