Release Notes / Kunden Informationen

SR-Lenzspitze 06.07.2025

Stand: Final (30.06.2025)
Die Release Notes (RN) berichten über die Erweiterungen, sowie neuen Funktionalitäten und Änderungen der eIAM Services gemäss Roadmap BK-DTI. Bitte stellen Sie Ihre Fragen zum Release unter
Beachten Sie, dass Termine für die Fertigstellung von Dokumentationen und Konzepten sich in der Regel auf das Ende einer Release Periode beziehen und nichts mit den einzelnen Release Zeitpunkten (Release Terminen) für Funktionalitäten zu tun haben.


Einführungstermine
  • REF:     ⇨ 13.05.2025 ↴   ➽ SW Updates & AGOV-First
    ⚒ Regressionstests ❌❎ ✉➔ eIAM ⚒✅
  • ABN:    ⇨ 11.06.2025 ↴   ➽ nur SW Updates
    ⚒ Regressionstests ❌❎ ✉➔ eIAM ⚒✅
  • PROD: ⇨ 06.07.2025        ➽ nur SW Updates
    Sonntag ⚒ Endabnahme ❎❎ ✉➔ eIAM
Neuerungen
  • Neue SW Versionen für die eIAM Komponenten (REF bis PROD)
  • AGOV-First (nur REF Umgebung)

Regressionstests durch eIAM Kunden

Ihre Mitarbeit ist notwendig und sehr wichtig. Wir hatten in den letzten Releases ausschliesslich dort Probleme in den höheren Betriebsumgebungen (ABN, PROD), wo Applikationen ihre Regressionstests im Vorfeld auf REF und/oder ABN nicht durchgeführt hatten. Dies sind unnötige Probleme, welche wir gemeinsam vermeiden können. Wir zählen hier auf Ihre Unterstützung. Es ist wichtig, dass Sie ihre Regressionstests sorgfältig durchführen und dem Testing Team allfällige Probleme zeitnah und qualifiziert melden.

Ablauf und Erwartungshaltung bei der SR Einführungen

Um den stabilen und sicheren produktiven eIAM Service gewährleiten zu können, benötigen wir bis zum SR Rollout auf die PRODUKTION aussagekräftige Regressionstests der Applikationen in der REF- und ABN-Instanzen. Dazu stehen Ihnen pro Instanz in der Regel 10 Werkstage zur Verfügung. Beachten Sie, dass Sie in den ersten 2 Tagen nach der Installation von einem Early Live Support Team profitieren können, dass Sie bei Problemen zeitnah unterstützt.

Diese Release Notes helfen Ihnen bei der Planung der Regressionstests in Bezug auf Ihrer genutzten eIAM Funktionalitäten und dient Ihnen auch als Informationsquelle für Ihre Endkundenkommunikation. Bitte beachten Sie dabei, dass die finale Version der Release Notes mit allen notwendigen Details erst kurz vor der produktiven Installation geliefert wird.

Wichtig
Teilen Sie uns Ihre Release Testergebnisse (positiv oder negativ) mittels Feedback-Formular Kunden-Regressionstests. mit (nur aus dem BV-Netz erreichbar), damit allfällige Service Release Korrekturen rechtzeitig möglich sind.

eIAM Ansprechpartner

Sollten Sie Fragen oder Anliegen haben zu eIAM, ePortal oder PAMS können Sie sich an folgende Stellen oder Personen wenden:

eIAM Anlaufstellen
×


Neuerungen

Neue SW Versionen für die eIAM Komponenten (REF bis PROD)

Im Rahmen des Life-Cycle Management werden die eIAM Komponenten (Reverse-Proxy Policy Enforcement Points RP-PEP, Identitätsprovider CH-LOGIN, FED-LOGIN, IdP-Base und zentrales IDM System) auf die aktuellsten Software Versionen aktualisiert.

