[ID Austria - Betrieb] ID Austria Betrieb: Notwendige Änderungen Ihrerseits

[UB ID-Austria, ~]

Sehr geehrte Betriebsverantwortliche der ID Austria Service-Provider,

Aufgrund von notwendigen Sicherheits- und Stabilitätsoptimierungen wurden in den letzten Wochen folgende für über OIDC angebundene Service Provider relevante Änderungen auf der ID-Austria Q-Umgebung ausgerollt.
Diese Änderungen werden voraussichtlich in zwei Monaten auf die Produktionsumgebung gebracht. Wir bitten Sie daher Ihre Service Provider zeitgerecht auf der Q-Umgebung zu testen:


  1.  Im OIDC "sub" Claim wird nicht mehr die bPK ausgeliefert, sondern ein für jeden E-ID Login eindeutiger und zufälliger Identifier gesendet. Für die Verarbeitung der bPK sollte ohnehin das dafür vorgesehene PVP-Attribut "urn:pvpgvat:oidc.bpk" verwendet werden.
  2.  Der OIDC userinfo_endpoint (https://eid.oesterreich.gv.at/auth/idp/profile/oidc/userinfo) wird sobald die Änderungen auf die P Umgebung ausgerollt sind, nicht mehr über den OIDC Discovery Endpunkt (https://eid.oesterreich.gv.at/.well-known/openid-configuration) angekündigt und kurze Zeit später deaktiviert. Die Abfrage dieses Endpunkts ist vom ID Austria System nicht vorgesehen bzw. nicht notwendig, da bereits alle Attribute über den Token-Endpunkt (https://eid.oesterreich.gv.at/auth/idp/profile/oidc/token) als id_token ausgeliefert werden.


Freundliche Grüße
Das Team der ID Austria

[ID Austria Logo]


Sie haben diese E-Mail als Teil der ID Austria Mailingliste für Service-Provider erhalten. Diese informiert über geplante Wartungsfenster und eingeschränkte System-Verfügbarkeiten. Zudem über Änderungen von Schnittstellen, Attributen und Endpunkten. Diese führen ggf. zu notwendigen Änderungen auf Ihrer Seite, um die Anbindung an das ID Austria System zu gewährleisten.
Wenn Sie diese Informationen in Zukunft nicht mehr erhalten möchten, melden Sie sich von dieser Mailingliste unter folgendem Link ab: Abmeldung<https://verteiler.oesterreich.gv.at/options/idaustria-betrieb>

Ein Service des Bundesministeriums für Inneres und des Bundesministeriums für Finanzen

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <http://verteiler.oesterreich.gv.at/pipermail/idaustria-betrieb/attachments/20230227/54829a00/attachment.htm>
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : image001.png
Dateityp    : image/png
Dateigröße  : 7890 bytes
Beschreibung: image001.png
URL         : <http://verteiler.oesterreich.gv.at/pipermail/idaustria-betrieb/attachments/20230227/54829a00/attachment.png>