Release Notes / Informations clients

SR-Ludwigshöhe 23.11.2025

Stade: Finale (17.11.2025)
Les notes de mise à jour (RN) rendent compte des extensions, ainsi que des nouvelles fonctionnalités et des modifications apportées aux services eIAM conformément à la feuille de route ChF-TNI. Veuillez poser vos questions concernant le release sous
Veuillez noter que les dates de finalisation de la documentation et des concepts se réfèrent généralement à la fin d'une période de release et n'ont rien à voir avec les différentes dates de release (dates de sortie) pour les fonctionnalités.


Dates de lancement
  • REF:     ⇨ 23.09.2025 ↴
    ⚒ Tests de régression ❌❎ ✉➔ eIAM ⚒✅
  • ABN:    ⇨ 22.10.2025 ↴
    ⚒ Tests de régression ❌❎ ✉➔ eIAM ⚒✅
  • PROD:  ⇨ 23.11.2025 ↴
    Dimanche ⚒ Contrôle final ❎❎ ✉➔ eIAM
Changements - Nouveautés
Après la version « Liskamm », qui constituait une version majeure avec de nombreuses innovations et modifications dans eIAM ayant un impact important tant pour les spécialistes que pour les utilisateurs finaux grâce à l'introduction d'AGOV-First, la version « Ludwigshöhe » introduit des modifications nettement moins nombreuses et moins importantes dans eIAM, qui peuvent avoir une incidence sur vous en tant que client eIAM.
  • Informations détaillées sur l'identité de l'utilisateur dans les mandants eIAM-AM Access
  • Gestion déléguée eIAM – Prise en charge des codes de bon dans l’onboarding en masse
  • Suppression de l'authentification unique (SSO) pour accéder à eIAM-MyAccount (rappel)

Tests de régression par les clients eIAM

Votre collaboration est nécessaire et très importante. Dans les dernières releases, nous avons eu des problèmes dans les environnements d'exploitation supérieurs (ABN, PROD) exclusivement là où les applications n'avaient pas effectué leurs tests de régression en amont sur REF et/ou ABN. Ce sont des problèmes inutiles que nous pouvons éviter ensemble. Nous comptons ici sur votre soutien. Il est important que vous effectuiez vos tests de régression avec soin et que vous signaliez les éventuels problèmes à l'équipe de test en temps voulu et de manière qualifiée.

Déroulement et attentes lors des introductions SR

Afin de pouvoir garantir un service eIAM stable et sûr en production, nous avons besoin, jusqu'au déploiement du SR sur la PRODUCTION, de tests de régression significatifs des applications dans les instances REF et ABN. Normalement, vous disposez de 10 jours ouvrables par instance pour cela. Notez que pendant les deux premiers jours suivant l'installation, vous pouvez bénéficier d'une équipe d'assistance Early Live qui vous aidera rapidement en cas de problème.

Ces notes de mise à jour vous aident à planifier les tests de régression en relation avec les fonctionnalités eIAM que vous utilisez et vous servent également de source d'information pour la communication avec vos clients finaux. Veuillez noter que la version finale des Release Notes avec tous les détails nécessaires ne sera livrée que peu avant l'installation productive.

Important
Communiquez-nous les résultats de vos tests de release (positifs ou négatifs) au moyen du Formulaire de feedback de vos tests de régression. (accessible uniquement depuis le réseau de l'administration fédérale), afin que les éventuelles corrections du release de service soient possibles à temps.

Interlocuteur eIAM

Si vous avez des questions ou des demandes concernant eIAM, ePortal ou PAMS, vous pouvez vous adresser aux services ou personnes suivants ;

Points de contact eIAM
×


Changements - Nouveautés

Informations détaillées sur l'identité de l'utilisateur dans les mandants eIAM-AM Access

Avec la version « Ludwigshöhe », les informations relatives au type d'identité authentifiée et à sa vérification sont améliorées dans les mandants eIAM-AM Access. Les responsables des autorisations peuvent utiliser ces informations pour prendre des décisions concernant l'octroi d'autorisations. Le service d'assistance du service spécialisé peut utiliser ces informations pour déterminer quelle méthode de connexion (identité authentifiée) l'utilisateur utilise avec la référence d'identité (identité autorisée) enregistrée dans eIAM-AM et si cette identité est considérée comme vérifiée.

Deux nouveaux attributs sont introduits à cet effet.

