Foire aux questions sur CH2A

Votre question est absente ? Veuillez la soumettre sur

AGOV-First CH2A Readiness-Checkliste

Que signifie « AGOV-First CH2A Readiness » ?
×

L’AGOV-First CH2A Readiness comprend les points suivants :
  • CH2A Readiness Application
  • CH2A Readiness Documentation
  • CH2A Readiness Organisation de support

Que signifie « CH2A Readiness Application » ?
×

L’application intégrée à eIAM a été testée avec succès dans la préproduction (REF/ABN) à l’aide des cas de CH2A-test AGOV-First. En particulier, la migration des utilisateurs existants de CH-LOGIN vers AGOV-Login.

Voir également les articles dans la rubrique « Testing » de cette documentation.


Que signifie « CH2A Readiness Documentation » ?
×

L’organisation responsable de l’application intégrée dans eIAM maintient à jour la documentation publiée pour son application. Celle-ci correspond aux dernières évolutions et contient les modules de texte relatifs à CH2A mis à disposition par l’OFIT et la COMK ChF.

Voir également les articles dans la rubrique « Guidage utilisateurs – Documentation fournie par le service/l’application ».


Que signifie « CH2A Readiness Organisation de support » ?
×

L’organisation de support responsable de l’application intégrée à eIAM est en mesure, en utilisant les informations disponibles sur , de répondre aux questions des utilisateurs finaux concernant les points suivants :
  • Pourquoi CH-LOGIN est-il remplacé par AGOV ?
  • Dois-je immédiatement passer de CH-LOGIN à AGOV-Login ?
  • Dois-je enregistrer un AGOV-Login ou un CH-LOGIN ?
  • Comment puis-je passer de CH-LOGIN à AGOV-Login ?
  • Où puis-je trouver de l’aide et des informations sur CH-LOGIN, AGOV et la migration de CH-LOGIN vers AGOV ?
  • Que faire si mon CH-LOGIN / AGOV-Login ne fonctionne plus ?
  • Que dois-je faire si l’application nécessite une identité vérifiée (clarifiée) ?

Définitions

Que signifie l'abréviation "CH2A" ?
×

Le terme "CH2A" est l'abréviation de "CH-LOGIN to AGOV". CH2A est une initiative stratégique de la BK-DTI visant à remplacer le CH-LOGIN par AGOV dans l'ensemble de l'administration fédérale.

Qu'est-ce que le "CH2A-Wizard" ?
×

Le "CH2A-Wizard" est un composant de la communication de fédération entre AGOV en tant que fournisseur d'identité et eIAM en tant que consommateur d'identités AGOV. Il aide l'utilisateur à passer facilement et en toute sécurité de CH-LOGIN à AGOV-Login, notamment lorsque l'utilisateur souhaite remplacer son CH-LOGIN existant par un AGOV-Login.

Référence stratégique

Quelle valeur ajoutée offre l'AGOV-Login par rapport au CH-LOGIN ?
×

L'AGOV-Login peut être utilisé par les particuliers et les représentants du secteur économique pour interagir avec toutes les administrations suisses (communes, cantons, Confédération et tiers autorisés par l'EMBAG). Contrairement au CH-LOGIN, l'AGOV-Login est compatible avec l'e-ID et permet, pour les applications qui le nécessitent, de demander et de transmettre le numéro AVS vérifié.

Pourquoi AGOV ?
×

AGOV est le portail d'accès des autorités suisses. AGOV vous permet de collaborer avec les autorités suisses à tous les niveaux administratifs (communes, cantons, Confédération) à l'aide d'une seule procédure de connexion. Vous n'avez pas besoin de gérer plusieurs mots de passe.

Pourquoi CH-LOGIN est-il remplacé par AGOV ?
×
Les cantons et les communes ne pouvaient pas utiliser CH-LOGIN de l'administration fédérale pour leurs services de cyberadministration, car il n'existait pas de base légale à cet effet. Depuis le 1er janvier 2024, la loi fédérale sur l'utilisation de moyens électroniques pour l'accomplissement des tâches des autorités (LMETA) permet à l'administration fédérale de mettre des prestations TIC à la disposition des cantons et des communes. AGOV, qui est une évolution de CH-LOGIN, est le premier exemple d'utilisation d'un service TIC à l'échelle nationale et peut être utilisé à tous les niveaux fédéraux, cantonal et communal.

Organisation

Comment CH2A est-il organisé ? À qui puis-je m'adresser ?
×

CH2A est un projet de la ChF-TNI, en collaboration avec le OFIT. Bruno Frutiger, du domaine Services numériques standard (SNS) et responsable des solutions numériques de base et de sécurité (SBS), fait office de mandant. La responsabilité du service IAM incombe au Business Owner Stefan Minder, également du domaine SBS et chef de projet adjoint dans le projet. Le chef de projet CH2A est Philipp Dasen, du domaine SBS. Du côté de l'OFIT, Edgar Kälin est responsable de la mise en œuvre du sous-projet DEV/OPS.

Communication

Qui est responsable de quelle communication ?
×

Sous-projet Communication CH2A
  • Le thème de la communication entraînera différentes mesures dans le contexte des différentes phases de CH2A (voir les détails sous « Feuille de route »).
  • La communication s’effectue de manière adaptée aux groupes cibles via différents canaux.
  • La communication est réalisée en étroite coordination entre les services de communication de la ChF/TNI et de l’OFIT.
Communication client responsable pour une application métier
  • Les annonces importantes, les informations de planification et les demandes sont envoyées via la liste de diffusion Release eIAM-Releases@bit.admin.ch. Nous utiliserons ce canal pour informer lorsque nous souhaitons des mesures de communication de la part de certains groupes d’intérêt, par exemple les responsables des applications métier.
  • Envoyez-nous un e-mail à eIAM-Releases@bit.admin.ch si vous souhaitez être ajouté à la liste de diffusion.
  • Si des questions relatives à CH2A vous parviennent, nous vous prions de renvoyer vers notre page de projet contenant toutes les informations pertinentes.
  • Pour toute question ou demande, vous pouvez nous contacter à tout moment via eIAM-Releases@bit.admin.ch.

Existe-t-il des modèles de communication ?
×

  • En principe, les services spécialisés ne doivent pas créer leurs propres manuels d'utilisation pour le login via eIAM et/ou les processus d'enregistrement de comptes. Il convient de toujours renvoyer aux documentations des articles d'aide mis à disposition, et ce directement sur la page d'accueil help.eiam.admin.ch.
  • Pour le thème CH2A, des modèles de texte destinés à être utilisés par les services spécialisés sont disponibles sur la page suivante : Modèles de texte.
  • Ces modèles de texte ont déjà été envoyés par e-mail aux différents services de communication de tous les offices. Ils devraient donc être informés de la situation concernant CH2A et de l'utilisation de ces modules dans leur communication.