AGOV-First (nur REF Umgebung)

Testing durch das Fach

Wie Sie den Release Notes entnehmen können, werden mit der Einführung von AGOV-First viele Änderungen in eIAM umgesetzt.
Grundsätzlich sind diese Änderungen für Ihre Fachanwendungen transparent.
Das heisst, der Inhalt des Tokens, das Ihre Anwendung von eIAM erhält, bleibt gleich.

Wir weisen jedoch darauf hin, dass es insbesondere durch den Upgrade von CH-LOGIN nach AGOV durch Benutzer sowie durch die Aktivierung der automatischen Aktualisierung von Identitätsdaten (Just in Time Provisioning) vermehrt zu Wechseln der E-Mail Adresse bei Benutzern kommen kann.

Sollte eine Fachanwendung entgegen den Empfehlungen von eIAM die E-Mail Adresse als Benutzeridentifikator verwenden, kann dies dazu führen, dass Benutzer aufgrund der geänderten E-Mail Adresse nicht mehr von der Anwendung erkannt werden.

Hinweis für das Testing aus den Netzen der Bundesverwaltung: Wie in diesen Release Notes erwähnt, wird in den Netzen der Bundesverwaltung standardmässig das Login automatisch mit FED-LOGIN durchgeführt. Um AGOV-First Funktionalität mit Login mit CH-LOGIN und AGOV-Login zu testen, verwenden sie bitte das "Autologon Cookie". Informationen über die Verwendung des "Autologon Cookie" finden Sie in der eIAM Hilfe: Testing ohne Autologon.

AGOV-First: Ihre Rückmeldung ist uns wichtig!
Wenn Sie AGOV-First in der REFERENZ-Umgebung getestet haben, teilen Sie uns Ihre Erfahrungen gerne mittels Feedback-Formular AGOV-First mit.

Bitte beachten Sie, dass die Änderungen im Rahmen von "AGOV-First" mit dem Release "Lenzspitze" nur in der REF Umgebung von eIAM ausgerollt werden und nicht in der ABN und PROD Umgebung. In der ABN und PROD Umgebung von eIAM erfolgt der Rollout von "AGOV-First" erst mit dem nächsten Release "Liskamm". Dieses Vorgehen wurde nach Rücksprache mit unseren Kunden so gewählt, um Ihnen als Kunden von eIAM genügend Zeit zu geben, sich mit den Änderungen im Rahmen von AGOV-First vertraut zu machen, AGOV-First mit Ihren Fachanwendungen ausgiebig zu testen und uns frühzeitig Feedback zu geben. Bevor diese Änderungen mit dem Release "Liskamm" im September 2025 in der Produktion wirksam werden.

Beachten Sie auch in den FAQ für CH2A die spezielle Rubrik "Testing". Diese enthält interessante und wichtige Informationen zum Thema Testing im Rahmen von CH2A FAQs

AGOV ist das Behörden-Login der Schweiz. Es kann beim Bund sowie bei Kantonen und Gemeinden eingesetzt werden. Dank neuer Technologie benötigen Sie bei AGOV keinen Benutzernamen und kein Passwort mehr. Das ist für die Benutzer sicherer und bequemer als mit Passwort. AGOV ist eine Dienstleistung des Bundes und steht seit Beginn 2024 in ersten Behörden-Applikationen zur Verfügung. Auch in eIAM kann AGOV bereits seit Anfang 2024 verwendet werden. Allerdings noch mit Einschränkungen als sogenannter "Bring Your Own ID (BYOI)" Zusatz zu einem CH-LOGIN Konto.

Das Vorhaben zur Ablösung des CH-LOGIN durch AGOV (CH2A), adressiert mit der Phase "AGOV-First" den nächsten Schritt, AGOV auch in der Bundesverwaltung zum Behörden-Login der Wahl zu machen. In der Phase "AGOV-First" ist die Nutzung bestehender CH-LOGIN Identitäten weiterhin möglich. Auch die Neuregistrierung von CH-LOGIN Identitäten bleibt unterstützt. Einzige Ausnahme bilden neue, verifizierte Identitäten (mit erhöhtem Quality of Authentication Level - QoA). Verifizierte eGOV Identitäten werden nur noch über AGOV angeboten. So, dass der Benutzer davon profitieren kann, dass seine kostenpflichtig verifizierte Identität auf allen Verwaltungsebenen genutzt werden kann.

