Release Notes / Informations clients

SR-Mönch 10.05.2026

Stade: Finale (08.06.2026)
Les notes de mise à jour (RN) rendent compte des extensions, ainsi que des nouvelles fonctionnalités et des modifications apportées aux services eIAM conformément à la feuille de route ChF-TNI. Veuillez poser vos questions concernant le release sous
Veuillez noter que les dates de finalisation de la documentation et des concepts se réfèrent généralement à la fin d'une période de release et n'ont rien à voir avec les différentes dates de release (dates de sortie) pour les fonctionnalités.


Dates d’introduction

   REF ⇨ 17.03.2026 ↴
   Tests de régression des clients

   ABN ⇨ 21.04.2026 ↴
   Tests de régression des clients

   PROD ⇨ 10.05.2026
   Dimanche – Recettes finales par les clients


Changements - Nouveautés
  • CH2A Phase AGOV-Push
  • FED-LOGIN – Passwordless – Mise en œuvre
  • FED-LOGIN – Transmission du numéro AVS pour les collaborateurs de l’administration fédérale
  • FED-LOGIN - Connexion avec « Active Directory » malgré le cookie d’autologon
  • Guest-Login – Désactivation
  • Nouvelle version logicielle de différents composants eIAM
  • eIAM-AM - Suppression des identifiants Legacy SAML Federation non utilisés dans les mandants d'accès nevisIdm
Modifications incompatibles
  • FED-LOGIN – Fin de la prise en charge des anciennes versions d’Android
  • L’attribut utilisateur eIAM-AM « Dernière connexion » n’est plus mis à jour – mise à jour du 27.05.2026

Tests de régression par les clients eIAM

Votre collaboration est nécessaire et très importante. Dans les dernières releases, nous avons eu des problèmes dans les environnements d'exploitation supérieurs (ABN, PROD) exclusivement là où les applications n'avaient pas effectué leurs tests de régression en amont sur REF et/ou ABN. Ce sont des problèmes inutiles que nous pouvons éviter ensemble. Nous comptons ici sur votre soutien. Il est important que vous effectuiez vos tests de régression avec soin et que vous signaliez les éventuels problèmes à l'équipe de test en temps voulu et de manière qualifiée.

Déroulement et attentes lors des introductions SR

Afin de pouvoir garantir un service eIAM stable et sûr en production, nous avons besoin, jusqu'au déploiement du SR sur la PRODUCTION, de tests de régression significatifs des applications dans les instances REF et ABN. Normalement, vous disposez de 10 jours ouvrables par instance pour cela. Notez que pendant les deux premiers jours suivant l'installation, vous pouvez bénéficier d'une équipe d'assistance Early Live qui vous aidera rapidement en cas de problème.

Ces notes de mise à jour vous aident à planifier les tests de régression en relation avec les fonctionnalités eIAM que vous utilisez et vous servent également de source d'information pour la communication avec vos clients finaux. Veuillez noter que la version finale des Release Notes avec tous les détails nécessaires ne sera livrée que peu avant l'installation productive.

Important
Communiquez-nous les résultats de vos tests de release (positifs ou négatifs) au moyen du Formulaire de feedback de vos tests de régression. (accessible uniquement depuis le réseau de l'administration fédérale), afin que les éventuelles corrections du release de service soient possibles à temps.

Interlocuteur eIAM

Si vous avez des questions ou des demandes concernant eIAM, ePortal ou PAMS, vous pouvez vous adresser aux services ou personnes suivants ;

Points de contact eIAM
×


Changements - Nouveautés

CH2A Phase AGOV-Push

CH2A est le projet visant au remplacement progressif de CH-LOGIN de l’administration fédérale par AGOV, le login des autorités suisses. Avec la release eIAM « Mönch », la phase « AGOV-First » prend fin et la phase suivante « AGOV-Push » commence. La phase « AGOV-Push » dure jusqu’au 14 février 2027 (début de la phase « AGOV-Force »). Avec « AGOV-Push », les modifications décrites ci-après sont mises en œuvre dans eIAM. Vous trouverez des informations complémentaires sur le projet CH2A et sur la phase actuelle « AGOV-Push » à l’adresse suivante : AGOV / CH2A . Nous attirons également votre attention sur les informations destinées aux parties prenantes eIAM, présentées lors des deux événements clients des 20 et 27 février 2026. Celles-ci sont disponibles dans le eIAM Soundingboard : .