Coûts et facturation

Quels sont les coûts d'utilisation d'AGOV pour mon unité administrative ?
×

L'utilisation d'AGOV est incluse dans le tarif eIAM, tout comme le CH-LOGIN. Si les applications cibles exigent des vérifications d'identité via AGOV, l'utilisateur final doit payer en ligne ou recevoir un code de bon d'achat fourni par l'unité administrative dans le cadre de ses processus d'intégration.

Support

Comment les utilisateurs peuvent-ils obtenir du support ?
×

AGOV est conçu de manière à ce que les utilisateurs finaux puissent avant tout s’aider eux-mêmes. Grâce à un mécanisme de récupération en plusieurs étapes pour la restauration du compte, on s’attend à ce que les cas de support soient réduits par rapport à CH-LOGIN.
Si toutefois des utilisateurs rencontrent des problèmes qu’ils ne peuvent pas résoudre en libre-service, ils s’adressent, comme jusqu’à présent, au support spécialisé de l’application à laquelle ils souhaitent accéder. Celui-ci prend en charge le cas et tente de le résoudre. Cela se fait également comme auparavant avec CH-LOGIN.Le support spécialisé doit et devrait rester le Single-Point-of-Contact (SPOC) pour l’utilisateur final. Un incident peut bien entendu, comme aujourd’hui, être transmis aux services de support de l’OFIT, où un éventuel problème sera résolu et communiqué en conséquence.

Vous trouverez de plus amples informations sur les processus de support ici


Quel soutien existe-t-il pour les organisations de support ?
×

Pour les utilisateurs finaux, la prémisse de l’auto-assistance s’applique. À cet effet, la page d’aide centrale a été mise en place. Elle peut être consultée à tout moment. Elle contient des informations et des articles d’aide concernant AGOV, CH-LOGIN ainsi que le processus de migration. Sur cette page, les utilisateurs finaux trouvent également des références aux organisations de support et ont DÉSORMAIS la possibilité, dans l’article d’aide correspondant, d’ouvrir directement un ticket s’ils rencontrent encore des problèmes.

Les 20 organisations de support avec les applications ayant la plus forte utilisation de CH-LOGIN sont contactées et formées à l’utilisation de Halo ITSM. Il s’agit de l’outil de tickets dans lequel convergent les tickets des clients déposés via la page d’aide. Dans le cadre du tri effectué par le support aux citoyens de l’OFIT, les tickets que les autres supports spécialisés devraient résoudre eux-mêmes sont renvoyés par e-mail à ces derniers.


Feuille de route

Quels sont les délais et contenus de la feuille de route CH2A ?
×

  • AGOV-Allow
    Phase terminée.

  • AGOV-First
    Phase terminée.

  • AGOV-Push (phase actuelle)
    Début REF 17.03.2026 / ABN 21.04.2026 / 10.05.2026 (Mönch)
    • Dans cette phase, les personnes disposant d’un CH-LOGIN sont invitées à passer à AGOV à chaque connexion. Il reste possible d’ignorer cette invitation et de continuer à utiliser CH-LOGIN.
    • Il n’est plus possible d’enregistrer de nouveaux comptes CH-LOGIN. Lorsqu’un utilisateur tente d’enregistrer un CH-LOGIN, il est invité à créer un compte AGOV.

  • AGOV-Force
    Début REF 16.03.2027 / ABN 07.04.2027 / 02.05.2027 (Parrotspitze)
    • Dans cette phase, les utilisateurs CH-LOGIN sont obligés de migrer vers AGOV-Login.
    • Le CH-LOGIN ne peut plus être utilisé pour se connecter aux applications intégrées à eIAM. Il ne sert plus que de justificatif d’identité pour effectuer l'upgrade vers AGOV-Login.

  • AGOV-Only
    Lancement prévu au premier trimestre 2028
    • Dans cette phase, CH-LOGIN ne peut plus être utilisé. Ni pour se connecter à des applications, ni comme preuve d'identité CH-LOGIN pour la migration vers AGOV-Login. Les utilisateurs qui n'ont pas migré leur CH-LOGIN vers AGOV-Login à ce stade perdent leurs autorisations existantes dans les applications.
    • Dans cette phase, CH-LOGIN sera mis hors service. Cela inclut également la suppression des identités orphelines (qui n'ont pas été migrées de CH-LOGIN vers AGOV-Login).

À partir de quand l'upgrade de CH-LOGIN vers AGOV devient-elle obligatoire ?
×

La migration de CH-LOGIN vers AGOV-Login sera obligatoire dès le lancement de la phase CH2A AGOV-Force (02 mai 2027). À partir de cette date, il ne sera plus possible de se connecter avec CH-LOGIN. Toute tentative de connexion avec CH-LOGIN entraînera une invitation à enregistrer et à utiliser un AGOV-Login. CH-LOGIN ne sera plus disponible comme alternative.

L’exception concerne les utilisateurs ayant besoin d’identités vérifiées (QoA supérieur à QoA30). Les identités vérifiées sont proposées dans eIAM, dans le contexte eGOV, exclusivement dans AGOV à partir d’AGOV-First. Ainsi, les utilisateurs peuvent bénéficier de leur identité vérifiée également en dehors de l’administration fédérale, dans les échanges avec d’autres niveaux administratifs.


Comment les utilisateurs sont-ils accompagnés lors de l'upgrade vers AGOV-Login dans les délais impartis ?
×

Le service eIAM informe les utilisateurs, pendant la phase «AGOV Push» de CH2A, lors de chaque connexion, de la nouvelle offre AGOV en tant que login des autorités suisses au moyen d’une page intermédiaire correspondante.
Image avec la recommandation de passer à AGOV
Recommandation de passer à AGOV

L’utilisateur peut continuer à utiliser son CH-LOGIN ou choisir AGOV.

Pour les utilisateurs qui accèdent ensuite à des applications métier intégrées à eIAM avec un login AGOV, ce que l’on appelle le «wizard CH2A» a été développé. Celui-ci aide l’utilisateur à passer de manière simple et sécurisée du CH-LOGIN au login AGOV.

Dans les phases ultérieures de CH2A, la communication avec les utilisateurs sera également effectuée en dehors de l’utilisation directe d’eIAM au moment de l’exécution. Le canal de communication utilisé sera l’e-mail, afin d’informer également les utilisateurs qui utilisent rarement leur CH-LOGIN.


