Release Notes / Kunden Informationen

SR-Matterhorn 08.02.2026

Stand: Final (02.02.2026)
Die Release Notes (RN) berichten über die Erweiterungen, sowie neuen Funktionalitäten und Änderungen der eIAM Services gemäss Roadmap BK-DTI. Bitte stellen Sie Ihre Fragen zum Release unter
Beachten Sie, dass Termine für die Fertigstellung von Dokumentationen und Konzepten sich in der Regel auf das Ende einer Release Periode beziehen und nichts mit den einzelnen Release Zeitpunkten (Release Terminen) für Funktionalitäten zu tun haben.


Einführungstermine
  • REF:     ⇨ 09.12.2025 ↴  
    ⚒ Regressionstests ❌❎ ✉➔ eIAM ⚒✅
  • ABN:    ⇨ 14.01.2026 ↴
    ⚒ Regressionstests ❌❎ ✉➔ eIAM ⚒✅
  • PROD: ⇨ 08.02.2026 ↴
    Sonntag ⚒ Endabnahme ❎❎ ✉➔ eIAM
Neuerungen
  • FED-LOGIN - Passwordless - Vorbereitung
  • FED-LOGIN - Verwaltung von Login-Methoden ohne Smartcard-Zwang
  • CH2A-Wizard - Verbesserte Benutzerinformation für BYOI Nutzer
  • eIAM-MyAccount auf Oblique
  • eIAM-AdminPortal auf Oblique
  • Umstellung der Methode für die Identitätsprüfung in AGOV für Anwendungen der Bundesverwaltung
  • eIAM-MyAccount - Aufhebung Single Sign-On (SSO)

Regressionstests durch eIAM Kunden

Ihre Mitarbeit ist notwendig und sehr wichtig. Wir hatten in den letzten Releases ausschliesslich dort Probleme in den höheren Betriebsumgebungen (ABN, PROD), wo Applikationen ihre Regressionstests im Vorfeld auf REF und/oder ABN nicht durchgeführt hatten. Dies sind unnötige Probleme, welche wir gemeinsam vermeiden können. Wir zählen hier auf Ihre Unterstützung. Es ist wichtig, dass Sie ihre Regressionstests sorgfältig durchführen und dem Testing Team allfällige Probleme zeitnah und qualifiziert melden.

Ablauf und Erwartungshaltung bei der SR Einführungen

Um den stabilen und sicheren produktiven eIAM Service gewährleiten zu können, benötigen wir bis zum SR Rollout auf die PRODUKTION aussagekräftige Regressionstests der Applikationen in der REF- und ABN-Instanzen. Dazu stehen Ihnen pro Instanz in der Regel 10 Werkstage zur Verfügung. Beachten Sie, dass Sie in den ersten 2 Tagen nach der Installation von einem Early Live Support Team profitieren können, dass Sie bei Problemen zeitnah unterstützt.

Diese Release Notes helfen Ihnen bei der Planung der Regressionstests in Bezug auf Ihrer genutzten eIAM Funktionalitäten und dient Ihnen auch als Informationsquelle für Ihre Endkundenkommunikation. Bitte beachten Sie dabei, dass die finale Version der Release Notes mit allen notwendigen Details erst kurz vor der produktiven Installation geliefert wird.

Wichtig
Teilen Sie uns Ihre Release Testergebnisse (positiv oder negativ) mittels Feedback-Formular Kunden-Regressionstests. mit (nur aus dem BV-Netz erreichbar), damit allfällige Service Release Korrekturen rechtzeitig möglich sind.

eIAM Ansprechpartner

Sollten Sie Fragen oder Anliegen haben zu eIAM, ePortal oder PAMS können Sie sich an folgende Stellen oder Personen wenden:

eIAM Anlaufstellen
×


Neuerungen

FED-LOGIN - Passwordless - Vorbereitung

FED-LOGIN ist der hauptsächlich genutzte Identitätsanbieter (Login-Methode) für Mitarbeiter der Bundesverwaltung und der Kantone. FED-LOGIN unterstützt neben dem Login mit Smartcard und dem automatischem Login mit Geräten der Büroautomation der Bundesverwaltung (Active Directory Single Sign-On) auch komplementäre Login-Methoden. Neben den modernen und sicheren komplementären Login Methoden «FED-LOGIN Access App» für Apple iOS und Google Android Geräte und physischen Sicherheitsschlüsseln (FIDO2) wurden in der Vergangenheit auch weitere Login-Methoden unterstützt, welche auf einem Passwort und einen Zweitfaktor basieren.

