FED-LOGIN «totally smartcardless» - Einrichtung

Wenn Sie Ihr FED-LOGIN bereits in der Vergangenheit «totally smartcardless» eingerichtet haben und über mindestens eine funktionierende Login-Methode (FED-LOGIN Access App oder Sicherheitsschlüssel) verfügen, können Sie Ihre Login-Methoden jederzeit über das eIAM MyAccount Self-Service-Portal verwalten. Der nachfolgend beschriebene Einrichtungsprozess ist in diesem Fall nicht erforderlich.

FED-LOGIN «totally smartcardless» ist die richtige Lösung für Sie, wenn:
×

  • Sie als interne oder externe Mitarbeiterin bzw. als interner oder externer Mitarbeiter der Bundesverwaltung tätig sind,
  • Sie derzeit und auch in absehbarer Zukunft keine Smartcard der Bundesverwaltung erhalten und
  • mindestens einer der folgenden Punkte auf Sie zutrifft:
    • Sie benötigen für Ihr FED-LOGIN eine Login-Methode für den Zugriff auf Anwendungen der Bundesverwaltung mit erhöhten Anforderungen an die Qualität des Logins (zum Beispiel GEVER) oder
    • Sie benötigen für Ihr FED-LOGIN eine Login-Methode für den Zugriff auf Anwendungen der Bundesverwaltung von ausserhalb der Netze der Bundesverwaltung oder
    • Sie benötigen für Ihr FED-LOGIN eine Login-Methode für den Zugriff auf Anwendungen der Bundesverwaltung mit Ihrem Mobilgerät (Smartphone/Tablet).


Bild FED-LOGIN «totally smartcardless» einrichten
FED-LOGIN «totally smartcardless» - Onboarding/Einrichtung (KI Bild)


Gehen Sie bei der Einrichtung wie folgt vor:

Um sicherzustellen, dass nur Sie Zugriff auf Ihr FED-LOGIN-Konto haben, prüfen wir Ihre Identität mit einem verifizierten AGOV-Konto. Ein verifiziertes AGOV-Konto zeichnet sich dadurch aus, dass die Identität des Kontoinhabers und dessen Personenangaben mit einem amtlichen Lichtbildausweis (Reisepass oder ID) geprüft wurden.

Falls Sie bereits über ein verifiziertes AGOV-Konto verfügen, fahren Sie direkt mit Punkt 2 der Anleitung fort.

  1. AGOV-Konto erstellen und Identität bestätigen
    • Falls Sie noch kein AGOV-Konto besitzen, erstellen Sie eines unter:
      Registrierung des AGOV-Kontos direkt starten. Die für das AGOV-Konto verwendete E-Mail-Adresse muss nicht mit der E-Mail-Adresse Ihres FED-LOGIN-Kontos übereinstimmen.

    • Führen Sie anschliessend die Identitätsprüfung gemäss folgender Anleitung durch:
      Verifiziertes AGOV-Login mit optionaler Erfassung der AHV-Nummer Wir empfehlen Ihnen, auch Ihre AHV-Nummer zu erfassen und überprüfen zu lassen. Dieser Schritt ist optional. Beachten Sie dazu den Hinweis unter Ziffer 3c.

    • Fahren Sie erst fort, nachdem Sie die Bestätigung über den erfolgreichen Abschluss der Identitätsprüfung erhalten haben.

  2. Onboarding starten mit verifizierten AGOV-Konto
    Rufen Sie in Ihrem Webbrowser den Service «FED-LOGIN Onboarding & Recovery» unter auf.

    Wenn Sie in nicht produktiven Betriebsumgebungen arbeiten, beachten Sie bitte folgendes:
    ×

    • AGOV: Sie können in allen Betriebsumgebungen dasselbe verifizierte AGOV-Login verwenden.

    • FED-LOGIN: Für die nicht produktiven Betriebsumgebungen «Abnahme» und «Referenz» bestehen jedoch separate, voneinander unabhängige FED-LOGIN-Konten. Zur Verwaltung Ihrer FED-LOGIN-Konten in diesen Betriebsumgebungen verwenden Sie bitte folgenden «FED-LOGIN Onboarding & Recovery» Service-Links:
      • Abnahme:
      • Referenz:

  3. Mit AGOV anmelden
    1. Melden Sie sich mit Ihrem verifizierten AGOV-Konto an.

      Wenn Sie Ihr verifiziertes AGOV-Konto erstmals für eIAM verwenden, werden Sie möglicherweise gefragt, ob Sie bereits über ein CH-LOGIN verfügen und dieses durch Ihr AGOV-Konto ersetzen möchten.