AGOV als das Behörden-Login der Schweiz soll im Rahmen der Phase "AGOV-First" beworben werden. Die Benutzer sollen über AGOV informiert und motiviert werden, AGOV zu verwenden. Allerdings ohne Druck auf die Anwender auszuüben. Der sichere Umstieg von CH-LOGIN auf AGOV soll Benutzern mit bestehendem CH-LOGIN so einfach wie möglich gemacht werden.

Aktuelle Informationen über AGOV, CH2A und die aktuelle Phase AGOV-First mit der Präsentation und den Use Case Demonstrationen vom Kundenanlass am 11.04.2025 finden Sie im eIAM Soundingboard

Standardisierung der Auswahl der Login-Methode (Home Realm Discovery)

Im Rahmen von AGOV-First wurde die Auswahl der Login-Methode, also die Auswahl des Identitätsanbieters (HRD), überarbeitet und standardisiert. Bisher wurden in eIAM zwei verschiedene Möglichkeiten angeboten. Einerseits die sogenannte "Kachelansicht", welche alle Identitätsanbieter in der Form von Kacheln angezeigt hat. Andererseits die sogenannte "CH-LOGIN First" Ansicht, welche es erlaubte, direkt das Login auf CH-LOGIN durchzuführen und andere Identitätsanbieter als Alternativen zu nutzen. Ausserdem wich die Auswahl der Login-Methode auf kleinen Bildschirmen (Smartphone) stark von derjenigen auf grossen Bildschirmen (Laptop/Desktop) ab. Das unterschiedliche Verhalten von eIAM führte in der Vergangenheit immer wieder zu Verwirrung bei Benutzern. Ausserdem ist das Verhalten nicht vereinbar mit dem Ansatz von "AGOV-First", bei dem AGOV als das Behörden-Login der Schweiz für die eGOV Anwender in den Vordergrund gerückt werden soll. Dies ist auch der Grund, dass im neuen Home Realm Discovery für Applikationen, welche den eGOV Kontext unterstützen, AGOV stets als oberster Identitätsanbieter angeboten wird. Über eine Informationsbox wird der Benutzer auf AGOV als das Behörden-Login der Schweiz informiert und motiviert AGOV zu verwenden.

Abbildung Auswahl der Login-Methode
Desktop Ansicht: Auswahl der Login-Methode


Mobile Ansicht der Auswahl der Login-Methode
Mobile Ansicht: Auswahl der Login-Methode

Transparente Sperrung von nicht unterstützten Login-Methoden

eIAM unterstützt unterschiedliche Login-Methoden respektive Identitätsanbieter. Diese Identitätsanbieter stellen Identitäten unterschiedlicher Qualität bereit. In der Regel bis zu einer Stufe von QoA30. Für viele Anwendungen der Bundesverwaltung im eGOV Kontext ist dies ausreichend. Verlangt eine Anwendung eine höhere Qualität der Authentifizierung, werden mit AGOV-First Identitätsanbieter, deren Identitäten die Voraussetzung nicht erfüllen, nicht einfach ausgeblendet, sondern weiterhin dem Benutzer angezeigt. Sie werden aber, für den Benutzer sichtbar als gesperrt markiert. Der Benutzer wird transparent informiert, warum seine bisher in eIAM verwendete Identität nicht genutzt werden kann und wie er vorgehen muss um die Anwendung, auf welche er zugreifen will, zukünftig zu nutzen. Damit wird die Benutzererfahrung in eIAM für Anwendungen mit erhöhten Anforderungen an die QoA verbessert.

