Fournisseur d'identité (IdP)
Mise à disposition d'identités électroniques propres (fournisseurs d'identité internes AGOV, CH-LOGIN, SG-PKI, Kerberos, MDM)
- AGOV :
- eIAM met à disposition l’identité électronique www.agov.ch pour les citoyennes, les citoyens et les représentantes et représentants de l’économie en Suisse et à l’étranger. Les identités AGOV existent en qualité auto-enregistrée (non vérifiée) et en qualité vérifiée. Les cantons et leurs communes peuvent utiliser le fournisseur d’identité eIAM « AGOV » en raccordant directement leurs applications ou leurs systèmes IAM à AGOV. L’administration fédérale utilise AGOV exclusivement via le système IAM « eIAM ».
- CH-LOGIN :
- CH-LOGIN est le prédécesseur d’AGOV. Il est encore exploité en parallèle avec AGOV pour le moment, mais sera progressivement retiré.
- FED-LOGIN au moyen de la carte à puce (SG-PKI) :
- Les collaboratrices et collaborateurs de l’administration fédérale ainsi que les personnes affiliées à la SG-PKI des cantons et des communes utilisent, dans un contexte Enterprise, FED-LOGIN avec la carte à puce SG-PKI pour des authentifications au plus haut niveau de sécurité.
- FED-LOGIN avec Active Directory :
- Les collaboratrices et collaborateurs de l’administration fédérale utilisant leur appareil personnel de bureautique sur les réseaux de l’administration fédérale utilisent, dans un contexte Enterprise, FED-LOGIN avec l’authentification unique (Single Sign-On) via Active Directory.
- FED-LOGIN sans carte à puce :
- Les collaboratrices et collaborateurs de l’administration fédérale ainsi que les personnes affiliées des cantons et des communes peuvent, à l’aide de leur carte à puce SG-PKI, enregistrer des moyens d’authentification complémentaires (FED-LOGIN Access App ou clé de sécurité FIDO2) et les utiliser ensuite pour les authentifications FED-LOGIN. Ainsi, FED-LOGIN peut également être utilisé depuis Internet, sur des appareils sans lecteur de carte à puce ainsi que sur des terminaux mobiles (tablettes et smartphones).
- FED-LOGIN totalement sans carte à puce :
- Les collaboratrices et collaborateurs de l’administration fédérale qui ne doivent pas être équipés d’une carte à puce disposent d’un processus leur permettant d’enregistrer des moyens d’authentification complémentaires (FED-LOGIN Access App ou clé de sécurité FIDO2) et de les utiliser ensuite pour les authentifications FED-LOGIN.
- MDM :
- Le Citrix Secure Hub offre également un mécanisme de transmission des identités électroniques des collaboratrices et collaborateurs de l’administration fédérale sans utilisation d’une carte à puce. Il est utilisé comme environnement sécurisé (sandbox) sur les appareils iOS dans le cadre de la gestion des appareils mobiles (MDM) de l’administration fédérale. Les applications web exécutées dans le navigateur de cette sandbox (Citrix Secure Web Browser) ainsi que les applications mobiles natives de cette sandbox reçoivent automatiquement les informations d’identité, de sorte que les collaboratrices et collaborateurs n’ont pas besoin de se connecter. C’est donc l’accès à la sandbox lui-même, assuré par les mécanismes locaux des appareils iOS, qui fait office de moyen d’authentification et de preuve d’identité pour les authentifications automatiques et invisibles à l’intérieur de la sandbox. Ce mode de transmission entraîne une réduction du niveau de confiance déclaré des attributs d’identification de la personne ainsi transmis.
Remarque
Un appareil intégré au MDM ne peut être enregistré que dans un seul environnement d’exploitation (stage). Un appareil enregistré dans l’environnement MDM PROD ne peut donc pas accéder aux applications intégrées des environnements REF ou ABN, et inversement. Si une ressource de l’environnement ABN doit être consultée via le Secure Web Browser, le terminal doit également être enregistré dans l’environnement MDM ABN.
- Le Citrix Secure Hub offre également un mécanisme de transmission des identités électroniques des collaboratrices et collaborateurs de l’administration fédérale sans utilisation d’une carte à puce. Il est utilisé comme environnement sécurisé (sandbox) sur les appareils iOS dans le cadre de la gestion des appareils mobiles (MDM) de l’administration fédérale. Les applications web exécutées dans le navigateur de cette sandbox (Citrix Secure Web Browser) ainsi que les applications mobiles natives de cette sandbox reçoivent automatiquement les informations d’identité, de sorte que les collaboratrices et collaborateurs n’ont pas besoin de se connecter. C’est donc l’accès à la sandbox lui-même, assuré par les mécanismes locaux des appareils iOS, qui fait office de moyen d’authentification et de preuve d’identité pour les authentifications automatiques et invisibles à l’intérieur de la sandbox. Ce mode de transmission entraîne une réduction du niveau de confiance déclaré des attributs d’identification de la personne ainsi transmis.