Source du compte
Contient l’information sur la source de l’identité authentifiante. Les valeurs possibles sont :

  • Identités standard
    • AGOV
    • CH-LOGIN
    • FED-LOGIN
  • Identités BYOI
    • GenèveID
    • ZUGLOGIN
    • #edaLogin
    • SWITCH edu-ID
  • Identités de secteur
    • OTP-Login
    • OFROU
    • OFEV
    • OFC
    • OFDF
    • Guest-Login
    • FER eAdminPortal-Login
    • IGAKIS AkisNetPortal-Login
    • IGS eAdminPortal-Login
    • PTI-LOGIN
    • HIN/HIN-EPR
    • V-Login

Compte vérifié
Contient l’information indiquant si l’identité authentifiante est vérifiée.

Les valeurs possibles sont :

  • FALSE - L’identité est considérée comme non vérifiée (QoA eIAM inférieur ou égal à QoA30)
  • TRUE - L’identité est considérée comme vérifiée (QoA eIAM supérieur à QoA30)
  • <non défini>
Affichage des informations étendues sur l’identité de l’utilisateur dans le locataire d’accès eIAM-AM.
Attribut « Source du compte » et « Compte vérifié »


Pour plus d’informations sur les nouveaux attributs et sur l’utilisation de ces informations, veuillez consulter la documentation de formation pour le BVA/GKA ici : Rôles IDM & attributions d'accès

Remarques :
Les deux attributs ne seront définis pour les références d’identité avec une identité CH-LOGIN que si celles-ci sont utilisées activement. Si les deux champs sont vides, vous pouvez donc supposer qu’il s’agit d’une identité CH-LOGIN qui n’a pas encore été utilisée depuis l’introduction de cette fonctionnalité.

Gestion déléguée eIAM – Prise en charge des codes de bon dans l’onboarding en masse

La gestion déléguée d’eIAM permet, en plus de la création individuelle d’invitations pour un seul utilisateur, ce qu’on appelle l’onboarding en masse, où plusieurs utilisateurs peuvent être invités par le gestionnaire délégué à l’aide d’un fichier d’entrée. Une nouvelle fonctionnalité permet désormais d’inclure dans ce fichier des codes de bon pour une éventuelle identification vidéo nécessaire dans AGOV. Le code de bon peut être utilisé comme variable dans le modèle d’invitation. Il peut ainsi être envoyé par e-mail ou courrier postal avec l’invitation. Vous trouverez de plus amples informations sur la gestion déléguée et l’onboarding en masse sous Portail d'administration eIAM.

Suppression de l'authentification unique (SSO) pour l'accès à eIAM-MyAccount (rappel)

L'auto-administration pour les utilisateurs dans eIAM était auparavant possible grâce à une authentification unique entre la connexion à l'application spécialisée et la connexion au portail d'auto-administration « MyAccount » d'eIAM. Les applications pouvaient proposer aux utilisateurs un renvoi vers MyAccount, qui ne nécessitait pas de nouvelle connexion. Ce renvoi SSO de l'application spécialisée vers MyAccount ne sera plus proposé à l'avenir. D'une part, cette fonctionnalité n'est pas compatible avec les nouveaux modèles d'intégration d'eIAM. D'autre part, elle n'est plus adaptée aux exigences actuelles en matière de sécurité. La fonction SSO ne sera plus disponible à partir de la version « Matterhorn » d'eIAM (RÉFÉRENCE 09.12.2025 / ACCEPTATION 14.01.2026 / PRODUCTION 01.02.2026). Les applications sont priées de supprimer complètement cette fonction lors du passage à MyAccount ou de la modifier de manière à ce que l'URL de MyAccount soit directement appelée dans une nouvelle fenêtre de navigateur à partir de l'environnement d'exploitation correspondant (RÉFÉRENCE, ACCEPTATION, PRODUCTION). L'utilisateur sera ensuite invité à se connecter. Cela permet de garantir que le sujet qui utilise eIAM-MyAccount est bien le propriétaire autorisé de l'identité, même si l'appareil de l'utilisateur est resté sans surveillance pendant une longue période.

Environnement URL
PRODUCTION https://www.myaccount.eiam.admin.ch
ACCEPTATION https://www.myaccount-a.eiam.admin.ch
RÉFÉRENCE https://www.myaccount-r.eiam.admin.ch
Tableau contenant les URL à utiliser pour accéder à eIAM-MyAccount.