AGOV-Push - Plus aucune inscription possible dans CH-LOGIN

Avec la phase « AGOV-Push », l’enregistrement de nouveaux comptes CH-LOGIN est bloqué. Les utilisateurs sont informés dès la sélection de CH-LOGIN comme méthode de connexion qu’il n’est plus possible d’enregistrer de nouveaux comptes CH-LOGIN et qu’AGOV doit être utilisé à la place. Lorsqu’ils tentent d’enregistrer un nouveau CH-LOGIN, un message s’affiche indiquant que CH-LOGIN est remplacé par AGOV et qu’il n’est donc plus possible de créer de nouveaux comptes. Une fonction est proposée permettant d’enregistrer un login AGOV à la place d’un CH-LOGIN.

AGOV-Push - Invitation à passer de CH-LOGIN à AGOV

Avec la phase « AGOV-Push », une page intermédiaire est présentée aux utilisateurs après la sélection de la méthode de connexion CH-LOGIN et avant la redirection vers la page de connexion. Cette page invite les utilisateurs à utiliser ou à enregistrer un login AGOV. Les utilisateurs peuvent choisir de continuer avec AGOV ou avec CH-LOGIN. Le moment du passage de CH-LOGIN à AGOV peut encore être choisi librement par les utilisateurs. Il n’existe pas encore d’obligation de passer de CH-LOGIN à AGOV. Cette obligation n’est prévue qu’à partir de la phase « AGOV-Force » à partir de mi-février 2027.

AGOV-Push - Contournement de l’invitation à passer de CH-LOGIN à AGOV pour l’automatisation des tests et le monitoring

Durant la phase « AGOV-Push », les utilisateurs doivent être explicitement encouragés à passer de CH-LOGIN à AGOV. Toutefois, les processus automatisés tels que l’automatisation des tests et le monitoring de bout en bout peuvent être affectés négativement par des modifications du flux de connexion, comme la page intermédiaire décrite ci-dessus lors de la sélection de la méthode de connexion CH-LOGIN. Cela vaut également pour d’autres notifications temporaires destinées aux utilisateurs (par exemple concernant des travaux de maintenance à venir). eIAM tient compte des exigences de l’automatisation des tests et du monitoring E2E et propose, pour ces cas d’utilisation spécifiques, une solution techniquement simple à implémenter dans les processus d’automatisation.

Vous trouverez plus d’informations à ce sujet sous : Testing sans notifications

FED-LOGIN – Passwordless – Mise en œuvre

FED-LOGIN est le principal fournisseur d’identité (méthode de connexion) utilisé par les collaborateurs de l’administration fédérale et des cantons. FED-LOGIN prend en charge, en plus de la connexion par carte à puce et de la connexion automatique avec les postes de travail de l’automatisation bureautique de l’administration fédérale (Active Directory Single Sign-On), des méthodes de connexion complémentaires. Outre les méthodes de connexion complémentaires modernes et sécurisées « FED-LOGIN Access App » pour les appareils Apple iOS et Google Android ainsi que les clés de sécurité physiques (FIDO2), d’autres méthodes de connexion ont également été prises en charge par le passé. Celles-ci reposent sur un mot de passe combiné à un second facteur. Comme annoncé dans les Release Notes de la release « Matterhorn », les méthodes de connexion basées sur un mot de passe ne sont désormais plus prises en charge.

Les méthodes concernées sont notamment :

  • Mot de passe et mTAN (code SMS)
  • Mot de passe et One-Time Passcode (généré par une application Authenticator telle que Microsoft ou Google Authenticator)
  • Mot de passe et Mobile ID
À partir de la release « Mönch », les utilisateurs ne peuvent plus utiliser que les méthodes de connexion complémentaires modernes et sécurisées de FED-LOGIN, à savoir la FED-LOGIN Access App et/ou les clés de sécurité (FIDO2), qui fonctionnent entièrement sans mot de passe.

FED-LOGIN – Transmission du numéro AVS pour les collaborateurs de l’administration fédérale

Avec la release « Mönch », eIAM est en mesure de transmettre aux applications le numéro AVS des collaborateurs et collaboratrices de l’administration fédérale dans le token, après qu’ils se sont authentifiés avec leur identité d’entreprise via FED-LOGIN. Il s’agit d’un nouvel attribut qui ne fait pas partie de l’ensemble d’attributs standard d’eIAM. Cet attribut doit être commandé séparément pour l’application intégrée à eIAM. Les exigences relatives à l’utilisation systématique du numéro AVS doivent être respectées.

