Release Notes / Kunden Informationen

SR-Nordend 15.11.2026

Stand: Arbeitsversion (18.09.2026)
Die Release Notes (RN) berichten über die Erweiterungen, sowie neuen Funktionalitäten und Änderungen der eIAM Services gemäss Roadmap BK-DTI. Bitte stellen Sie Ihre Fragen zum Release unter
Beachten Sie, dass Termine für die Fertigstellung von Dokumentationen und Konzepten sich in der Regel auf das Ende einer Release Periode beziehen und nichts mit den einzelnen Release Zeitpunkten (Release Terminen) für Funktionalitäten zu tun haben.


Einführungstermine

   REF ⇨ 22.09.2026 ↴
   Kunden-Regressionstests

   ABN ⇨ 28.10.2026 ↴
   Kunden-Regressionstests

   PROD ⇨ 15.11.2026
   Sonntag – Endabnahmen durch Kunden


Neuerungen
  • FED-LOGIN - Neues Frontend
  • MyAccount - Entfernung Register «Home»
  • Neues Rollenmodell im nevisIdm von eIAM
  • Neue SW-Versionen von verschiedenen eIAM Komponenten
Breaking Changes
  • Wichtige Vorankündigung für den Release «Obergabelhorn»
    Reduktion der Attribute im Token von eIAM
    • Was passiert im Release «Obergabelhorn»
    • Applikationsverantwortliche - Potentielle Auswirkungen auf Ihre Relying Parties (Applikationen)
    • Applikationsverantwortliche - Ihre Rolle VOR den Release-Terminen «Obergabelhorn»
    • Applikationsverantwortliche - Ihre Rolle NACH den Release-Terminen «Obergabelhorn»
    • Rückfragen und Unterstützung

Regressionstests durch eIAM Kunden

Ihre Mitarbeit ist notwendig und sehr wichtig. Wir hatten in den letzten Releases ausschliesslich dort Probleme in den höheren Betriebsumgebungen (ABN, PROD), wo Applikationen ihre Regressionstests im Vorfeld auf REF und/oder ABN nicht durchgeführt hatten. Dies sind unnötige Probleme, welche wir gemeinsam vermeiden können. Wir zählen hier auf Ihre Unterstützung. Es ist wichtig, dass Sie ihre Regressionstests sorgfältig durchführen und dem Testing Team allfällige Probleme zeitnah und qualifiziert melden.

Ablauf und Erwartungshaltung bei der SR Einführungen

Um den stabilen und sicheren produktiven eIAM Service gewährleiten zu können, benötigen wir bis zum SR Rollout auf die PRODUKTION aussagekräftige Regressionstests der Applikationen in der REF- und ABN-Instanzen. Dazu stehen Ihnen pro Instanz in der Regel 10 Werkstage zur Verfügung. Beachten Sie, dass Sie in den ersten 2 Tagen nach der Installation von einem Early Live Support Team profitieren können, dass Sie bei Problemen zeitnah unterstützt.

Diese Release Notes helfen Ihnen bei der Planung der Regressionstests in Bezug auf Ihrer genutzten eIAM Funktionalitäten und dient Ihnen auch als Informationsquelle für Ihre Endkundenkommunikation. Bitte beachten Sie dabei, dass die finale Version der Release Notes mit allen notwendigen Details erst kurz vor der produktiven Installation geliefert wird.

Wichtig
Teilen Sie uns Ihre Release Testergebnisse (positiv oder negativ) mittels Feedback-Formular Kunden-Regressionstests. mit (nur aus dem BV-Netz erreichbar), damit allfällige Service Release Korrekturen rechtzeitig möglich sind.

eIAM Ansprechpartner

Sollten Sie Fragen oder Anliegen haben zu eIAM, ePortal oder PAMS können Sie sich an folgende Stellen oder Personen wenden:

eIAM Anlaufstellen
×


Neuerungen

FED-LOGIN - Neues Frontend

Immer dann, wenn Benutzende ihre FED-LOGIN-Identität verwenden um auf eIAM integrierte Ressourcen der Bundesverwaltung zuzugreifen und die Login-Methode eine Interaktion mit den Benutzenden erfordert, verwenden die Benutzenden das Frontend von FED-LOGIN. Zum Beispiel bei Authentifizierungen mit FED-LOGIN Access App oder mit Sicherheitsschlüssel. Der Identitätsanbieter FED-LOGIN wurde komplett überarbeitet und bietet den Benutzenden nun ein Frontend mit moderner Single Page Applikation. Für die Benutzenden hat dies die folgenden Vorteile:
  • Sofortige Reaktionen: Da die Anwendung einmalig geladen wird, wechselt die Oberfläche bei Klicks auf andere Menüs oder Einstellungen blitzschnell und ohne spürbare Verzögerung.
  • Kein Full-Page-Reload: Bei der Navigation müssen nicht mehr komplette Webseiten vom Server neu geladen werden.
  • Optimiert für mobile Nutzung: Reduktion des Datenverkehrs. Nach dem ersten Laden beim Login werden keine kompletten Webseiten mehr übertragen.
Ausserdem wird durch die Verwendung der modernen Architektur und dem Einsatz des Standard Frameworks Oblique der Bundesverwaltung die Wartbarkeit, Barrierefreiheit und die zukünftige Erweiterbarkeit des FED-LOGIN signifikant verbessert.

MyAccount - Entfernung Register «Home»

In eIAM MyAccount wird das Register «Home» ab dem Release Nordend nicht mehr angeboten. Beim Aufruf von eIAM-MyAccount werden die Anwendenden neu direkt auf das Register «Profil» geleitet, wo sie ihre Personendaten finden.

Hintergrund: Das eIAM Self-Admin-Portal «MyAccount» hat bisher Benutzenden das Register «Home» angeboten. Die ursprüngliche Idee für dieses Funktionalität war es, dass Benutzende zentral sämtliche Anwendungen finden, für welche sie in eIAM Berechtigungen besitzen und dass sie von dort aus direkt die zu nutzende Applikation aufrufen können. Es hat sich gezeigt, dass diese Funktionalität von den Benutzenden kaum verwendet wird. Gleichzeitig konnten über diese Funktionalität lediglich Applikationen angeboten werden, deren Berechtigungsmanagement direkt in eIAM selbst erfolgte. Da eIAM bei Anwendungen die lediglich die Authentifizierung durch eIAM nutzen, die Information, ob die Person für diese Applikation berechtigt ist, nicht zur Verfügung steht. Dies wiederum führte dazu, dass lediglich ein Teil der von den Benutzenden nutzbaren Applikationen abgebildet werden konnte und dadurch vermehrt Benutzende wesentliche Teile ihrer nutzbaren Applikationen in MyAccount nicht fanden.

Neues Rollenmodell im nevisIdm von eIAM

Im IDM-System von eIAM werden die Berechtigungen zur Verwaltung von Usern, deren Profilen und ihren Berechtigungen verwaltet. Welche Berechtigungen zur Administration eine Person im IDM-System hat, wird einerseits über Berechtigungsrollen (was darf die Person tun) und andererseits über Datenräume (auf welchen Objekten darf die Person dies tun) gesteuert. Im neuen Rollenmodell wurde die Rechte/Rollen-Zuordnung grundsätzlich überarbeitet. Bestehende Rollen, wie GKA und BVA, haben nun den korrekten Umfang. Die Vergabe von ergänzenden Rollen zur Vervollständigung des Rechte-Sets ist nicht mehr notwendig. Damit konnte auch die Anzahl der IDM-Rollen stark reduziert und Redundanzen eliminiert werden. Die Rollenvergabe für die Benutzerverwaltung erfolgt aus Gründen der Governance in der Regel durch eIAM-Operations oder durch Delegierte von eIAM-Operations, als GKD (Gesamtkoordinatoren des Dienstes). Ein GKA (Gesamtkoordinator des Amtes) soll grundsätzlich nur die Rolle BVA (Berechtigungsverwalter für Applikationen) vergeben. Details zur Rollevergabe und den einzelnen Rollen finden Sie unter IDM Rollen & Zugriffsvergaben. Diese Umstellung betrifft Administratoren, Supporter, wie auch technische User mit Zugriff auf das IDM-System.

Bitte beachten Sie, dass der Rollout des neuen Rollenmodells bewusst jeweils eine Woche vor dem eigentlichen Release-Termins des Release Nordend erfolgt. Dies um die Umstellung der Berechtigungen vom eigentlichen Release zu entkoppeln. Die Termine für den Rollout des neuen Rollenmodells sind wie folgt:

REF: 15.09.2026, 13:00 (CET)

ABN: 21.10.2026, 13:00 (CET)

PROD: 08.11.2026, 13:00 (CET)

Allfällige Probleme melden Sie bitte an eIAM-Operations (eIAM-Operations@bit.admin.ch).

