Release Notes / Informations clients

SR-Nordend 15.11.2026

Stade: version de travai (18.09.2026)
Les notes de mise à jour (RN) rendent compte des extensions, ainsi que des nouvelles fonctionnalités et des modifications apportées aux services eIAM conformément à la feuille de route ChF-TNI. Veuillez poser vos questions concernant le release sous
Veuillez noter que les dates de finalisation de la documentation et des concepts se réfèrent généralement à la fin d'une période de release et n'ont rien à voir avec les différentes dates de release (dates de sortie) pour les fonctionnalités.


Dates d’introduction

   REF ⇨ 22.09.2026 ↴
   Tests de régression des clients

   ABN ⇨ 28.10.2026 ↴
   Tests de régression des clients

   PROD ⇨ 15.11.2026
   Dimanche – Recettes finales par les clients


Changements - Nouveautés
  • FED-LOGIN - Nouvelle interface
  • MyAccount - Suppression de l’onglet « Home »
  • Nouveau modèle de rôles dans nevisIdm d’eIAM
  • Nouvelles versions logicielles de différents composants eIAM
Modifications incompatibles
  • Annonce importante concernant la release « Obergabelhorn »
    Réduction des attributs dans les tokens eIAM
    • Que se passera-t-il avec la release « Obergabelhorn »
    • Responsables d’application - Conséquences potentielles pour vos Relying Parties (applications)
    • Responsables d’application - Votre rôle AVANT les dates de release
      « Obergabelhorn »
    • Responsables d’application - Votre rôle APRÈS les dates de release
      « Obergabelhorn »
    • Questions et assistance

Tests de régression par les clients eIAM

Votre collaboration est nécessaire et très importante. Dans les dernières releases, nous avons eu des problèmes dans les environnements d'exploitation supérieurs (ABN, PROD) exclusivement là où les applications n'avaient pas effectué leurs tests de régression en amont sur REF et/ou ABN. Ce sont des problèmes inutiles que nous pouvons éviter ensemble. Nous comptons ici sur votre soutien. Il est important que vous effectuiez vos tests de régression avec soin et que vous signaliez les éventuels problèmes à l'équipe de test en temps voulu et de manière qualifiée.

Déroulement et attentes lors des introductions SR

Afin de pouvoir garantir un service eIAM stable et sûr en production, nous avons besoin, jusqu'au déploiement du SR sur la PRODUCTION, de tests de régression significatifs des applications dans les instances REF et ABN. Normalement, vous disposez de 10 jours ouvrables par instance pour cela. Notez que pendant les deux premiers jours suivant l'installation, vous pouvez bénéficier d'une équipe d'assistance Early Live qui vous aidera rapidement en cas de problème.

Ces notes de mise à jour vous aident à planifier les tests de régression en relation avec les fonctionnalités eIAM que vous utilisez et vous servent également de source d'information pour la communication avec vos clients finaux. Veuillez noter que la version finale des Release Notes avec tous les détails nécessaires ne sera livrée que peu avant l'installation productive.

Important
Communiquez-nous les résultats de vos tests de release (positifs ou négatifs) au moyen du Formulaire de feedback de vos tests de régression. (accessible uniquement depuis le réseau de l'administration fédérale), afin que les éventuelles corrections du release de service soient possibles à temps.

Interlocuteur eIAM

Si vous avez des questions ou des demandes concernant eIAM, ePortal ou PAMS, vous pouvez vous adresser aux services ou personnes suivants ;