Informationen über die eIAM QoA Level finden Sie hier:

Abbildung mit der Sperrung von nicht unterstützten Login-Methoden
Sperrung von nicht unterstützten Login-Methoden


FED-LOGIN - Default Login-Methode in den Netzen der Bundesverwaltung

Die meisten Applikationen der Bundesverwaltung, welche von Benutzern aus den Netzen der Bundesverwaltung aufgerufen werden, erwarten vom Benutzer ein Login mit der Login-Methode FED-LOGIN. Es gibt einige wenige Ausnahmefälle, in denen ein kleiner Benutzerkreis (z.B. Tester) Web Anwendungen der Bundesverwaltung aus den Netzen der Bundesverwaltung auch mit anderen Identitäten (z.B. CH-LOGIN oder AGOV) verwenden wollen. Dies führte bisher dazu, dass alle Benutzer aus den Netzen der Bundesverwaltung jeweils erst die Login Methode (in den meisten Fällen FED-LOGIN) wählen mussten. Um die Benutzererfahrung bei der Authentifizierung für Anwendungen aus den Netzen der Bundesverwaltung gesamthaft zu verbessern, wird mit AGOV-First dieses Verhalten korrigiert. Wenn FED-LOGIN für eine Anwendung als eine der möglichen Login-Methoden konfiguriert ist, wird immer automatisch FED-LOGIN als Login-Methode gewählt.

Benutzer mit Spezialanforderungen, welche dieses Verhalten übersteuern wollen, können mit dem eIAM Feature "Autologon Cookie" das automatische Login mit FED-LOGIN in den Bundesnetzen übersteuern.

Informationen über die Verwendung des "Autologon Cookie" finden Sie in der eIAM Hilfe: Testing ohne Autologon

Unterstützung der Benutzer beim Upgrade von CH-LOGIN auf AGOV-Login (Upgrade-Wizard)

Um den rund 2.8 Millionen Benutzer mit bestehendem CH-LOGIN den sicheren Wechsel von CH-LOGIN zu AGOV-Login so einfach wie möglich zu gestalten, wurde in eIAM ein Wizard entwickelt. Greift ein Benutzer erstmalig mit seinem AGOV-Login auf eIAM zu, stellt der Wizard fest, ob es in eIAM ein CH-LOGIN gibt, welches mit der gleichen E-Mail Adresse registriert ist wie das AGOV-Login. Wird ein entsprechendes Konto gefunden, wird der Benutzer darauf hingewiesen, dass es ein entsprechendes CH-LOGIN mit der gleichen E-Mail Adresse gibt und er hat die Möglichkeit, das CH-LOGIN durch sein AGOV-Login zu ersetzen. Dazu muss der Benutzer mittels eines Logins mit seinen in eIAM registrierten Credentials (Passwort, falls registriert Zweitfaktor) beweisen, dass er der rechtmässige Besitzer des CH-LOGIN ist. Wird beim Login mit AGOV-Login in eIAM kein CH-LOGIN mit der von AGOV gemeldeten E-Mail Adresse gefunden, wird der Benutzer gefragt, ob er ein CH-LOGIN besitzt, welches mit einer anderen E-Mail Adresse registriert ist, und er dieses mit seinem AGOV-Login ersetzen will oder ob er gar kein CH-LOGIN besitzt. Im Fall, dass der Benutzer ein bestehendes CH-LOGIN verwenden will, muss er die E-Mail Adresse seines CH-LOGIN, Passwort und ggf. den Zweitfaktor verwenden, um sich als legitimer Besitzer des CH-LOGIN zu authentifizieren.

In beiden Fällen wird die eIAM-Identität mit dem AGOV-Login des Benutzers verbunden und sein bisher verwendetes CH-LOGIN archiviert. Der Benutzer wird darauf hingewiesen, dass sein CH-LOGIN gelöscht wurde und er zukünftig immer AGOV fürs Login verwenden muss. Sämtliche Zugriffsberechtigungen bleiben bei diesem Vorgang erhalten.