Techniques

Dois-je faire quelque chose pour que les utilisateurs puissent utiliser AGOV dans mon application ?
×
Si vos utilisateurs peuvent déjà utiliser des identités CH-LOGIN pour se connecter à votre application, ils peuvent automatiquement utiliser les identifiants AGOV avec CH2A.

Comment connecter mon application à AGOV ?
×

Les unités administratives de la Confédération ne connectent pas leurs applications directement à AGOV selon le modèle de marché. Elles utilisent toujours AGOV via eIAM, conformément au processus Intégration de nouvelles applications. L’intégration à eIAM vous donne automatiquement accès à AGOV en tant que fournisseur d’identité.

D’autres règles et processus s’appliquent pour les cantons et leurs communes. Les détails concernant cette procédure de raccordement sont disponibles via le lien suivant : (Groupe d’utilisateurs fermé)

Le login AGOV fonctionne-t-il depuis l’étranger ?
×

AGOV peut être utilisé dans le monde entier. Toutefois, dans les pays où le trafic Internet est fortement filtré ou réglementé, l’accès complet peut être restreint.

Comment puis-je tester AGOV ?
×

Vous pouvez à tout moment enregistrer un AGOV-Login via le site AGOV ou vous connecter avec un AGOV-Login existant sur « AGOV me » pour consulter et modifier vos données personnelles si nécessaire.

Quel est le lien entre AGOV et l’e-ID suisse ?
×

La future e-ID officielle suisse est une identité électronique qui pourra être utilisée avec AGOV, d’une part comme facteur d’authentification, et d’autre part pour la vérification des données personnelles dans AGOV.

Compatibilité ascendante

Dois-je adapter mes applications dans le cadre de CH2A ?
×

Applications déjà intégrées dans eIAM
  • Dans la phase actuelle «AGOV-Push», aucune adaptation d’une application ne devrait plus être nécessaire. D’éventuelles adaptations ont très probablement déjà été réalisées dans la phase «AGOV-First».
Nouvelle intégration
  • Les nouvelles intégrations d’applications dans eIAM sont déjà réalisées sur la base des nouvelles conditions-cadres.
  • Dans le cadre de l’intégration, il est important que les applications soient testées de manière ciblée pour le cas d’utilisation «L’utilisateur passe du CH-LOGIN au login AGOV». Voir également la rubrique «Testing».
  • Il est très important que d’éventuels problèmes liés au passage du CH-LOGIN à AGOV soient identifiés dès l’environnement de RÉFÉRENCE. Cela nous permet d’éviter ensemble, lors des travaux d’intégration ultérieurs ainsi que du déploiement vers la ACCEPTANCE et la PRODUCTION, des problèmes pour votre application métier et ses utilisateurs.

Comment garantir que les utilisateurs restent identiques pour les applications cibles ?
×

Oui, cela est garanti en principe. Néanmoins, dans le cadre de nouvelles intégrations, il est important que les applications soient testées de manière ciblée pour le cas d’utilisation «L’utilisateur passe du CH-LOGIN au login AGOV». Voir également la rubrique «Testing».

La compatibilité descendante des Claims livrés est-elle garantie pour les applications ?
×

En principe, la rétrocompatibilité est garantie. Néanmoins, dans le cadre de nouvelles intégrations, il est important que les applications soient testées de manière ciblée pour le cas d’utilisation «L’utilisateur passe du CH-LOGIN au login AGOV». Voir également la rubrique «Testing».

Il existe toutefois certaines adaptations au niveau des claims en raison de l’adaptation de l’intégration technique d’AGOV et des autres fournisseurs d’identité BYOI (Switch eduID, #edaLogin, GenèveID, ZUGLOGIN et eZug) en tant que fournisseurs d’identité autonomes. Tous les fournisseurs d’identité ne sont plus raccordés indirectement via CH-LOGIN, mais intégrés directement. Ainsi, il n’existe plus de liaison avec un CH-LOGIN, ce qui entraîne la suppression des claims spécifiques à CH-LOGIN et le fait que les claims spécifiques aux fournisseurs d’identité contiennent désormais les valeurs correctes.

Veuillez consulter ci-dessous la liste des modifications détaillées des claims concernés :
Compatibilité descendante des Claims livrés avec AGOV-First


Que faire si je soupçonne des problèmes de compatibilité ascendante ?
×

Uniquement encore possible dans le cadre de nouvelles intégrations, en cas d’utilisation incorrecte des claims. Veuillez signaler tout problème éventuel directement à votre Service Integrator eIAM (SIE). Celui-ci pourra vous informer sur la situation et sur l’utilisation correcte des claims.

Existe-t-il des attributs/claims dans le jeton d’eIAM qui ne sont plus fournis avec CH2A ? ▼
×

Oui, il y en a. En raison du fait qu’ils étaient spécifiquement liés à CH-LOGIN, il n’est plus possible de garantir qu’ils puissent toujours être fournis par eIAM. Dans le cadre de la transition vers AGOV, AGOV, en tant que fournisseur d’identité, ne peut par exemple plus les fournir. C’est pourquoi leur livraison est globalement abandonnée.

Un aperçu est disponible sur la page Compatibilité descendante des claims fournis. Les claims marqués en rouge ne seront plus fournis avec l’introduction d’AGOV-First


Quality of Authentication (QoA) -
Identités vérifiées/clarifiées

Quels niveaux d’authentification (qualité de login) AGOV propose-t-il ?
×

AGOV propose des identités allant de QoA30 à QoA51 selon la taxonomie eIAM. Des facteurs de connexion techniquement robustes sont déjà utilisés pour AGOVaq 100/200; leurs caractéristiques techniques satisfont aux exigences techniques de l’annexe B de la Si001 pour le niveau «élevé». Pour qu’un moyen personnel d’authentification et de preuve d’identité atteigne entièrement le niveau «élevé», l’annexe B de la Si001 exige en plus un lien avec la personne fondé sur une pièce d’identité officielle. Dans AGOV, ce lien est établi à partir d’AGOVaq 300 au moyen de la vérification de l’identité et est associé au compte AGOV authentifié. Selon le classement eIAM, tous les AGOVaq à partir de 300 correspondent au LoA 3 selon I050 et donc à eIAM QoA50. Le système eIAM applique l’échelle QoA, tandis qu’AGOV utilise sa propre échelle AGOVaq; leur correspondance peut être consultée à ce lien interne: .

