Status & Roadmap · Nova IAM

2026.08.2 August 2026

KI-Healthcheck: Governance-Abweichungen pro Nutzer finden und beheben

Feature

Ein Healthcheck-Lauf prüft je Nutzer Konten, Zuweisungen, Provisionierung und Reconciliation; Ergebnis ist eine Befundliste mit Schweregrad
Die KI fasst die Befunde in Klartext zusammen: was abweicht und warum es kritisch ist, etwa unbekannte Admin-Gruppen oder direkt zugewiesene Rechte ohne Rollensteuerung
Zu jedem Befund gehört ein konkreter Fix: Reconciliation-Drift, also Backend-Rollen, die Nova nicht kennt, wird per Klick übernommen oder verworfen
Entschieden wird vom Admin: die KI bewertet und schlägt vor, jede Änderung bleibt ein bewusster Klick
Die KI-Analyse ist pro Lauf zuschaltbar; der Healthcheck selbst läuft auch ohne sie
Neues Versionsschema Jahr.Monat.Release: dieses Release heißt 2026.08.2 statt v0.9.5.1

v0.9.5 August 2026

Neues Frontend auf Vue 3: Themes, neue Layouts, volle Parität

Feature

Die gesamte Oberfläche neu entwickelt auf Vue 3 mit TypeScript: typisierte Komponenten, klare Modulgrenzen, wartbar für die nächsten Jahre
Eigene schlanke UI-Komponentenbibliothek statt schwerem Framework: konsistente Bedienmuster über alle Module, vom Formular bis zur Tabelle
Hell- und Dunkel-Modus mit Theme-Umschaltung; die Oberfläche folgt der Umgebung Ihrer Anwender
Neu gestaltete Ansichten für Dashboard, Role Mining samt Chat, Governance-Analyse und KI-Agenten-Verwaltung
Feature-Parität mit der bisherigen Oberfläche: alle Funktionen aus v0.9.4 sind im neuen Frontend verfügbar
DE/EN-Lokalisierung von Anfang an im neuen Frontend verankert
Auslieferung als statisches Build: weiterhin kein App-Server-Cluster, das Deployment bleibt so schlank wie bisher

v0.9.4 August 2026

KI-Agenten als eigener Identitätstyp

Feature Security

KI-Agenten als vierter Identitätstyp neben natürlichen, technischen und Test-Usern: jeder Agent mit verpflichtendem menschlichen Owner samt Stellvertreter, Business-Zweck, Ablauf- und Review-Datum
Ownership-Nachfolge im Leaver-Prozess: verlässt ein Owner das Unternehmen, gehen seine Agenten automatisch an Stellvertreter oder Manager über; ohne Nachfolger werden sie als verwaist markiert und auditiert. Abgelaufene Agenten deaktiviert der bestehende Leave-Date-Scan samt Backend-Deprovisionierung
Keycloak: Agenten werden als vertrauliche Service-Account-Clients provisioniert, mit Token-Login statt Passwort, konfigurierbarer Token-Laufzeit je Client und Secret-Rotation aus der Oberfläche; Secrets werden genau einmal angezeigt und nie in Nova gespeichert
Governance durchgängig: eigener Rezertifizierungs-Scope für alle Agenten, Agent-Owner als Genehmiger-Typ in Workflows, Zugriffsanträge für Agenten nur durch Owner, Stellvertreter oder Admin; SoD-Prüfungen wirken unverändert
Delegations-Kette: jede Zuweisung kann festhalten, in wessen Auftrag der Agent handelt. Bei genehmigten Anträgen ist das automatisch der Anforderer; sichtbar im Berechtigungs-Tab und im Audit
Ablauf-Überwachung und Onboarding: Warnhinweis für Agenten, die binnen 14 Tagen ablaufen, geplanter Job markiert überfällige Reviews; Keycloak-/Entra-Import kann Bestands-Agenten direkt typisiert mit Default-Owner übernehmen
Durchgängige Lokalisierung: kompletter DE/EN-Sweep über die gesamte Oberfläche und alle Backend-Fehlermeldungen (über 700 neue Übersetzungsschlüssel)