Bestätigt der Benutzer, dass er gar kein CH-LOGIN besitzt, wird eine neue eIAM-Identität für ihn erstellt.

Unterstützung der Benutzer beim Upgrade von CH-LOGIN auf AGOV und Recoveries

Natürlich erwarten wir auch beim Wechsel der Benutzer von CH-LOGIN auf AGOV Situationen, in welchen der Benutzer seine CH-LOGIN Login-Faktoren (Passwort / Zweitfaktor) nicht mehr nutzen kann. Auch in diesen Fällen muss natürlich die Sicherheit an erster Stelle stehen. Die Recovery Funktion für Passwort und Zweitfaktoren wird dem Benutzer vom Wizard angeboten. Allerdings in einer optimierten, möglichst benutzerfreundlichen Form. So macht es keinen Sinn, den Benutzer im Recovery ein neues Passwort oder einen neuen Zweitfaktor erfassen zu lassen, nur für den Wechsel von CH-LOGIN auf AGOV, wenn er Passwort und Zweitfaktor im Anschluss nie mehr benötigt. Es werden in den Recovery-Fällen die Fallbacks auf die definierten Ersatzfaktoren (E-Mail Konto / Sicherheitsfragen) verwendet, um den rechtmässigen Inhaber des CH-LOGIN zur authentifizieren. Es wird aber konsequent auf unnötiges Erfassen von später nicht mehr benötigten Login-Faktoren verzichtet.

Unterstützung der Benutzer mit verifizierten CH-LOGIN Identitäten beim Upgrade auf AGOV

Benutzer mit CH-LOGIN Identitäten, welche entweder über den sogenannten nHEC+ Verifikationsprozess (mit Videoidentifikation) oder über den VASCO-Token Ausgabeprozess verifiziert wurden, behalten auch beim Upgrade ihres CH-LOGIN auf AGOV-Login ihren Abklärungsstatus und damit die QoA ihrer Identität in eIAM bis zum Ablauf der Gültigkeit der Identitätsabklärung (5 Jahre nach Durchführung der Videoidentifikation oder Auslieferung des VASCO-Token). Dies auch dann, wenn sie den Upgrade mit einem nicht verifizierten AGOV-Login durchführen. Ab dem Zeitpunkt, an dem der Benutzer seine eIAM Identität mit einem verifizierten AGOV-Login nutzt, gibt AGOV den Abklärungsstatus der Identität vor.

CH-LOGIN - Unterstützung der Benutzer nach dem Upgrade von CH-LOGIN auf AGOV-Login

Es ist zu erwarten, dass Benutzer schlicht vergessen, dass sie den Wechsel von CH-LOGIN nach AGOV in der Vergangenheit bereits durchgeführt haben und später vergeblich versuchen, sich mit ihrem ehemaligen CH-LOGIN anzumelden. Der Benutzer wird von eIAM in folgenden Fällen informiert, dass er bereits den Upgrade auf AGOV-Login durchgeführt hat:
  • Benutzer versucht sich mit seinem ehemaligen CH-LOGIN (identifiziert über die E-Mail Adresse) anzumelden.
  • Benutzer versucht Recovery des Passworts seines ehemaligen CH-LOGIN, da der Login nicht funktioniert.
  • Benutzer versucht sich mit der gleichen E-Mail Adresse wie sein altes CH-LOGIN oder sein in eIAM bereits verwendetes AGOV-Login wieder ein neues CH-LOGIN zu registrieren.
In diesen Fällen wird der Benutzer darauf hingewiesen, dass er bereits den Upgrade auf AGOV-Login durchgeführt hat und er sein AGOV-Login verwenden soll. Auch diese Prozesse wurden so gestaltet, dass einem potentiellen Angreifer keine Informationen über bestehende oder bereits upgedatete Konten preisgegeben werden.