Puis-je utiliser le login AGOV pour des applications qui nécessitent une identité vérifiée ?
×

Oui, cela est tout à fait possible. Dans le contexte eIAM, AGOV propose une vérification d’identité via un processus de vidéo-identification. Cette vérification est déclenchée si l’application cible l’exige, ou en amont dans le cadre d’un processus d’onboarding. Les unités administratives décident, dans le cadre de ces processus, si l’utilisateur final paie la vidéo-identification en ligne ou s’il reçoit un code de bon (voucher) de leur part. Les détails sur la commande de vouchers pour les unités administratives se trouvent ici : Commande de bons

Important : Les CH-LOGINs déjà vérifiés, soit par identification vidéo via CH-LOGIN (nHEC+), soit par le processus de distribution des jetons VASCO, conservent leur statut de vérification jusqu’à la fin de la phase AGOV-Force (fin de vie du CH-LOGIN). Cela reste valable même s’ils utilisent un AGOV-Login non vérifié. Ce n’est qu’à partir de ce moment qu’une nouvelle vérification dans AGOV devient nécessaire.

Comment un utilisateur obtient-il une nouvelle identité vérifiée ?
×

Depuis la phase AGOV-First, les identités vérifiées/contrôlées dans eIAM au niveau (QoA40 ou supérieur) sont exclusivement proposées via AGOV. Il n’est plus possible de faire vérifier des CH-LOGIN.

Scénario 1 : L'utilisateur accède à une application avec une exigence QoA supérieure à QoA30. L'utilisateur se connecte avec un AGOV-Login non vérifié. eIAM détecte que l'exigence QoA n'est pas remplie. eIAM informe l'utilisateur qu'il a besoin d'un AGOV-Login de qualité supérieure et lui propose une page d'aide sur laquelle il trouvera toutes les informations nécessaires pour améliorer la qualité de son AGOV-Login.

Scénario 2 : L'utilisateur accède à une application avec une exigence QoA supérieure à QoA30. L'utilisateur se connecte avec un CH-LOGIN qui ne répond pas à l'exigence de qualité d'identité requise. CH-LOGIN détecte que l'exigence QoA n'est pas remplie. CH-LOGIN informe l'utilisateur qu'il a besoin d'un AGOV-Login de qualité supérieure et lui propose une page d'aide où il trouvera toutes les informations nécessaires pour enregistrer et vérifier un AGOV-Login répondant à la qualité requise.

Scénario 3 : L'utilisateur accède à une application avec une exigence QoA supérieure à QoA30. L'utilisateur tente d'enregistrer un CH-LOGIN. CH-LOGIN informe l'utilisateur que seules les identités nouvelles et vérifiées sont prises en charge avec AGOV-Login. CH-LOGIN informe l'utilisateur qu'il a besoin d'un AGOV-Login de qualité supérieure et lui propose une page d'aide sur laquelle il trouvera toutes les informations nécessaires pour enregistrer et vérifier un AGOV-Login avec le niveau de qualité requis.

Scénario 4 : Le service informe l'utilisateur directement dans le cadre du processus d'intégration qu'il a besoin d'une connexion AGOV-Login vérifiée pour accéder à l'application. Le service fournit à l'utilisateur les informations nécessaires dans le cadre du processus d'intégration. Ces informations comprennent l'URL de la page d'aide et, le cas échéant, un code promotionnel (voucher-code) pour effectuer l'identification vidéo dans AGOV aux frais de l'organisation.

Où puis-je trouver la page d'aide pour la vérification d'identité ?
×

Page d'aide pour la vérification au niveau QoA50 (identité vérifiée)
Page d'aide pour la vérification au niveau QoA51 (identité vérifiée, y compris numéro AVS vérifié)

L’utilisateur final doit-il payer lui-même la vérification ?
×

Cela peut être déterminé par les unités administratives elles-mêmes. En règle générale, un utilisateur doit payer la vérification effectuée dans le cadre du processus de vérification. Lors du processus de paiement, il peut également utiliser un code de bon, mis à disposition par l’unité administrative. Vous trouverez les détails concernant la commande de bons pour les unités administratives sous le lien suivant : Commande de bons.

Nous avons encore des bons pour CH-LOGIN. Expirent-ils avec le passage à AGOV ?
×

Non, ces bons n’expirent pas. Ils seront convertis en bons AGOV à la date du 07.09.2025. Ils pourront ensuite continuer à être utilisés pour la vérification d’une identité AGOV. En effet, avec l’introduction d’AGOV-First à cette date, la vérification des comptes CH-LOGIN ne sera plus possible.

Quelles sont les méthodes proposées pour vérifier les AGOV-Logins ?
×

Dans le cadre d’eIAM, seule la «Vérification ID/passeport en ligne» est proposée dans AGOV.

L’identification est payante et doit être réglée par l’utilisateur lui-même avant le début du processus d’identification. Outre d’autres moyens de paiement en ligne, des vouchers pouvant être achetés par l’unité administrative et remis à l’utilisateur sont également acceptés. Vous trouverez ici les détails concernant la commande de vouchers pour les unités administratives : Commande de bons

Comment l'administration peut-elle prendre en charge les frais liés à l'identification vidéo ?
×

Outre d'autres moyens de paiement en ligne, les bons d'achat pouvant être obtenus auprès de l'unité administrative et remis à l'utilisateur par celle-ci sont également acceptés. Vous trouverez ici les détails concernant la commande de bons d'achat pour les unités administratives : Commande de bons

Est-il possible de « rétrograder » un AGOV-Login vérifié ?
×

Non. Il n'est pas possible pour un utilisateur de ramener une AGOV-Login déjà vérifiée (QoA50/QoA51) à « non vérifiée » (QoA30) dans le libre-service. Par exemple pour des tests. Si des données telles que le prénom, le nom, la date de naissance sont modifiées lors d'un AGOV-Login vérifiée, cela entraîne automatiquement une nouvelle vérification d'identité afin que les nouvelles données soient prises en compte. Les données modifiées ne sont reprises que si la vérification d'identité avec les nouvelles données modifiées a été effectuée avec succès. Si vous testez des cas de test avec une identité vérifiée et non vérifiée, le cas de test doit être structuré de manière à utiliser deux identités différentes. Une identité avec un AGOV-Login vérifiée et une identité avec une AGOV-Login non vérifiée avec le même profil utilisateur dans l'application.

Que se passe-t-il lorsqu'un utilisateur CH-LOGIN vérifié effectue la mise à niveau vers AGOV-Login ?
×

Les CH-LOGIN déjà vérifiés via l'identification vidéo CH-LOGIN (nHEC+) ou le processus de livraison du token VASCO conservent leur statut de vérification jusqu'à la fin de la phase AGOV-Force (fin de vie du CH-LOGIN). Même si les utilisateurs utilisent un identifiant AGOV non vérifié. Ce n'est qu'à ce moment-là qu'une nouvelle vérification dans AGOV est nécessaire.