FED-LOGIN - Connexion avec « Active Directory » malgré le cookie d’autologon

Pour certains cas d’utilisation spécifiques, par exemple les tests manuels depuis le réseau de l’administration fédérale ou l’utilisation ciblée d’un fournisseur d’identité autre que FED-LOGIN, la connexion automatique avec FED-LOGIN et Active Directory peut être empêchée en définissant un cookie. Jusqu’à présent, il n’était pas possible de définir simultanément le cookie d’autologon et d’effectuer malgré tout une connexion avec Active Directory depuis le réseau de l’administration fédérale. À partir de la version Mönch, cette combinaison est prise en charge. Sur FED-LOGIN, une connexion via Active Directory est désormais également possible, pour autant que les exigences de l’application en matière de qualité d’authentification le permettent.

Guest-Login – Désactivation

Par le passé, le Guest-Login pouvait être utilisé exclusivement pour l’application « Décompte TVA easy » de l’AFC dans l’ePortal. Le « Décompte TVA easy » ne sera plus proposé à partir de mai 2026. Il sera remplacé par la solution « Décompte TVA pro ». Par conséquent, la possibilité de se connecter à l’ePortal avec le Guest-Login disparaît également. Afin de soutenir une transition guidée et transparente pour les utilisateurs finaux, la méthode de connexion « Guest-Login » restera disponible pendant une période transitoire. Toutefois, une connexion avec Guest-Login ne sera plus possible. Après avoir sélectionné la méthode de connexion « Guest-Login », les utilisateurs finaux seront informés de l’arrêt de « Décompte TVA easy » et, par conséquent, du Guest-Login. Ils seront ensuite guidés pour utiliser leur login AGOV existant ou pour enregistrer un login AGOV.

Nouvelle version logicielle de différents composants eIAM

Dans le cadre de la gestion du cycle de vie et afin de garantir la fonctionnalité et la sécurité d’eIAM, plusieurs composants eIAM sont mis à jour vers la version logicielle actuelle.

eIAM-AM - Suppression des identifiants Legacy SAML Federation non utilisés dans les mandants d'accès nevisIdm

Le service eIAM utilise des identifiants SAML Federation (SAML Federation Credentials) pour l'association de références d'identité dans les mandants d'accès (Access Mandanten) eIAM-AM à l'identité fédérée. Par le passé, outre l'identifiant SAML Federation qui pointe vers l'identité fédérée (Issuer=eIAM), d'autres identifiants SAML Federation étaient également représentés dans le mandant d'accès et pointaient directement vers les identités d'authentification. Les identifiants SAML Federation pointant directement vers les identités d'authentification ont été supprimés avec la version Mönch, car ils ne sont plus utilisés depuis un certain temps.

Modifications incompatibles

FED-LOGIN – Fin de la prise en charge des anciennes versions d’Android

Dans le cadre du programme public Bug Bounty, une vulnérabilité de sécurité a été identifiée dans les versions Android OS 10 et antérieures. Ces appareils ne reçoivent plus de mises à jour de sécurité depuis 2023 et ne sont donc plus autorisés pour l’utilisation de la FED-LOGIN Access App.

Une nouvelle version de la FED-LOGIN Access App a été publiée dans le Google Play Store. Cette version n’est désormais visible que pour les appareils exécutant Android version 11 ou une version plus récente. Avec la release eIAM « Mönch », l’utilisation de versions Android obsolètes et non prises en charge sera bloquée pour FED-LOGIN. Les utilisateurs seront informés qu’ils doivent utiliser un appareil avec une version Android prise en charge. Le passage à un appareil toujours pris en charge reste possible à tout moment (y compris après la release « Mönch ») pour les utilisateurs équipés d’une Smartcard.

L’attribut utilisateur eIAM-AM « Dernière connexion » n’est plus mis à jour – mise à jour du 27.05.2026

Après le déploiement de la release « Mönch » en production, des problèmes de performance ont été constatés dans des situations de forte charge. Le système IDM ainsi que sa base de données ont été soumis à une charge si importante dans ces situations que cela a entraîné une dégradation des performances, voire des délais d’attente (« timeouts ») lors des connexions. Toutes les applications intégrées à eIAM ont été concernées, indépendamment du fait qu’elles utilisent ou non l’Access Management d’eIAM. L’une des causes identifiées de ces problèmes de performance est la mise à jour de l’attribut « Dernière connexion » par le système IDM d’eIAM. La fonction de mise à jour de l’attribut IDM « Dernière connexion » a dû être désactivée afin de soulager le système et d’éviter de continuer à impacter les connexions des utilisatrices et utilisateurs. Le service eIAM travaille actuellement avec le fournisseur du système IDM à une analyse approfondie ainsi qu’à la résolution du problème afin de rendre cette information à nouveau disponible pour vous, clientes et clients d’eIAM, sans compromettre la stabilité du service.