CH-LOGIN - Unterstützung für neue Benutzer bei der Wahl des Identitätsanbieters

Mit AGOV-First wird der Benutzer nach der Auswahl von CH-LOGIN und der Wahl, ein neues CH-LOGIN zu registrieren, über AGOV informiert und motiviert, sich ein AGOV-Login statt ein CH-LOGIN zu registrieren. Dem Benutzer werden jedoch beide Optionen angeboten. Er kann wählen, ob er ein AGOV-Login oder ein CH-LOGIN registrieren will. Eine Ausnahme von diesem Verhalten ist, wenn der Benutzer eine Anwendung aufgerufen hat, welche eine erhöhte Qualität der Authentifizierung verlangt (> QoA30). In diesem Fall wird der Benutzer informiert, dass neue, verifizierte Identitäten nur noch mit AGOV-Login angeboten werden. In diesem Fall hat der Benutzer lediglich die Wahl, ein AGOV-Login zu registrieren oder die Registrierung abzubrechen.

Abbildung mit Informationen sich ein AGOV-Login statt ein CH-LOGIN zu registrieren.
Informationen sich ein AGOV-Login statt ein CH-LOGIN zu registrieren.

CH-LOGIN - Fade-Out Unterstützung VASCO-Token

Bislang war es mit CH-LOGIN möglich, vom BIT ausgegebene VASCO-Token als starken Zweitfaktor zu registrieren. Mit AGOV-First ist es nicht mehr möglich, VASCO-Token neu als Authentifizierungsmittel für CH-LOGIN Identitäten zu registrieren. CH-LOGIN mit bereits registrierten VASCO-Token werden weiterhin mit VASCO-Token als Zweitfaktor funktionieren.

Anmerkung: Bitte beachten Sie, dass es sich explizit um die Neuregistrierung von VASCO-Token für CH-LOGIN Identitäten handelt. Das "OTP-Login" ist eine andere Login-Methode. Sie ist von dieser Änderung nicht betroffen und nicht zu verwechseln mit dem CH-LOGIN.

Abbildung CH-LOGIN KACHEL
CH-LOGIN KACHEL
Abbildung OTP-Login KACHEL
OTP-Login KACHEL


CH-LOGIN - Fade-Out von Unterstützung Identitätsabklärungen mit Videoidentifikation

Bisher war es möglich, CH-LOGIN Identitäten mit Identitätsnachweismitteln auf Stufe "hoch" (Mobile ID / FIDO2 Sicherheitsschlüssel) mittels einen Verifikationsprozess mit Videoidentifikation (VIPS) von Stufe QoA30 auf Stufe QoA50 zu verbessern. Mit AGOV-First wird dieser Upgrade für CH-LOGIN Identitäten nicht mehr angeboten. Benutzer, welche neu eine verifizierte Identität im eGOV Kontext benötigen, erstellen sich ein AGOV-Login, führen in AGOV den Identifikationsprozess durch und upgraden ihr bestehendes CH-LOGIN mit ihrem verifizierten AGOV-Login.

CH-LOGIN, welche bereits vor AGOV-First diesen Verifikationsprozess durchgeführt hatten, behalten ihren Abklärungsstatus bis zum Ablauf der Gültigkeit der Identifikation (5 Jahre ab Durchführung der Videoidentifikation).

AGOV - Unterstützung von verifizierten AGOV Identitäten in eIAM (QoA50)

Bisher konnten AGOV Identitäten bereits in eIAM eingesetzt werden. AGOV Identitäten wurden jedoch analog anderer sogenannter Bring Your Own Identity (BYOI) Identitäten als alternative Login-Methode im CH-LOGIN Kontext und lediglich mit einer Einstufung von "normal" also der Stufe "mittel" gemäss Si001 akzeptiert. Selbst wenn die Authentifizierung des Benutzers mit einem Credential auf Stufe "hoch" durchgeführt wurde und die Identität des Besitzers des AGOV-Login mittels eines qualitativ hohen Abklärungsprozess festgestellt wurde. Benutzer können mit AGOV-First auch Anwendungen der Bundesverwaltung im eGOV Kontext mit ihrem AGOV-Login verwenden, wenn die Anwendung eine Qualität der Authentifizierung von "hoch" (bis QoA50) erfordert.