Que se passe-t-il lorsque le jeton VASCO n'est plus nécessaire pour CH-LOGIN ?
×

Si l'utilisateur de CH-LOGIN avec jeton VASCO passe à la connexion AGOV-Login, son CH-LOGIN et donc son jeton VASCO ne sont plus nécessaires pour CH-LOGIN. eIAM informe automatiquement l'organisation chargée de la gestion des jetons VASCO que ce jeton VASCO n'est plus utilisé dans le contexte de eIAM CH-LOGIN. Si le jeton VASCO était utilisé exclusivement dans le contexte CH-LOGIN, aucune facturation récurrente n'est automatiquement effectuée pour ce jeton VASCO. Si le jeton VASCO est utilisé dans d'autres contextes (par exemple Admin-VDI) en plus de CH-LOGIN, la facturation de ce jeton se poursuit pour cette utilisation.

Que se passe-t-il en cas de perte ou de défaillance d'un jeton VASCO pour CH-LOGIN ?
×

La perte ou la défaillance du jeton VASCO n'implique pas que l'utilisateur doive passer de CH-LOGIN à AGOV-Login. L'utilisateur signale le problème avec son jeton VASCO comme auparavant via son organisation d'assistance. Le jeton VASCO est ensuite remplacé en dehors de CH-LOGIN et eIAM. Le nouvel utilisateur peut utiliser le jeton VASCO sans devoir modifier quoi que ce soit dans eIAM (CH-LOGIN).

Testing

Pourquoi dois-je tester le passage de CH-LOGIN à AGOV ?
×

Afin de garantir que vos applications métier fonctionnent correctement lorsque les utilisateurs passent de CH-LOGIN au login AGOV.

Comment puis-je créer efficacement des comptes de test pour les tests ?
×

Important : aucun compte personnel ne doit être utilisé pour les tests. Sinon, il peut y avoir un mélange entre des autorisations privées et des autorisations professionnelles. Pour des raisons de sécurité et de gouvernance, nous le déconseillons.

Nous recommandons toujours la création d’un compte de test générique. Nous avons fait de bonnes expériences avec Gmail, car il existe une fonctionnalité qui permet l’utilisation d’extensions de messagerie avec un "+" (signe plus) et qui les regroupe dans une seule boîte aux lettres. Cela permet de gérer plusieurs comptes à partir d’une boîte aux lettres centrale. Voici par exemple ce à quoi cela peut ressembler.

  • Compte principal sur Gmail : exemple.test@gmail.com
  • Compte de test AGOV ou CH-LOGIN 1 : exemple.test+001@gmail.com
  • Compte de test AGOV ou CH-LOGIN 2 : exemple.test+002@gmail.com
Lors de la création du compte, les e-mails sont envoyés à la boîte aux lettres centrale du compte principal.

Pour les tests d’AGOV, nous recommandons la configuration suivante :

  • Création de 2 comptes AGOV
    • exemple.test+001@gmail.com
    • exemple.test+002@gmail.com
  • Création de 2 comptes CH-LOGIN
    • exemple.test+001@gmail.com
    • exemple.test+003@gmail.com
  • Ainsi, avec la première paire AGOV - CH-LOGIN, le cas d’utilisation avec la même adresse e-mail peut être testé et avec la deuxième paire, le cas d’utilisation avec des adresses e-mail différentes.

Quels cas de test dois-je couvrir dans les tests spécifiques à CH2A ?
×

Dans le cadre de nouvelles intégrations, nous vous recommandons d’effectuer les tests spécifiques à CH2A ci-dessous à un stade précoce dans l’environnement de RÉFÉRENCE pendant la phase d’intégration. Cela permet d’identifier d’éventuels problèmes et de les résoudre conjointement avec votre intégrateur, afin que le déploiement dans les environnements de ACCEPTANCE et de PRODUCTION puisse avoir lieu sans restrictions pour les utilisateurs finaux de vos applications métier.

Important : N’oubliez pas de désactiver l’autoconnection depuis le réseau fédéral en accédant à la page des cookies

  1. Cas de test : Connexion à votre application via tous les fournisseurs d’identité actuellement utilisés par votre application, avec un utilisateur de test correspondant (test de régression).
    • CH-LOGIN
    • FED-LOGIN
    • Fournisseurs BYOI (ex. #edaLogin, Switch edu-ID, ZUGLOGIN, eZug, GenèveID)
    • Fournisseurs sectoriels (ex. V-Login, HIN, PTI, etc.)
    • Connexion communauté spécialisée (OFROU, OFEV, OFDF ou OFC)
    • Comportement attendu : l'utilisateur est toujours reconnu dans l'application métier comme l'utilisateur déjà connu (ID, rôles, données, documents inchangés) avant l'introduction de la version.

  2. Cas de test : Utilisateur existant utilise encore son CH-LOGIN
    • L’utilisateur a déjà utilisé l’application avec une identité CH-LOGIN.
    • Il accède à l’application.
    • Il utilise la fonction de connexion de l’application (si interactive).
    • Il sélectionne CH-LOGIN.
    • Connexion via CH-LOGIN.
    • Comportement attendu : l'utilisateur est toujours reconnu dans l'application métier comme l'utilisateur déjà connu (ID, rôles, données, documents inchangés) avant l'introduction de la version.

  3. Cas de test : Utilisateur existant utilise son AGOV-Login pour la première fois dans eIAM – Adresse e-mail identique
    • L’utilisateur a déjà utilisé l’application avec une identité CH-LOGIN.
    • Il accède à l’application.
    • Il utilise la fonction de connexion (si interactive).
    • Il sélectionne AGOV.
    • Il s’authentifie avec un AGOV-Login ayant la même adresse e-mail que son CH-LOGIN, ou il enregistre un nouvel AGOV-Login avec cette adresse.
    • L’utilisateur est guidé par l’assistant CH2A tout au long du processus de l'upgrade.
    • Il est détecté qu’un CH-LOGIN existe avec la même adresse e-mail que l’AGOV-Login.
    • L’utilisateur est invité à migrer vers AGOV-Login, avec saisie du mot de passe CH-LOGIN (et second facteur si requis).
    • En cas de saisie correcte, l'upgrade est effectuée.
    • Comportement attendu : l'utilisateur est toujours reconnu dans l'application métier comme l'utilisateur déjà connu (ID, rôles, données, documents inchangés) avant l'introduction de la version.