Diese Login-Methoden, welche ein Passwort als ersten Faktor verwenden, werden von FED-LOGIN mit dem Release «Mönch» (Produktion 10.05.2026) nicht mehr unterstützt. Diese nicht länger unterstützten Login-Methoden sind insbesondere:

  • Passwort und mTAN (SMS-Code)
  • Passwort und One-Time Passcode (Generiert durch Authenticator App wie z.B. Microsoft oder Google Authenticator)
  • Passwort und Mobile ID
Mit dem eIAM Release «Matterhorn» wird die Registrierung dieser Login-Methoden für FED-LOGIN Konten in eIAM-MyAccount vorbereitend deaktiviert und nicht mehr angeboten. Zusätzlich werden die Benutzer beim Login auf FED-LOGIN unter Verwendung von Login-Methoden mit Passwort darüber informiert, dass diese ab dem 10.05.2026 nicht mehr genutzt werden können. Die Benutzer werden darauf hingewiesen, dass sie vorbereitend FED-LOGIN Access App und/oder Sicherheitsschlüssel (FIDO2) im Self-Service in eIAM-MyAccount registrieren und nutzen müssen. Für Benutzer, welche nicht mit einer Smartcard ausgerüstet sind, ist es zwingend vor dem 10.05.2026 erforderlich, dass sie für ihr FED-LOGIN Konto weiterhin unterstütze Login-Methoden registrieren. Da sie sich ansonsten nicht mehr mit FED-LOGIN auf der Stufe «hoch» anmelden können und ihr FED-LOGIN über Support-Prozesse wieder aktiviert werden muss. Inklusive einer erneuten, kostenpflichtigen Identitätsverifikation. Benutzer, die mit einer Smartcard ausgerüstet sind, können weiterhin (also auch nach dem 10.05.2026) in eIAM-MyAccount unterstützte Login-Methoden registrieren.

FED-LOGIN - Verwaltung von Login-Methoden ohne Smartcard-Zwang

Bis zum Release «Matterhorn» mussten Personen, welche mit einer Smartcard der Bundesverwaltung (SG-PKI) ausgerüstet sind, sich zwingend mit der Smartcard anmelden, damit sie in eIAM-MyAccount ihre FED-LOGIN Login-Methoden verwalten (registrieren/löschen) konnten. Personen, welche nicht mit einer Smartcard ausgerüstet waren (totally Smartcardless), konnten sich mit einer Login-Methode auf Stufe «hoch» (FED-LOGIN Access App, Sicherheitsschlüssel (FIDO2) oder Mobile ID) anmelden und ihre Login-Methoden verwalten. Ab dem Release «Matterhorn» ist die Verwaltung von FED-LOGIN Login-Methoden in eIAM-MyAccount generell mit einem Login auf Stufe «hoch» möglich. Unabhängig davon, ob die Person mit einer Smartcard ausgerüstet ist. Diese Änderung erlaubt allen FED-LOGIN-Benutzern die Verwaltung von Login-Methoden auch an Geräten, an welchen die Smartcard nicht verwendet werden kann. Vorausgesetzt wird selbstverständlich, dass für das FED-LOGIN Konto bereits eine Login-Methode auf Stufe «hoch» registriert ist.

CH2A-Wizard - Verbesserte Benutzerinformation für BYOI Nutzer

Benutzer, welche mit ihrem AGOV-Login das erste Mal auf eIAM zugreifen, werden automatisch erkannt und haben die Möglichkeit, ein vorhandenes CH-LOGIN durch ihr AGOV-Login zu ersetzen. So, dass sie mit ihrem AGOV-Login sämtliche bisherigen Berechtigungen in Applikationen übernehmen. Das ursprüngliche CH-LOGIN wird im Anschluss an diesen Prozess gelöscht und kann nicht mehr verwendet werden. Ein kleiner Teil der CH-LOGIN Benutzer hat seinen CH-LOGIN zusätzlich mit einer sogenannten BYOI (Bring Your Own Identity) Identität (z.B. Genève-ID oder Switch edu-ID) verknüpft. Diese Benutzer wurden bisher zwar darauf hingewiesen, dass sie nach dem Upgrade auf AGOV-Login ihr CH-LOGIN nicht mehr verwenden können. Es fehlte jedoch die explizite Information, dass auch die BYOI-Identität nicht mehr verwendet werden kann. Dies führt bei einzelnen Benutzern dazu, dass sie nach dem Upgrade auf AGOV-Login der Meinung waren, dass sie ihre BYOI-Identität weiterhin nutzen können. Ab Release Matterhorn wird der Benutzer mit dieser Konstellation darauf hingewiesen, dass er nach dem Upgrade auf AGOV-Login nur noch AGOV-Login verwenden kann und dass sowohl sein CH-LOGIN als auch die Verknüpfung zu seiner BYOI-Identität gelöscht wurden.