Points de contact eIAM
×


Changements - Nouveautés

FED-LOGIN - Nouvelle interface

Chaque fois que les utilisateurs utilisent leur identité FED-LOGIN pour accéder à des ressources de l’Administration fédérale intégrées à eIAM et que la méthode de connexion nécessite une interaction avec les utilisateurs, ceux-ci utilisent l’interface de FED-LOGIN. C’est par exemple le cas lors d’authentifications avec la FED-LOGIN Access App ou avec une clé de sécurité. Le fournisseur d’identité FED-LOGIN a été entièrement remanié et propose désormais aux utilisateurs une interface moderne sous la forme d’une Single Page Application. Cela présente les avantages suivants pour les utilisateurs :
  • Réactions immédiates : Comme l’application n’est chargée qu’une seule fois, l’interface réagit très rapidement lorsque l’utilisateur clique sur d’autres menus ou paramètres, sans délai perceptible.
  • Pas de rechargement complet de la page : Lors de la navigation, il n’est plus nécessaire de recharger depuis le serveur des pages web complètes.
  • Optimisée pour l’utilisation mobile : Réduction du trafic de données. Après le chargement initial lors de la connexion, aucune page web complète n’est plus transmise.
En outre, l’utilisation d’une architecture moderne et du framework Oblique standard de l’Administration fédérale améliore considérablement la maintenabilité, l’accessibilité et les possibilités d’évolution futures de FED-LOGIN.

MyAccount - Suppression de l’onglet « Home »

Dans eIAM MyAccount, l’onglet « Home » ne sera plus proposé à partir de la release Nordend. Lorsqu’ils accèdent à eIAM MyAccount, les utilisateurs sont désormais directement redirigés vers l’onglet « Profil », où ils trouvent leurs données personnelles.

Contexte : jusqu’à présent, le portail Self-Admin eIAM « MyAccount » proposait aux utilisateurs l’onglet « Home ». L’idée initiale de cette fonctionnalité était de permettre aux utilisateurs de trouver, à un emplacement central, toutes les applications pour lesquelles ils disposent d’autorisations dans eIAM et de pouvoir ouvrir directement l’application souhaitée depuis cet emplacement. Il s’est toutefois avéré que cette fonctionnalité était très peu utilisée. Par ailleurs, seules les applications dont la gestion des autorisations était effectuée directement dans eIAM pouvaient y être proposées. Pour les applications qui utilisent uniquement eIAM à des fins d’authentification, eIAM ne dispose en effet pas de l’information indiquant si une personne est autorisée à utiliser l’application concernée. Par conséquent, seule une partie des applications utilisables par les utilisateurs pouvait être affichée, ce qui avait pour effet que de nombreux utilisateurs ne retrouvaient pas dans MyAccount une part importante des applications auxquelles ils avaient accès.

Nouveau modèle de rôles dans nevisIdm d’eIAM

Dans le système IDM d’eIAM sont gérées les autorisations permettant d’administrer les utilisateurs, leurs profils et leurs autorisations. Les droits d’administration dont dispose une personne dans le système IDM sont définis, d’une part, au moyen de rôles d’autorisation (ce que la personne est autorisée à faire) et, d’autre part, au moyen d’espaces de données (sur quels objets elle est autorisée à le faire). Dans le nouveau modèle de rôles, l’attribution des droits aux rôles a été fondamentalement remaniée. Les rôles existants, tels que GKA et BVA, disposent désormais de l’étendue correcte des droits. Il n’est plus nécessaire d’attribuer des rôles complémentaires afin de compléter l’ensemble des droits. Cela a également permis de réduire considérablement le nombre de rôles IDM et d’éliminer les redondances. Pour des raisons de gouvernance, l’attribution des rôles pour la gestion des utilisateurs est généralement effectuée par eIAM-Operations ou par des personnes déléguées par eIAM-Operations en tant que GKD (coordinateurs généraux du service). En principe, un GKA (coordinateur général de l’office) ne doit attribuer que le rôle BVA (gestionnaire des autorisations pour les applications). Vous trouverez des informations détaillées sur l’attribution des rôles et sur les différents rôles sous Rôles IDM & attributions d'accès. Cette modification concerne les administrateurs, les personnes chargées du support ainsi que les utilisateurs techniques ayant accès au système IDM.