  4. Cas de test : Utilisateur existant utilise son AGOV-Login pour la première fois dans eIAM – Adresse e-mail différente
    • L’utilisateur a déjà utilisé l’application avec une identité CH-LOGIN.
    • Il accède à l’application.
    • Il utilise la fonction de connexion (si interactive).
    • Il sélectionne AGOV.
    • Il s’authentifie avec un AGOV-Login avec une adresse différente, ou enregistre un AGOV-Login non encore utilisé dans eIAM.
    • Il est guidé par l’assistant CH2A.
    • Il est constaté qu’aucun CH-LOGIN avec la même adresse e-mail n’existe. Il est demandé à l’utilisateur s’il possède un CH-LOGIN avec une autre adresse.
    • L’utilisateur confirme posséder un CH-LOGIN.
    • Il saisit l’adresse e-mail, le mot de passe (et second facteur si nécessaire).
    • Après saisie correcte, l'upgrade est effectuée.
    • Comportement attendu : l'utilisateur est toujours reconnu dans l'application métier comme l'utilisateur déjà connu (ID, rôles, données, documents inchangés) avant l'introduction de la version.

  5. Cas de test : Nouvel utilisateur utilise un AGOV-Login pour la première fois dans eIAM
    • L’utilisateur n’a jamais utilisé l’application ni eIAM auparavant (même pas avec CH-LOGIN).
    • Il accède à l’application.
    • Il utilise la fonction de connexion (si interactive).
    • Il sélectionne AGOV.
    • Il s’authentifie avec un AGOV-Login ou enregistre un nouvel AGOV-Login.
    • Il est guidé par l’assistant CH2A.
    • Il est constaté qu’aucun CH-LOGIN avec la même adresse n’existe.
    • L’utilisateur est invité à indiquer s’il en possède un avec une autre adresse.
    • L’utilisateur confirme qu’il n’en possède aucun.
    • Un nouveau compte eIAM est créé pour lui.
    • Comportement attendu : l'intégration du nouvel utilisateur dans l'application métier (et dans eIAM, si la gestion des accès est assurée par eIAM) fonctionne comme vous l'avez spécifié pour l'application métier.

Existe-t-il des cas de test particuliers ?
×

Oui. Les deux cas de test "Cas de test 3" et "Cas de test 4" doivent être testés particulièrement attentivement avec votre application. Les tests et les retours d’expérience des responsables d’applications ont montré que certaines applications utilisent des identifiants techniques incorrects pour le mappage de l’identité de l’utilisateur entre eIAM et l’application. Cela conduit, dans de rares cas, à ce qu’un utilisateur ne soit plus reconnu correctement dans l’application après le passage de CH-LOGIN à AGOV-Login. La manière de détecter si l’utilisateur est toujours le même avant et après le changement de CH-LOGIN à AGOV-Login dépend de chaque application. Les rôles d'autorisation provenant de l'eIAM ne sont pas l'élément déterminant dans ce cas. Bien que l'utilisateur reste le même dans l'eIAM avec les mêmes autorisations, il n'est plus reconnu comme tel dans l'application.

Dans de tels cas, l’utilisateur ne voit par exemple plus les données qu’il avait saisies en tant qu’utilisateur CH-LOGIN après son passage à AGOV-Login. Ou bien il ne voit plus les documents qu’il avait téléchargés avec son CH-LOGIN.


Que faire si je constate des irrégularités lors des tests ?
×

Uniquement encore possible dans le cadre de nouvelles intégrations, en cas d’utilisation incorrecte des claims. Veuillez signaler tout problème éventuel directement à votre Service Integrator eIAM (SIE). Celui-ci pourra vous informer sur la situation et sur l’utilisation correcte des claims.

Que faire si j'ai besoin de plus de 10 AGOV-Logins différents pour effectuer des tests ?
×

Une application AGOV access sur un appareil mobile permet d'enregistrer jusqu'à 10 AGOV-Logins différents. Si vous avez besoin de plus de 10 AGOV-Logins, par exemple pour tester différents cas d'utilisation dans votre application avec plusieurs identités différentes, nous vous recommandons d'utiliser des clés de sécurité (FIDO2). Selon le matériel, une seule clé de sécurité peut être utilisée pour plusieurs centaines d'AGOV-Logins. Il est également possible d'enregistrer plusieurs clés de sécurité pour un AGOV-Logins. Par exemple, lorsque plusieurs personnes doivent effectuer des tests avec les mêmes AGOV-Logins.

CH-LOGIN disposait des environnements PRODUCTION (PROD), ACCEPTATION (ABN) et RÉFÉRENCE (REF). Qu’en est-il pour AGOV ?
×

AGOV met à disposition un environnement productif unique pour toutes les environnements des applications de la Confédération, des cantons et des communes. Cela signifie qu’un identifiant AGOV est enregistré dans l’environnement productif d’AGOV et administré par son propriétaire, indépendamment du fait que cet identifiant AGOV soit utilisé dans l’environnement de PRODUCTION, d’ACCEPTATION ou de RÉFÉRENCE d’eIAM.

Plusieurs personnes (testeurs) doivent pouvoir tester des cas de test définis avec la même identité. Est-ce possible avec AGOV ?
×

Cela dépend du niveau de qualité d’authentification requis (QoA) pour le cas de test.
  • Si le cas de test permet l’utilisation d’identités non vérifiées, un AGOV-Login peut être enregistré dans AGOV. Jusqu’à 10 Access App peuvent être enregistrées sur cet AGOV-Login sur différents smartphones. Il est également possible d’enregistrer plusieurs clés de sécurité pour le même AGOV-Login.
  • Si le cas de test exige l’utilisation d’identités vérifiées, seules des identités personnelles, non transférables et vérifiées peuvent être utilisées. D’un point de vue technique, il reste possible de transmettre cette identité personnelle à d’autres personnes. Cela est toutefois fortement déconseillé. Le propriétaire de cette identité personnelle vérifiée est responsable et juridiquement redevable de son utilisation.

Automatisation des tests/surveillance

Dois-je modifier quelque chose dans l'automatisation des tests ou la surveillance de bout en bout (E2E) ?
×

Oui. Avec AGOV-First, la fonction « Home Realm Discovery » (HRD), c'est-à-dire la sélection du fournisseur d'identité avec lequel l'utilisateur souhaite s'authentifier, sera modifiée. Les automatisations de test et la surveillance E2E qui incluent une authentification avec eIAM doivent être adaptées.

Dois-je changer mon identifiant CH-LOGIN pour l'automatisation des tests ou la surveillance sur AGOV-Login ?
×

Non. AGOV prend en charge les moyens d'identification « AGOV access App » et les clés de sécurité physiques (FIDO2). Ces deux types de moyens d'identification ne sont pas adaptés aux tests E2E automatisés ni à la surveillance automatisée. Veuillez continuer à utiliser les identités CH-LOGIN. La question de la surveillance et des tests E2E automatisés dans eIAM est en cours de traitement.

