Dans le cadre de la modernisation de l’infrastructure de HIN et de la collaboration avec ELCASecurity, diverses adaptations techniques et migrations sont en cours.
HIN Access Gateway (AGW)
Oui, si votre institution a mis en place des règles de pare-feu pour la communication externe de l’AGW, celles-ci devront être modifiées manuellement avant le 31 juillet 2026. Cela permettra de garantir que l’AGW puisse communiquer avec idp.id.hin.ch.
La migration nécessite la version 3.1.50 de l’AGW. Pour les installations en cluster, il s’agit de la version 3.1.65. Veuillez effectuer la mise à jour vers la version 3.1.65 avant le 31 juillet 2026.
C’est possible. Mais nous recommandons d’utiliser le nom d’hôte idp.id.hin.ch, car les adresses IP peuvent changer.
La mise à niveau manuelle de l’AGW pourra être effectuée entre le 31.08.2026 et le 28.09.2026. Veuillez prévoir suffisamment de temps durant cette période. HIN fournira en temps utile des instructions détaillées pour la mise à niveau.
Accès à l’application via SAML
La migration sera possible à partir du 15 juin 2026, mais devra être achevée au plus tard le 31 août 2026.
HIN reprend automatiquement les certificats valides de votre fournisseur de services.
Au lieu d’utiliser authLevel=HIN, utilisez le contexte d’authentification dans la requête SAML:
<samlp:RequestedAuthnContext Comparison="exact">
<saml:AuthnContextClassRef>https://hin.ch/profile/mfa</saml:AuthnContextClassRef></samlp:RequestedAuthnContext>
Uniquement les attributs définis à l’annexe 8 du DEP: GLN, prénom, nom, date de naissance, sexe. D’autres attributs peuvent être demandés via le service de données de base (SDS). Contactez notre support pour l’intégration du SDS.
Non, à compter du 14 septembre 2026, seules les identités HIN validées par identification vidéo seront acceptées.
Oui. Le fournisseur de services doit pouvoir établir des connexions vers l’extérieur et accepter les connexions entrantes.
-
Outgoing: 185.154.38.46, 193.168.215.45 (accès IDP)
-
Incoming: demandes provenant des adresses 193.168.215.12/13 (adresses IP source de l’IDP).
Les clientes et clients peuvent connecter directement leur environnement de test à notre nouveau point d’extrémité, puis appliquer la même configuration à l’environnement de production. Les anciens points d’extrémité productifs sur fed.hin.ch resteront opérationnels jusqu’au 14.09.2026. Les métadonnées du nouveau point d’extrémité sont disponibles ici: https://broker.hin.ch/realms/HINBroker/protocol/saml/descriptor
Vous avez des questions?
Contactez-nous si vous n’avez pas trouvé de réponse à votre question.