      Falls Sie bereits ein CH-LOGIN besitzen, folgen Sie dem angezeigten Prozess für den Wechsel von CH-LOGIN zu AGOV.

    2. FED-LOGIN-Konto angeben
      Geben Sie die E-Mail-Adresse Ihres FED-LOGIN-Kontos ein.

    3. FED-LOGIN-Konto bestätigen
      Folgen Sie den angezeigten Schritten, um zu bestätigen, dass das angegebene FED-LOGIN-Konto Ihnen gehört.
      Welche Kontodaten werden abgeglichen?
      ×

      Ihre verifizierten Personendaten aus AGOV werden mit Ihren in der Bundesverwaltung hinterlegten Personendaten verglichen.
      • Mit hinterlegter AHV-Nummer sowohl in AGOV als auch im Personalsystem der Bundesverwaltung erfolgt die Prüfung über Geburtsdatum und AHV-Nummer.
      • Ist die AHV-Nummer entweder in AGOV oder im Personalsystem der Bundesverwaltung nicht hinterlegt, erfolgt die Prüfung über Geburtsdatum, Vorname(n) und Nachname.
      Bei ungenügender Übereinstimmung wird Ihnen eine Fehlermeldung angezeigt und eine E-Mail mit Informationen über das Prüfergebnis an ihre FED-LOGIN E-Mail Adresse geschickt. Lesen Sie den Hilfeartikel dazu: Fehler bei der Identifikation Ihres FED-LOGIN-Kontos

      Nach erfolgreicher Überprüfung werden Sie zum Self-Service Portal «eIAM MyAccount» weitergeleitet.

  4. Login-Methode in eIAM MyAccount registrieren
    Öffnen Sie in eIAM MyAccount das Register «Login & Sicherheit».

    Dort können Sie eine oder mehrere der folgenden Login-Methoden registrieren:

    Sie möchten die FED-LOGIN Access App registrieren ▼
    ×

    1. Navigieren Sie zum Tab Login & Sicherheit. Klicken Sie in der Kachel FED-LOGIN Access App auf
      Registrieren


    2. Mit dem Gerät, auf dem Sie die FED-LOGIN Access App installieren wollen, scannen Sie den abgebildeten QR-Code passend zum Betriebssystem. Oder laden Sie die Access App über den entsprechenden Apple & Google App Store herunter.

      Wenn die Installation der App auf Ihrem Mobilgerät abgeschlossen ist, klicken Sie auf Weiter.


    3. Öffnen Sie die FED-LOGIN App auf Ihrem Mobilgerät. Drücken Sie in der App auf QR-Code scannen. Sollten Sie vom Betriebssystem Ihres Gerätes gefragt werden, ob Sie den Zugriff durch die App auf die Kamera erlauben, so müssen Sie diesen erlauben. Bewegen Sie die Kamera Ihres Geräts auf den QR-Code.

      Sie werden nun in der FED-LOGIN Access App aufgefordert, eine Authentifizierungsmethode zu wählen. Diese Authentifizierungsmethode schützt die App vor der Verwendung durch unautorisierte Personen. Sie sorgt dafür, dass nur Sie als autorisierter Inhaber dieses Geräts die App für Logins verwenden können.

      Selektieren Sie die gewünschte Authentifizierungsmethode auf Ihrem Mobilgerät:

      • PIN-Authentifizierung - Setzen Sie eine PIN (diese PIN ist unabhängig von Ihrer Geräte-PIN).
      • Face ID / Touch ID - Diese auf Biometrie basierte Methode wird empfohlen, da sie komfortabel und gleichzeitig sicher ist. Kann sie später bei einem Login nicht verwendet werden, so verlangt die App die Eingabe der Geräte-PIN.

      Nach dem Einrichten der Authentifizierungsmethode erscheint eine Bestätigungsmeldung.


    4. Klicken Sie zum Abschluss auf Zurück zu Login & Sicherheit.


    5. Ihre FED-LOGIN Access App ist nun registriert.


    Wichtiger Hinweis:
    Haben Sie für Ihr FED-Login Konto keinen Loginfaktor mehr, z. B. wegen Verlusts oder Defekts, verlieren Sie sämtliche FED-LOGIN Zugriffe und müssen Sie den aufwändigen FED-LOGIN «totally smartcardless» Wiederherstellung/Recovery Prozess durchlaufen. Vermeiden Sie diesen Fall, indem Sie zusätzlich ein oder mehrere Mobilegeräte mit der AGOV access App oder einen weiteren Sicherheitsschlüssel (FIDO2) in Ihrem FED-Login Konto über das eIAM Myaccount Sel-Service Portal registrieren.

