Status & Roadmap · Nova IAM

v0.9.4 August 2026

KI-Agenten als eigener Identitätstyp

Feature Security

KI-Agenten als vierter Identitätstyp neben natürlichen, technischen und Test-Usern: jeder Agent mit verpflichtendem menschlichen Owner samt Stellvertreter, Business-Zweck, Ablauf- und Review-Datum
Ownership-Nachfolge im Leaver-Prozess: verlässt ein Owner das Unternehmen, gehen seine Agenten automatisch an Stellvertreter oder Manager über; ohne Nachfolger werden sie als verwaist markiert und auditiert. Abgelaufene Agenten deaktiviert der bestehende Leave-Date-Scan samt Backend-Deprovisionierung
Keycloak: Agenten werden als vertrauliche Service-Account-Clients provisioniert — Token-Login statt Passwort, Token-Laufzeit je Client konfigurierbar, Secret-Rotation aus der Oberfläche; Secrets werden genau einmal angezeigt und nie in Nova gespeichert
Governance durchgängig: eigener Rezertifizierungs-Scope für alle Agenten, Agent-Owner als Genehmiger-Typ in Workflows, Zugriffsanträge für Agenten nur durch Owner, Stellvertreter oder Admin; SoD-Prüfungen wirken unverändert
Delegations-Kette: jede Zuweisung kann festhalten, in wessen Auftrag der Agent handelt — bei genehmigten Anträgen automatisch der Anforderer; sichtbar im Berechtigungs-Tab und im Audit
Ablauf-Überwachung und Onboarding: Warnhinweis für Agenten, die binnen 14 Tagen ablaufen, geplanter Job markiert überfällige Reviews; Keycloak-/Entra-Import kann Bestands-Agenten direkt typisiert mit Default-Owner übernehmen
Durchgängige Lokalisierung: kompletter DE/EN-Sweep über die gesamte Oberfläche und alle Backend-Fehlermeldungen (über 700 neue Übersetzungsschlüssel)

v0.9.3 Juli 2026

Security-Härtung, Vertreterregelung & Lifecycle-Ausbau

Security Feature

Security-Härtung nach ASVS Level 2: Admin-Gates auf allen mutierenden Routen und Connectors, Least-Privilege-Datenbankrolle und Funktions-Blocklist für Report-SQL, konsequentes Output-Escaping
Vertreterregelung mit Abwesenheitsfenster: Deputies genehmigen zusätzlich zum abwesenden Approver, voll auditiert; neuer Eskalations-Job erinnert bei überfälligen Genehmigungen und eskaliert an Admins
Wiedereintritt (Rehire) als eigener Lifecycle-Event: konfigurierbar zwischen Bestand behalten und Clean Start mit automatischem Entzug aller Alt-Berechtigungen inkl. Backend-Deprovisionierung
Active Directory: regelbasierte Namenskonventionen für UPN und Mail mit Live-Vorschau, konfigurierbarer Initial-Kontostatus (deaktiviert bis zur Aktivierung) und erzwungener Passwortwechsel bei Erstanmeldung
Betrieb: aktives Ops-Alerting bei fehlgeschlagenen Hintergrund-Jobs (E-Mail/Teams, dedupliziert) und Auto-Retry-Queue für fehlgeschlagene Provisioning-Läufe mit exponentiellem Backoff
Secrets: alle System-Zugangsdaten inkl. SCIM-Token durchgängig at-rest verschlüsselt; E2E-Testsuite auf 368 grüne Tests stabilisiert

v0.9.2 Juni 2026

Access-Governance: Rezertifizierung, TOTP & Keycloak

Feature Security

Keycloak-Connector: Keycloak als vollwertiges Zielsystem über die Admin-REST-API — Anlage, Änderung und Entzug von Usern, Gruppen und Realm-Rollen inkl. Passwort-Management; optionale Anbindung als Identity Provider für die Nova-Anmeldung
Rezertifizierungs-Kampagnen (Access Reviews): Reviewer je Eintrag aufgelöst, Risiko-Kennzeichen pro Zeile (SoD-Konflikt, überprivilegiert, verwaistes Konto), jede Entscheidung revisionssicher protokolliert
TOTP-Zwei-Faktor-Authentifizierung für administrative Anmeldungen: natives MFA-Plugin mit Self-Service-Einrichtung per QR-Code und einmaligen Backup-Codes
SoD-Prüfung im Antrag: Segregation-of-Duties-Analyse über Bestand plus beantragte Rollen bereits bei Antragstellung, Konflikte werden vor der Genehmigung sichtbar (Plugin)
Durchsuchbarer Self-Service-Rollenkatalog: Volltextsuche über Name und Beschreibung, Risiko-Filter, Karten-/Tabellenansicht und Anzeige der Genehmigungsstufen je Rolle
Konfigurations-Export/-Import als versioniertes JSON-Manifest (Zielsysteme ohne Secrets, Rollen, Business-Rollen inkl. Mitglieder, SoD-Regeln, Workflows, Einstellungen) mit Simulationsmodus beim Import
Directory-Rollback (Point-in-Time): jede von Nova ausgeführte AD-Änderung mit Vorher-/Nachher-Bild protokolliert und gezielt je Änderung rücksetzbar