Veuillez noter que le déploiement du nouveau modèle de rôles intervient délibérément une semaine avant la date de release proprement dite de la release Nordend. L’objectif est de dissocier la migration des autorisations de la release elle-même. Les dates de déploiement du nouveau modèle de rôles sont les suivantes :

REF: 15.09.2026, 13:00 (CET)

ABN: 21.10.2026, 13:00 (CET)

PROD: 08.11.2026, 13:00 (CET)

Veuillez signaler tout problème éventuel à eIAM-Operations (eIAM-Operations@bit.admin.ch).

Nouvelles versions logicielles de différents composants eIAM

Dans le cadre du cycle de vie ordinaire et afin de garantir la fonctionnalité, la stabilité et la sécurité du service eIAM, différents composants eIAM sont mis à jour vers les versions logicielles actuelles.

Modifications incompatibles

Aucune pour la release « Nordend ».

Annonce importante concernant la release « Obergabelhorn »
Réduction des attributs dans les tokens eIAM

Dans le cadre de la mise en œuvre des principes « Privacy by Design » et de minimisation des données, les jeux d’attributs standard des tokens émis par eIAM pour les Relying Parties seront adaptés. L’objectif est que les Relying Parties ne reçoivent d’eIAM que les attributs dont elles ont réellement besoin pour assurer leurs fonctions. En bref : aussi peu que possible, autant que nécessaire. Avec la release « Obergabelhorn », les jeux d’attributs standard seront donc réduits à un ensemble minimal d’attributs, aussi bien pour les fédérations avec SAML 2.0 que pour celles avec OIDC. Cette modification concerne aussi bien les nouvelles intégrations avec eIAM que les intégrations eIAM existantes. Nous souhaitons vous informer dès maintenant du déroulement de cette future modification.

Que se passera-t-il avec la release « Obergabelhorn »
×

Avec la future release « Obergabelhorn » REF 15.12.2026, ABN 27.01.2027, PROD 14.02.2027 (attention : cette modification n’intervient pas avec l’actuelle release Nordend), le jeu d’attributs standard (claims) contenu dans les tokens eIAM sera réduit. À partir de la release « Obergabelhorn », les attributs suivants seront transmis par défaut dans le token eIAM à la Relying Party :

Fédérations avec :

Veuillez noter que les attributs supplémentaires que vous avez explicitement commandés via le dossier eIAM ne sont pas concernés par cette modification. Ils continueront à être transmis dans le token après le changement.

Responsables d’application - Conséquences potentielles pour vos Relying Parties (applications)
×

Votre Relying Party (application) reçoit des tokens émis par eIAM dans lesquels certains attributs présents avant le changement ne seront plus disponibles. Les conséquences possibles pour votre application sont notamment les suivantes :
  • La connexion à votre application peut ne plus être possible.
  • Certaines fonctions de votre application peuvent ne plus fonctionner comme prévu, car des informations nécessaires sur l’utilisateur ou sur ses autorisations ne sont plus disponibles.

Responsables d’application - Votre rôle AVANT les dates de release « Obergabelhorn »
×

  • Vérifiez, ou faites vérifier, quels attributs votre application attend et nécessite réellement dans le token eIAM.
  • Comparez les attributs requis par votre application avec les attributs standard publiés.
  • Signalez le plus tôt possible tout écart éventuel à eIAM-Integrations@bit.admin.ch, afin qu’eIAM puisse ajouter les attributs supplémentaires nécessaires à votre application.
  • Organisez les tests dans le cadre du déploiement de la release eIAM « Obergabelhorn », aussi bien en préproduction qu’en production.

Responsables d’application - Votre rôle APRÈS les dates de release « Obergabelhorn »
×

  • Comme d’habitude, effectuez impérativement des tests de régression de votre application immédiatement après la release eIAM, aussi bien en préproduction (REF/ABN) qu’en production (PROD).
  • Signalez les régressions comme d’habitude via le Formulaire de feedback de vos tests de régression. établi, dans le cadre de l’Early Live Support (ELS) d’eIAM.

Questions et assistance
×

Si vous avez des questions concernant la réduction des attributs dans les tokens eIAM ou si vous avez besoin d’assistance, veuillez vous adresser à tout moment à eIAM-Integrations@bit.admin.ch.