    Sollte die Aktion nicht möglich sein (Funktion deaktiviert), sind Sie derzeit nicht mit starker Authentisierung in MyAccount angemeldet. In diesem Fall weist Sie MyAccount mit einem Banner darauf hin (nur bei Nutzung von MyAccount aus den Netzen der Bundesverwaltung). Verwenden Sie die Funktion «Starke Authentisierung», um sich mit der für die Verwaltung der Login-Methoden erforderlichen Authentisierungsqualität bei MyAccount anzumelden.

    Sie möchten einen Sicherheitsschlüssel (FIDO2) registrieren ▼
    ×


    1. Navigieren Sie zum Tab Login & Sicherheit. Klicken Sie in der Kachel Sicherheitsschlüssel auf Registrieren
      Bild mit Selektion der Registrierung eines Sicherheitsschlüssels in MyAccount.
      Selektion der Sicherheitsschlüssel-Registrierung


    2. Geben Sie dem Sicherheitsschlüssel den Sie registrieren wollen einen Namen (zur späteren Schlüsselverwaltung) und klicken Sie auf Weiter.
      Eingabebildschirm um dem FIDO Sicherheitsschlüssel zu benennen.
      Einen Namen für den FIDO Sicherheitsschlüssel eingeben.


    3. Lesen Sie die Informationen betreffend dem Windows Hello Sicherheitsschlüssel und klicken Sie auf Start um mit der Registrierung zu beginnen.
      Kurze Anleitung für die Registrierungsschritte des FIDO Sicherheitsschlüssels und Informationen zu Windwos Hello.
      Kurzanleitung und Informationen.


    4. Selektieren Sie den Type des Sicherheitsschlüssels, klicken Sie auf Next und folgen den weiteren Dialogschritten bis die Registrierung abgeschlossen ist.
      Anzeige um den Type des Sicherheitsschlüssel zu selektieren.
      Sicherheitsschlüssel selektieren.


    5. Ihr Sicherheitsschlüssel ist nun registriert.
      Anzeige der erfolgreichen Registrierung des FIDO Sicherheitsschlüssels.
      Erfolgreiche Registrierung des FIDO Sicherheitsschlüssel.
      ]


    Wichtiger Hinweis:
    Haben Sie für Ihr FED-Login Konto keinen Loginfaktor mehr, z. B. wegen Verlusts oder Defekts, verlieren Sie sämtliche FED-LOGIN Zugriffe und müssen Sie den aufwändigen FED-LOGIN «totally smartcardless» Wiederherstellung/Recovery Prozess durchlaufen. Vermeiden Sie diesen Fall, indem Sie zusätzlich ein oder mehrere Mobilegeräte mit der AGOV access App oder einen weiteren Sicherheitsschlüssel (FIDO2) in Ihrem FED-Login Konto über das eIAM Myaccount Sel-Service Portal registrieren.

    Sollte die Aktion nicht möglich sein (Funktion deaktiviert), sind Sie derzeit nicht mit starker Authentisierung in MyAccount angemeldet. In diesem Fall weist Sie MyAccount mit einem Banner darauf hin (nur bei Nutzung von MyAccount aus den Netzen der Bundesverwaltung). Verwenden Sie die Funktion «Starke Authentisierung», um sich mit der für die Verwaltung der Login-Methoden erforderlichen Authentisierungsqualität bei MyAccount anzumelden.



    Wir empfehlen, mindestens zwei FED-LOGIN-Login-Methoden zu registrieren. So behalten Sie auch bei Verlust oder Defekt eines Geräts den Zugriff auf Ihr FED-LOGIN-Konto.


  5. Nach erfolgreicher Registrierung können Sie die neue Login-Methode für FED-LOGIN verwenden.
    Damit können Sie insbesondere:
    • auf Anwendungen mit erhöhten Sicherheitsanforderungen zugreifen
    • sich mit Smartphones und Tablets anmelden
    • sich mit der FED-LOGIN-Identität ohne Smartcard an Computern ausserhalb der Netze der Bundesverwaltung anmelden (sofern die Anwendung über das Internet zugänglich ist)


Hinweis zur Sitzungsdauer:
Aus Sicherheitsgründen wird Ihre Sitzung in eIAM MyAccount nach längerer Inaktivität automatisch beendet. Starten Sie den Prozess in diesem Fall erneut, indem Sie den Service «FED-LOGIN Onboarding & Recovery» (Punkt 2) wieder über folgende Adresse aufrufen: .