v0.9.1 März 2026

Connector-Refactoring & SAP-OM-Integration

Feature Performance

Connector-Plugin-System: jeder Connector als eigenes Paket; SCIM-Connector als generisches Modul ergänzt
SAP Org-Management: Chief-Read-Richtung korrigiert, is_chief beim Sync persistiert
VDS-Dummy: updated_at-Stabilisierung, LDIF-Multi-Value-Parser erweitert
Job-Executor-Registry-Pattern für saubere Erweiterbarkeit

v0.8.5 Dezember 2025

Härtung, Reporting-Polishing & Audit-Trail-Fixes

Feature Fix

Free-SQL-Reports mit Read-Only-Sandbox stabilisiert
Reporting-Performance bei großen Tabellen optimiert
Audit-Trail: Edge-Cases bei parallelen Sync-Jobs behoben
Org-Tree-Suche: personen-basierte Lookups, Single-Org-Assignment-Enforcement

v0.8.0 September 2025

Reporting-Modul & strukturierter Audit-Trail

Major Feature

Chat-basierte Report-Generierung mit AI-Validierung eingeführt
Strukturierter, manipulationsgeschützter Audit-Trail über alle Identity-Operationen
Compliance-Pack erstmals veröffentlicht (initial 9 Dokumente)
Rollen- und Berechtigungsmodell finalisiert

v0.7.0 Juni 2025

Reconciliation-Engine

Major Feature

Drei-Wege-Reconciliation zwischen Nova, SAP und LDAP/AD
AI-Pattern-Erkennung für Mass-Mismatch-Detection mit Root-Cause-Analyse
Action-Buttons "Pull to Nova", "Remove from Backend", "Create Review"
Grundlage für spätere Reporting- und Audit-Funktionen gelegt

v0.6.0 März 2025

Datenmodell-Konsolidierung & erste Connectoren

Major Feature

Kanonisches Identity-Datenmodell finalisiert
Erste produktive Connector-Implementierungen: SAP, LDAP/AD, Entra ID
Sync-Job-Framework mit Retry- und Backoff-Logik
Erste interne End-to-End-Tests gegen Referenz-Systeme

v0.5.0 Dezember 2024

Architektur-Foundation

Major

Initiale Architektur und Tech-Stack festgelegt
Domain-Modell für Identities, Accounts, Entitlements skizziert
Erste Proof-of-Concept-Implementierung lokaler Sync-Flows
Projekt-Initialisierung und Team-Aufstellung

Was wir jetzt bauen.
Und was nächstes Quartal kommt.

Alle Systeme operational

Aktuelle Version

Version

Release-Zyklus

Letzter Patch

Connectors

Changelog

KI-Agenten als eigener Identitätstyp

Security-Härtung, Vertreterregelung & Lifecycle-Ausbau

Access-Governance: Rezertifizierung, TOTP & Keycloak

Connector-Refactoring & SAP-OM-Integration

Härtung, Reporting-Polishing & Audit-Trail-Fixes

Reporting-Modul & strukturierter Audit-Trail

Reconciliation-Engine

Datenmodell-Konsolidierung & erste Connectoren

Architektur-Foundation

Roadmap 2026

Q2 2026 · abgeschlossen

Compliance & Polishing

Q3 2026 · aktuell

Compliance & Scaling

Q4 2026

Version 1.0

Q1 2027

Enterprise-Maturity

Updates direkt erhalten

Was wir jetzt bauen.Und was nächstes Quartal kommt.

Alle Systeme operational

Aktuelle Version

Version

Release-Zyklus

Letzter Patch

Connectors

Changelog

KI-Agenten als eigener Identitätstyp

Security-Härtung, Vertreterregelung & Lifecycle-Ausbau

Access-Governance: Rezertifizierung, TOTP & Keycloak

Connector-Refactoring & SAP-OM-Integration

Härtung, Reporting-Polishing & Audit-Trail-Fixes

Reporting-Modul & strukturierter Audit-Trail

Reconciliation-Engine

Datenmodell-Konsolidierung & erste Connectoren

Architektur-Foundation

Roadmap 2026

Q2 2026 · abgeschlossen

Compliance & Polishing

Q3 2026 · aktuell

Compliance & Scaling

Q4 2026

Version 1.0

Q1 2027

Enterprise-Maturity

Updates direkt erhalten

Was wir jetzt bauen.
Und was nächstes Quartal kommt.