Der Benutzer wird im Fall eines zu tiefen QoA-Levels im Anschluss an die Authentifizierung darauf aufmerksam gemacht, dass er ein verifiziertes AGOV-Login benötigt und wird in den Prozess geführt, wie er ein verifiziertes AGOV-Login auf Stufe QoA50 erlangen kann. Der Ablauf ist hier beschrieben: Verifiziertes AGOV-Login (QoA50).

Mit dem Release Lenzspitze und dem Rollout von AGOV-First, können in eIAM AGOV Identitäten bis zu einem QoA Level von QoA51 genutzt werden. Siehe hierzu auch "AGOV - Unterstützung von AGOV Identitäten mit verifizierter AHV-Nummer in eIAM (QoA51)".

Informationen über die eIAM QoA Level finden Sie hier:

AGOV - Unterstützung von AGOV Identitäten mit verifizierter AHV-Nummer in eIAM (QoA51)

AGOV ist in der Lage, für Personen mit AGOV-Login die verifizierte AHV-Nummer zu liefern. Die Grundlage dafür ist eine verifizierte AGOV-Identität. Durch die Verifizierung der AHV-Nummer gegenüber dem ZAS Register wird in AGOV verifiziert, ob die AHV-Nummer tatsächlich dieser Person gehört. eIAM integrierte Anwendungen können damit neu die Authentifizierungsqualität QoA51 anfordern. Hierbei ist zu beachten, dass die Anwendung dann nur mit AGOV als Identitätsanbieter verwendet werden kann, da nur AGOV die verifizierte AHV-Nummer liefern kann. Selbstverständlich kann die Anwendung dann nur von Personen genutzt werden, welche über eine AHV-Nummer verfügen.

Der Benutzer wird im Fall eines zu tiefen QoA-Levels im Anschluss an die Authentifizierung darauf aufmerksam gemacht, dass er ein verifiziertes AGOV-Login benötigt und wird in den Prozess geführt, wie er ein verifiziertes AGOV-Login auf Stufe QoA51 erlangen kann. Der Ablauf ist hier beschrieben Verifiziertes AGOV-Login mit AHV-Nummer (QoA51).

Informationen über die eIAM QoA Level finden Sie hier:

Automatische Aktualisierung von Identitätsdaten in eIAM - Just in Time Provisionierung

Vor AGOV-First mussten Benutzer Änderungen von identitätsstiftenden Angaben (Vorname, Nachname, E-Mail Adresse und der bevorzugten Korrespondenzsprache) in eIAM MyAccount selbst nachpflegen. Dies auch dann, wenn der Benutzer die Identität eines externen Identitätsanbieters verwendet hat. Mit AGOV-First werden die identitätsstiftenden Informationen Vorname, Nachname, E-Mail Adresse und bevorzugte Korrespondenzsprache bei jedem Login des Benutzers automatisch in eIAM aktualisiert. Der Vorteil für den Benutzer: Er kann seine Daten zentral beim Identitätsanbieter pflegen. Die Mehrfachadministration von Daten beim Identitätsanbieter und in eIAM entfällt.

eIAM-MyAccount - Bearbeitung von Identitätsdaten gesperrt bei externen Identitätsanbietern

Mit AGOV-First wird in eIAM-MyAccount die Bearbeitung von Identitätsdaten (Register "Benutzerprofil") gesperrt, wenn der Benutzer die Identität eines externen Identitätsanbieters verwendet. Da diese Daten mit AGOV-First automatisch bei jedem Login mit den Daten des Identitätsanbieters aktualisiert werden. Der Benutzer wird in MyAccount informiert, dass die Daten vom externen Identitätsanbieter geliefert werden und er seine Daten bei Bedarf dort aktualisieren muss. Die im externen Identitätsanbieter aktualisierten Daten werden dem Benutzer in eIAM-MyAccount nach dem nächsten Login angezeigt.