Neue SW-Versionen von verschiedenen eIAM Komponenten

Im Rahmen des ordentlichen Life-Cycles und zur Sicherstellung von Funktionalität, Stabilität und Sicherheit des Service eIAM werden verschiedene eIAM-Komponenten auf den aktuellen Software-Stand gebracht.

Breaking Changes

Keine für Release «Nordend».

Wichtige Vorankündigung für den Release «Obergabelhorn»
Reduktion der Attribute im Token von eIAM

Im Rahmen der Umsetzung der Prinzipien «Privacy by Design» und «Datensparsamkeit» werden die Standard-Attribut-Sets der Token, welche eIAM für Relying Parties ausstellt angepasst. Ziel ist es, dass Relying Parties von eIAM nur Attribute erhalten, welche sie tatsächlich für ihre Funktionen benötigen. Kurz: So wenig wie möglich, so viel wie nötig. Daher werden mit dem Release «Obergabelhorn» die Standard-Attribut-Sets sowohl für Föderationen mit SAML 2.0 als auch mit OIDC auf ein minimales Set an Attributen reduziert. Dies betrifft sowohl neue Integrationen mit eIAM als auch bestehende Integrationen mit eIAM. Hiermit wollen wir Sie bereits zu diesem Zeitpunkt über den Ablauf dieser zukünftigen Änderung informieren.

Was passiert im Release «Obergabelhorn»
×

Mit dem zukünftigen Release «Obergabelhorn» REF 15.12.2026, ABN 27.01.2027, PROD 14.02.2027 (Achtung: Nicht mit dem aktuellen Release Nordend) wird das Standard-Attribut-Set (Claims) in den Token von eIAM reduziert. Ab Release «Obergabelhorn» werden die folgenden Attribute standardmässig im Token von eIAM an die Relying Party geliefert:

Föderationen mit:

Bitte beachten Sie: Die von Ihnen über das eIAM-Dossier explizit bestellten, zusätzlichen Attribute sind von der Änderung nicht betroffen. Diese werden auch nach dem Change weiter im Token geliefert.

Applikationsverantwortliche - Potentielle Auswirkungen auf Ihre Relying Parties (Applikationen)
×

Ihre Relying Party (Applikation) erhält von eIAM ausgestellte Token, in welchen nicht mehr alle Attribute vorhanden sind, welche vor dem Change im Token vorhanden waren. Mögliche Auswirkungen auf Ihrer Applikaton können sein:
  • Die Anmeldung an Ihre Applikation ist generell nicht möglich.
  • Funktionen innerhalb Ihrer Applikation funktionieren nicht mehr wie erwartet, da benötigte Informationen über den Benutzenden oder über Berechtigungen fehlen.

Applikationsverantwortliche - Ihre Rolle VOR den Release-Terminen «Obergabelhorn»
×

  • Prüfen Sie oder lassen Sie prüfen, welche Attribute Ihre Applikation im Token von eIAM tatsächlich erwartet und benötigt.
  • Vergleichen Sie die von Ihrer Applikation benötigten Attribute mit den publizierten Standard-Attributen.
  • Melden Sie ein allfälliges Delta so früh wie möglich an eIAM-Integrations@bit.admin.ch. So, dass eIAM die von Ihrer Applikation zusätzlich benötigten Attribute hinzufügen kann.
  • Organisieren Sie das Testing im Rahmen des Rollouts des eIAM-Release «Obergabelhorn» in der Vorproduktion wie auch in der Produktion.

Applikationsverantwortliche - Ihre Rolle NACH den Release-Terminen «Obergabelhorn»
×

  • Führen Sie zwingend wie üblich unmittelbar nach dem eIAM-Release in der Vorproduktion (REF/ABN) wie auch in der Produktion (PROD) Regressionstests für Ihre Anwendung durch.
  • Melden Sie Regressionen wie üblich über das etablierte Feedback-Formular Kunden-Regressionstests. im Rahmen des Early Live Support (ELS) von eIAM.

Rückfragen und Unterstützung
×

Falls Sie Rückfragen zur Reduktion der Attribute im Token von eIAM haben oder Unterstützung benötigen, wenden Sie sich bitte jederzeit an eIAM-Integrations@bit.admin.ch.