v0.9.3 Juli 2026

Security-Härtung, Vertreterregelung & Lifecycle-Ausbau

Security Feature

Security-Härtung nach ASVS Level 2: Admin-Gates auf allen mutierenden Routen und Connectoren, Least-Privilege-Datenbankrolle und Funktions-Blocklist für Report-SQL, konsequentes Output-Escaping
Vertreterregelung mit Abwesenheitsfenster: Deputies genehmigen zusätzlich zum abwesenden Approver, voll auditiert; neuer Eskalations-Job erinnert bei überfälligen Genehmigungen und eskaliert an Admins
Wiedereintritt (Rehire) als eigener Lifecycle-Event: konfigurierbar zwischen Bestand behalten und Clean Start mit automatischem Entzug aller Alt-Berechtigungen inkl. Backend-Deprovisionierung
Active Directory: regelbasierte Namenskonventionen für UPN und Mail mit Live-Vorschau, konfigurierbarer Initial-Kontostatus (deaktiviert bis zur Aktivierung) und erzwungener Passwortwechsel bei Erstanmeldung
Betrieb: aktives Ops-Alerting bei fehlgeschlagenen Hintergrund-Jobs (E-Mail/Teams, dedupliziert) und Auto-Retry-Queue für fehlgeschlagene Provisioning-Läufe mit exponentiellem Backoff
Secrets: alle System-Zugangsdaten inkl. SCIM-Token durchgängig at-rest verschlüsselt; E2E-Testsuite auf 368 grüne Tests stabilisiert

v0.9.2 Juni 2026

Access-Governance: Rezertifizierung, TOTP & Keycloak

Feature Security

Keycloak-Connector: Keycloak als vollwertiges Zielsystem über die Admin-REST-API, mit Anlage, Änderung und Entzug von Usern, Gruppen und Realm-Rollen inkl. Passwort-Management; optionale Anbindung als Identity Provider für die Nova-Anmeldung
Rezertifizierungs-Kampagnen (Access Reviews): Reviewer je Eintrag aufgelöst, Risiko-Kennzeichen pro Zeile (SoD-Konflikt, überprivilegiert, verwaistes Konto), jede Entscheidung revisionssicher protokolliert
TOTP-Zwei-Faktor-Authentifizierung für administrative Anmeldungen: natives MFA-Plugin mit Self-Service-Einrichtung per QR-Code und einmaligen Backup-Codes
SoD-Prüfung im Antrag: Segregation-of-Duties-Analyse über Bestand plus beantragte Rollen bereits bei Antragstellung, Konflikte werden vor der Genehmigung sichtbar (Plugin)
Durchsuchbarer Self-Service-Rollenkatalog: Volltextsuche über Name und Beschreibung, Risiko-Filter, Karten-/Tabellenansicht und Anzeige der Genehmigungsstufen je Rolle
Konfigurations-Export/-Import als versioniertes JSON-Manifest (Zielsysteme ohne Secrets, Rollen, Business-Rollen inkl. Mitglieder, SoD-Regeln, Workflows, Einstellungen) mit Simulationsmodus beim Import
Directory-Rollback (Point-in-Time): jede von Nova ausgeführte AD-Änderung mit Vorher-/Nachher-Bild protokolliert und gezielt je Änderung rücksetzbar

v0.9.1 März 2026

Connector-Refactoring & SAP-OM-Integration

Feature Performance

Connector-Plugin-System: jeder Connector als eigenes Paket; SCIM-Connector als generisches Modul ergänzt
SAP Org-Management: Chief-Read-Richtung korrigiert, is_chief beim Sync persistiert
VDS-Dummy: updated_at-Stabilisierung, LDIF-Multi-Value-Parser erweitert
Job-Executor-Registry-Pattern für saubere Erweiterbarkeit