eIAM-MyAccount auf Oblique

Das Self-Service-Portal eIAM-MyAccount erlaubt es den Benutzern mit CH-LOGIN und FED-LOGIN Konten, ihre Login-Methoden zu verwalten. Für CH-LOGIN Konten können zusätzlich die persönlichen Angaben verwaltet werden. Für eIAM-MyAccount wird mit dem Release «Matterhorn» Oblique, das Standard-Designsystem für digitale Anwendungen der Schweizerischen Eidgenossenschaft, eingesetzt. Dadurch ändert sich das Design in eIAM-MyAccount. Funktional ändert sich für die Benutzer allerdings nichts.

eIAM-AdminPortal auf Oblique

Das eIAM AdminPortal wird eingesetzt für das (delegierte) Management von Berechtigungen in eIAM. Für das eIAM AdminPortal wird mit dem Release «Matterhorn» Oblique, das Standard-Designsystem für digitale Anwendungen der Schweizerischen Eidgenossenschaft eingesetzt. Dadurch ändert sich das Design im AdminPortal. Funktional ändert sich für die Administratoren allerdings nichts.

Umstellung der Methode für die Identitätsprüfung in AGOV für Anwendungen der Bundesverwaltung

Bisher wurde für die Prüfung von AGOV Identitäten, welche im Rahmen der Bundesverwaltung genutzt werden, das Identitätsprüfungsverfahren mit Videoidentifikation eingesetzt. In AGOV wird das bisherige Identitätsprüfungsverfahren mit dem Namen «Videoidentifikation (IDnow)» ersetzt durch das Verfahren «ID/Pass-Verifikation online». Im Gegensatz zum bisherigen Verfahren «Videoidentifikation (IDnow)» ist das neue Verfahren «ID/Pass-Verifikation online» nicht mehr abhängig von der Verfügbarkeit eines menschlichen Agenten, der in Echtzeit durch die Identitätsprüfung führt und daher an definierte Öffnungszeiten gebunden ist. Das neue Verfahren «ID/Pass-Verifikation online» kann komplett ohne Online-Interaktion mit einem Agenten durchgeführt werden. Der Verifikationsvorgang wird im Anschluss durch einen menschlichen Agenten überprüft und freigegeben oder abgelehnt. Die Identitätsprüfung ist damit nicht mehr an fixe Öffnungszeiten gebunden, kann jederzeit ohne Wartezeiten durchgeführt werden und kann zudem zu einem günstigeren Preis angeboten werden. Da für alle Stages (REF/ABN/PROD) von eIAM das produktive AGOV verwendet wird, erfolgt die Umstellung der Methode für die Identitätsprüfung mit dem Release «Matterhorn» zum Zeitpunkt des Rollouts des Release «Matterhorn» in der Produktion.

eIAM-MyAccount - Aufhebung Single Sign-On (SSO)

Wie bereits in den Release Notes des Release «Liskamm» kommuniziert und mit den Release Notes des Release «Ludwigshöhe» erinnert, wird mit Release «Matterhorn» die Funktionalität des Single Sign-On für den Zugriff auf eIAM-MyAccount aufgehoben.

Die Selbstadministration für die Benutzenden in eIAM war in der Vergangenheit mittels eines Single Sign-On zwischen dem Login auf die Fachanwendung und einem Login auf das Selfadmin-Portal «MyAccount» von eIAM möglich. Applikationen konnten den Benutzenden einen Absprung auf MyAccount anbieten, über welchen kein erneutes Login nötig war. Dieser SSO Absprung aus der Fachanwendung auf MyAccount wird ab dem Release «Matterhorn» nicht mehr angeboten. Einerseits verträgt sich die Funktionalität nicht mit den neuen Integrationsmustern von eIAM. Andererseits ist sie nicht mehr zeitgemäss aus der Sicherheitsperspektive. Die SSO Funktion wird per eIAM Release «Matterhorn» nicht mehr zur Verfügung stehen. Applikationen wurden im Vorfeld gebeten, diese Funktion mit dem Absprung auf MyAccount komplett auszubauen oder die Funktion so umzustellen, dass in einem neuen Browserfenster direkt die URL von MyAccount von eIAM auf der jeweiligen Betriebsumgebung (REFERENZ, ABNAHME, PRODUKTION) aufgerufen wird. Der Benutzer wird anschliessend zu einem Login aufgefordert. Dadurch ist sichergestellt, dass das Subjekt, welches eIAM-MyAccount nutzt, tatsächlich der berechtigte Besitzer der Identität ist. Auch dann, wenn das Gerät des Benutzenden über längere Zeit unbeaufsichtigt war.


Umgebung URL
PRODUKTION https://www.myaccount.eiam.admin.ch
ABNAHME https://www.myaccount-a.eiam.admin.ch
REFERENZ https://www.myaccount-r.eiam.admin.ch
Tabelle mit den für den Aufruf von eIAM-MyAccount zu nutzenden URL.