Nous avons besoin d'identités pour tester automatiquement notre application spécialisée. Les nouvelles identités CH-LOGIN ne peuvent plus être enregistrées avec « AGOV-Push » et AGOV prend en charge, avec « AGOV Access App » et des clés de sécurité physiques, des preuves d'identité qui ne conviennent pas à l'automatisation des tests. Que devons-nous faire ?
×

Il reste possible de commander auprès d’eIAM des identités CH-LOGIN en tant que «Managed Techuser» pour de telles tâches. Il s’agit d’identités CH-LOGIN avec mot de passe et mTAN fixe. Vous trouverez plus de détails à ce sujet dans la rubrique Support.

Comment puis-je éviter que des formulaires optionnels, comme la page intermédiaire affichée aux utilisatrices et utilisateurs finaux dans le cadre de AGOV-Push et AGOV-Force après la sélection de CH-LOGIN, n’influencent mon automatisation des tests ou mes tests E2E ?
×

Pour ignorer les notifications optionnelles lors du Home Realm Discovery (sélection de l’IdP) sur l’eIAM BTB, eIAM met à disposition une fonctionnalité qui peut être utilisée facilement par l’automatisation des tests et le monitoring E2E. Cette fonctionnalité garantit que les notifications optionnelles sont supprimées.

Depuis le User-Agent, un en-tête HTTP peut être défini pour les requêtes HTTP vers le BTB (feds-r.eiam.admin.ch / feds-a.eiam.admin.ch / feds.eiam.admin.ch) :

  • X-MOS-Agent: Automation

Contexte

Les flux et processus dans eIAM sont optimisés pour une utilisation par des personnes. Cela peut toutefois représenter un défi pour des processus automatisés tels que les tests automatisés ou le monitoring E2E. De petites modifications dans le déroulement d’une connexion sont généralement immédiatement reconnues et facilement adaptées par des personnes. En revanche, pour les processus automatisés, de telles modifications nécessitent le plus souvent une adaptation de l’automatisation.

Un facteur possible est la présence de notifications destinées aux utilisateurs, par exemple des informations concernant des travaux de maintenance à venir ou d’autres perturbations de service d’eIAM ou d’applications intégrées à eIAM. Une personne lit l’information, la confirme et poursuit ensuite le processus de connexion. En revanche, un processus automatisé n’est généralement pas en mesure de gérer cette situation. La modification du déroulement habituel entraîne alors souvent une erreur, car le processus automatisé ne s’attend pas à cette étape supplémentaire.

Dans le cadre du remplacement de CH-LOGIN par AGOV, une « Intermediate Page » est notamment affichée après la sélection de CH-LOGIN à partir de la phase « AGOV-Push », puis ultérieurement dans la phase « AGOV-Force » - à partir de la release eIAM « Mönch ». Cette page informe les utilisateurs du passage à AGOV, les encourage à migrer et, dans la phase « AGOV-Force », les oblige à passer de CH-LOGIN à AGOV.

La solution décrite ici permet de contourner cette page et d’effectuer une redirection directe vers CH-LOGIN.

Veuillez consulter la documentation à ce sujet sous .


Guide utilisateur – Documentation fournie par le service/l’application

Dois-je adapter la documentation pour les utilisateurs finaux ?
×

En principe oui, si cela n’a pas déjà été fait. Si vous mettez à disposition des utilisateurs des documentations relatives aux thèmes suivants, celles-ci doivent être adaptées :
  • Enregistrement de nouvelles identités CH-LOGIN
  • Connexion avec des identités CH-LOGIN
  • Recovery d’identités CH-LOGIN (par ex. réinitialisation du mot de passe)
  • Passage de CH-LOGIN au login AGOV
  • Vérification/contrôle des identités (QoA élevée)

Comment dois-je adapter la documentation ?
×

  • En principe, les services spécialisés ne doivent pas créer leurs propres manuels d'utilisation pour le login via eIAM et/ou les processus d'enregistrement de comptes. Il convient de toujours renvoyer aux documentations des articles d'aide mis à disposition, et ce directement sur la page d'accueil help.eiam.admin.ch.
  • Pour le thème CH2A, des modèles de texte destinés à être utilisés par les services spécialisés sont disponibles sur la page suivante : Modèles de texte.
  • Ces modèles de texte ont déjà été envoyés par e-mail aux différents services de communication de tous les offices. Ils devraient donc être informés de la situation concernant CH2A et de l'utilisation de ces modules dans leur communication.

Utilisateurs finaux

Aucune sélection de méthodes de connexion sur le réseau fédéral. Pourquoi ?
×

Avec AGOV-First, la sélection des méthodes de connexion a été remaniée et optimisée. Dans le cadre de cette refonte, la connexion avec FED-LOGIN devient la méthode par défaut et est donc sélectionnée automatiquement à partir des réseaux de l'administration fédérale. Cela offre aux utilisateurs des réseaux de l'administration fédérale une expérience optimale lors de la connexion aux applications intégrées à eIAM, car celle-ci s'effectue en arrière-plan sans aucune interaction avec l'utilisateur final. Les personnes qui souhaitent utiliser d'autres méthodes de connexion que FED-LOGIN à partir des réseaux de l'administration fédérale (par exemple à des fins de test) doivent utiliser la fonction « Autologon Cookie » d'eIAM. Celle-ci permet de sélectionner d'autres méthodes de connexion. Vous trouverez des informations sur la fonction « Autologon » ici : Testing sans Autologon

Connexion automatique avec FED-LOGIN. Pourquoi ?
×

Avec AGOV-First, la sélection des méthodes de connexion a été remaniée et optimisée. Dans le cadre de cette refonte, la connexion avec FED-LOGIN devient la méthode par défaut et est donc sélectionnée automatiquement à partir des réseaux de l'administration fédérale. Cela offre aux utilisateurs des réseaux de l'administration fédérale une expérience optimale lors de la connexion aux applications intégrées à eIAM, car celle-ci s'effectue en arrière-plan sans aucune interaction avec l'utilisateur final. Les personnes qui souhaitent utiliser d'autres méthodes de connexion que FED-LOGIN à partir des réseaux de l'administration fédérale (par exemple à des fins de test) doivent utiliser la fonction « Autologon Cookie » d'eIAM. Celle-ci permet de sélectionner d'autres méthodes de connexion. Vous trouverez des informations sur la fonction « Autologon » ici : Testing sans Autologon

Comment les utilisateurs finaux peuvent-ils passer du CH-LOGIN à la connexion AGOV ?
×

Dans cette phase, les personnes disposant d’un CH-LOGIN sont invitées à chaque connexion à passer à AGOV. Durant cette phase, il reste possible d’ignorer/passer cette invitation et de continuer à utiliser le CH-LOGIN.