v0.8.5 Dezember 2025

Härtung, Reporting-Polishing & Audit-Trail-Fixes

Feature Fix

Free-SQL-Reports mit Read-Only-Sandbox stabilisiert
Reporting-Performance bei großen Tabellen optimiert
Audit-Trail: Edge-Cases bei parallelen Sync-Jobs behoben
Org-Tree-Suche: personen-basierte Lookups, Single-Org-Assignment-Enforcement

v0.8.0 September 2025

Reporting-Modul & strukturierter Audit-Trail

Major Feature

Chat-basierte Report-Generierung mit KI-Validierung eingeführt
Strukturierter, manipulationsgeschützter Audit-Trail über alle Identity-Operationen
Compliance-Pack erstmals veröffentlicht (initial 9 Dokumente)
Rollen- und Berechtigungsmodell finalisiert

v0.7.0 Juni 2025

Reconciliation-Engine

Major Feature

Drei-Wege-Reconciliation zwischen Nova, SAP und LDAP/AD
KI-Pattern-Erkennung für Mass-Mismatch-Detection mit Root-Cause-Analyse
Action-Buttons „Pull to Nova“, „Remove from Backend“, „Create Review“
Grundlage für spätere Reporting- und Audit-Funktionen gelegt

v0.6.0 März 2025

Datenmodell-Konsolidierung & erste Connectoren

Major Feature

Kanonisches Identity-Datenmodell finalisiert
Erste produktive Connector-Implementierungen: SAP, LDAP/AD, Entra ID
Sync-Job-Framework mit Retry- und Backoff-Logik
Erste interne End-to-End-Tests gegen Referenz-Systeme

v0.5.0 Dezember 2024

Architektur-Foundation

Major

Initiale Architektur und Tech-Stack festgelegt
Domain-Modell für Identities, Accounts, Entitlements skizziert
Erste Proof-of-Concept-Implementierung lokaler Sync-Flows
Projekt-Initialisierung und Team-Aufstellung

Was wir jetzt bauen.
Und was nächstes Quartal kommt.

Alle Systeme operational

Aktuelle Version

Version

Versionsschema

Letztes Release

Connectors

Changelog

KI-Healthcheck: Governance-Abweichungen pro Nutzer finden und beheben

Neues Frontend auf Vue 3: Themes, neue Layouts, volle Parität

KI-Agenten als eigener Identitätstyp

Security-Härtung, Vertreterregelung & Lifecycle-Ausbau

Access-Governance: Rezertifizierung, TOTP & Keycloak

Connector-Refactoring & SAP-OM-Integration

Härtung, Reporting-Polishing & Audit-Trail-Fixes

Reporting-Modul & strukturierter Audit-Trail

Reconciliation-Engine

Datenmodell-Konsolidierung & erste Connectoren

Architektur-Foundation

Roadmap 2026

Q2 2026 · abgeschlossen

Compliance & Polishing

Q3 2026 · aktuell

Compliance & Scaling

Q4 2026

Version 1.0

Q1 2027

Enterprise-Maturity

Updates direkt erhalten

Was wir jetzt bauen.Und was nächstes Quartal kommt.

Alle Systeme operational

Aktuelle Version

Version

Versionsschema

Letztes Release

Connectors

Changelog

KI-Healthcheck: Governance-Abweichungen pro Nutzer finden und beheben

Neues Frontend auf Vue 3: Themes, neue Layouts, volle Parität

KI-Agenten als eigener Identitätstyp

Security-Härtung, Vertreterregelung & Lifecycle-Ausbau

Access-Governance: Rezertifizierung, TOTP & Keycloak

Connector-Refactoring & SAP-OM-Integration

Härtung, Reporting-Polishing & Audit-Trail-Fixes

Reporting-Modul & strukturierter Audit-Trail

Reconciliation-Engine

Datenmodell-Konsolidierung & erste Connectoren

Architektur-Foundation

Roadmap 2026

Q2 2026 · abgeschlossen

Compliance & Polishing

Q3 2026 · aktuell

Compliance & Scaling

Q4 2026

Version 1.0

Q1 2027

Enterprise-Maturity

Updates direkt erhalten

Was wir jetzt bauen.
Und was nächstes Quartal kommt.