Il n’est plus possible d’enregistrer de nouveaux CH-LOGIN. Lorsqu’un utilisateur tente d’enregistrer un CH-LOGIN, il est invité à enregistrer un login AGOV à la place.


Comment fonctionne l’assistant (Wizard) CH2A ?
×

Techniquement, l’assistant CH2A est un composant d’aide entre AGOV et eIAM. Il surveille tous les logins via AGOV et s’active dès qu’il détecte qu’un AGOV-Login est utilisé mais n’est pas encore connu dans eIAM comme identité d’authentification propre. Grâce à ses processus, l’assistant CH2A permet à l’utilisateur une transition simple et sécurisée de CH-LOGIN vers AGOV-Login, tout en conservant ses droits et données dans eIAM et les applications métier intégrées à eIAM.
  • Si l’utilisateur accède à une application web intégrée à eIAM de l’administration fédérale nécessitant une connexion, il choisit "AGOV" et non "CH-LOGIN".
  • L’utilisateur se connecte à AGOV avec un AGOV-Login existant ou en crée un nouveau.
  • Après une connexion ou un enregistrement réussi dans AGOV, l’assistant CH2A le guide automatiquement à travers le processus de transition. Plusieurs cas de figure sont possibles.
    • a) L’utilisateur a déjà utilisé son AGOV-Login pendant la phase AGOV-First avec l’administration fédérale.
      • L’assistant CH2A reconnaît cet AGOV-Login et détermine qu’aucune transition de CH-LOGIN vers AGOV-Login n’est nécessaire. L’utilisateur est redirigé directement vers l’application.
    • b) L’utilisateur utilise son AGOV-Login pour la première fois auprès de l’administration fédérale. Il a enregistré son AGOV-Login avec la même adresse e-mail que son
      CH-LOGIN.
      • L’assistant CH2A détecte via l’adresse e-mail transmise par AGOV qu’un
        CH-LOGIN avec la même adresse e-mail existe.
      • L’utilisateur est invité à se connecter une dernière fois avec son CH-LOGIN afin de prouver qu’il en est bien le propriétaire légitime.
      • Après une connexion réussie avec CH-LOGIN, le compte eIAM est relié à
        l’AGOV-Login.
      • L’utilisateur est informé que son CH-LOGIN a été supprimé, qu’il ne peut plus l’utiliser, et qu’il doit désormais se connecter avec AGOV.
      • Désormais, l’utilisateur peut se connecter de manière sûre et simple avec son AGOV-Login. Tous ses droits ont été transférés.
    • c) L’utilisateur a déjà utilisé son AGOV-Login dans le cadre de AGOV-Allow avec l’administration fédérale. Il l’a utilisé comme identité "BYOI" avec CH-LOGIN.
      • Dans ce cas, l’AGOV-Login est déjà lié au CH-LOGIN de l’utilisateur.
      • L’utilisateur est informé que son CH-LOGIN a été supprimé, qu’il ne peut plus l’utiliser, et qu’il doit désormais se connecter avec AGOV.
      • Désormais, l’utilisateur peut se connecter de manière sûre et simple avec son AGOV-Login. Tous ses droits ont été transférés.
    • d) L’utilisateur utilise son AGOV-Login pour la première fois avec l’administration fédérale. Il l’a enregistré avec une autre adresse e-mail que celle de son CH-LOGIN.
      • L’assistant CH2A détecte via l’adresse e-mail transmise par AGOV qu’aucun
        CH-LOGIN avec cette adresse e-mail
        n’existe.
      • L’utilisateur est invité à confirmer s’il dispose d’un CH-LOGIN enregistré avec une autre adresse e-mail et souhaite le remplacer par son AGOV-Login.
      • S’il confirme, il doit se connecter avec ce CH-LOGIN afin de prouver qu’il en est le propriétaire légitime.
      • Après une connexion réussie avec CH-LOGIN, le compte eIAM est relié à
        l’AGOV-Login.
      • L’utilisateur est informé que son CH-LOGIN a été supprimé, qu’il ne peut plus l’utiliser, et qu’il doit désormais se connecter avec AGOV.
      • Désormais, l’utilisateur peut se connecter de manière sûre et simple avec son AGOV-Login. Tous ses droits ont été transférés.
    • e) L’utilisateur utilise son AGOV-Login pour la première fois avec l’administration fédérale. Il ne dispose pas de CH-LOGIN.
      • L’assistant CH2A détecte via l’adresse e-mail transmise par AGOV qu’aucun
        CH-LOGIN avec cette adresse e-mail
        n’existe.
      • L’utilisateur est invité à confirmer s’il dispose d’un CH-LOGIN avec une autre adresse e-mail et souhaite le remplacer par son AGOV-Login.
      • L’utilisateur indique qu’il ne dispose d’aucun CH-LOGIN à associer à cet
        AGOV-Login.
      • Par mesure de sécurité, il doit confirmer qu’il ne souhaite pas associer de
        CH-LOGIN. Il est averti qu’un lien ultérieur ne sera plus possible.
      • Désormais, l’utilisateur peut se connecter de manière sûre et simple avec son AGOV-Login. Aucun droit n’a été transféré car il n’avait pas encore utilisé de services fédéraux avec CH-LOGIN.

Existe-t-il un AGOV-Login pour les personnes morales ?
×

Les personnes physiques agissent au nom des personnes morales et se connectent donc via leur AGOV-Login. AGOV ne connaît que la personne physique et non son affiliation à une personne morale. Cette affiliation doit être indiquée dans l'application cible.

Existe-t-il une documentation d'aide sur AGOV pour les utilisateurs ?
×

Les pages d’aide eIAM ont été entièrement remaniées et servent de point d’entrée central sous help.eiam.admin.ch pour toutes les utilisatrices et tous les utilisateurs des applications derrière eIAM. La page prend également en compte les aspects spécifiques à eIAM dans le contexte d’AGOV et soutient en particulier le passage de CH-LOGIN à AGOV grâce à des articles d’aide et des FAQ dédiés.

Grâce au guidage contextuel des utilisateurs de la nouvelle page d’aide eIAM, développé par un spécialiste UX, il est possible d’accéder à différents articles d’aide sur help.agov.ch. En complément des articles d’aide, la page d’aide AGOV propose des conseils et astuces sous forme de vidéos explicatives AGOV.