Nova versão da plataforma open source de Identity Governance and Administration (IGA), lançada em 21 de outubro de 2026, introduz assistente de inteligência artificial, geração de conectores low-code, integrações com ITSM e mecanismos de segurança mais restritivos.
A Evolveum anunciou, em 21 de outubro de 2026, o lançamento do midPoint 4.11.0, versão batizada de Čapek, que representa mais um avanço na evolução das plataformas open source de Identity Governance and Administration (IGA).
O lançamento concentra esforços em três desafios recorrentes das organizações: acelerar a integração de aplicações ao ecossistema de identidade, reduzir a complexidade operacional das implementações de IAM e fortalecer a segurança das configurações e dos mecanismos de automação.
Entre os principais destaques estão o midPilot, assistente baseado em inteligência artificial, um gerador de conectores low-code, novas funcionalidades de integração com sistemas ITSM e melhorias importantes na segurança de expressões e scripts.
Inteligência artificial acelera o onboarding de aplicações
Um dos principais avanços do midPoint 4.11 é a introdução de recursos de inteligência artificial para apoiar a integração de aplicações corporativas.
Tradicionalmente, conectar novos sistemas a uma plataforma de IGA envolve atividades como análise de APIs, desenvolvimento ou configuração de conectores, definição de atributos, mapeamentos, regras de correlação e processos de sincronização.
Com o midPilot, a Evolveum pretende reduzir parte desse esforço por meio de recomendações inteligentes e fluxos de configuração assistidos.
A solução oferece suporte à análise de estruturas de aplicações, recomendações de mapeamento de atributos, definição de tipos de objetos e sugestões de correlação entre contas e identidades.
O objetivo é transformar atividades que normalmente exigem conhecimento técnico especializado em processos mais guiados e automatizados, preservando a necessidade de validação por profissionais de IAM.
Conectores low-code ampliam as possibilidades de integração
Outra novidade importante é o Connector Generator, recurso que permite criar integrações diretamente na plataforma com o auxílio de inteligência artificial.
O assistente pode utilizar a documentação técnica de uma aplicação para orientar a geração de definições e scripts de conectores.
Inicialmente, o recurso contempla os protocolos:
- REST: integração com aplicações que disponibilizam APIs.
- SCIM: suporte a integrações baseadas no padrão de gerenciamento de identidades.
- SQL: conexão com sistemas que disponibilizam acesso a dados relacionais.
O foco principal está nas operações de leitura, embora exista suporte limitado a operações de criação, atualização e exclusão.
Essa capacidade é especialmente relevante para organizações que possuem aplicações legadas, sistemas internos ou soluções sem conectores comerciais disponíveis.
Entretanto, a funcionalidade não elimina a necessidade de testes, análise de segurança e validação das operações de provisionamento.
Por questões de segurança, o gerador de conectores permanece desabilitado por padrão e precisa ser habilitado explicitamente pelos administradores da plataforma.
Integration Catalog fortalece o ecossistema de conectores
O midPoint 4.11 também introduz uma abordagem mais colaborativa para o compartilhamento de integrações.
Com o MidPoint Integration Catalog, a Evolveum incentiva a disponibilização de conectores desenvolvidos pela comunidade, permitindo que outras organizações reutilizem componentes existentes.
A iniciativa pode reduzir esforços duplicados e ampliar a cobertura de aplicações suportadas pelo ecossistema.
Para empresas que desenvolvem integrações proprietárias, a Evolveum também prevê a possibilidade de manter conectores privados mediante uma assinatura de suporte adequada.
Segurança por padrão ganha protagonismo
A segurança das expressões executadas dentro da plataforma recebeu mudanças significativas.
O midPoint 4.11 introduz o MidPoint Expression Language (MEL), uma linguagem de expressões restrita, desenvolvida para reduzir os riscos associados à execução de scripts.
Também foi introduzido o Safe Velocity, uma alternativa com restrições de segurança à linguagem Velocity tradicional.
Nas novas instalações, apenas MEL e Safe Velocity ficam habilitados por padrão. Linguagens mais poderosas, como Groovy, JavaScript, Python e Velocity tradicional, podem ser desabilitadas no nível da plataforma.
Além disso, os perfis de segurança de expressões passam a ser aplicados de forma mais abrangente.
Essa mudança representa um avanço importante para ambientes de IGA nos quais regras, scripts e personalizações fazem parte das operações de provisionamento, reconciliação e governança.
Para organizações que já utilizam midPoint, a alteração também exige atenção durante processos de atualização, especialmente quando existem personalizações baseadas em linguagens de script tradicionais.
Integração com ITSM amplia a governança de aplicações desconectadas
O midPoint 4.11 introduz uma capacidade relevante para aplicações que não oferecem integração direta de provisionamento.
A plataforma passa a permitir o gerenciamento de solicitações por meio de sistemas externos de IT Service Management (ITSM), utilizando conectores padronizados e objetos de trabalho associados aos processos internos.
Na prática, essa abordagem permite integrar atividades de governança de identidades a fluxos operacionais de atendimento e execução manual.
Isso é particularmente importante para o universo das Disconnected Applications, sistemas que ainda dependem de intervenções humanas para conceder, modificar ou revogar acessos.
Ao incorporar esses fluxos à governança de identidades, as organizações podem melhorar a rastreabilidade das solicitações e a coordenação das atividades de acesso.
O resultado é uma oportunidade de ampliar a cobertura do programa de IGA sem exigir que todas as aplicações possuam APIs completas de provisionamento.
Autenticação multifator e melhorias operacionais
A nova versão também incorpora suporte a autenticação TOTP (Time-based One-Time Password), permitindo a utilização de aplicativos autenticadores como parte dos mecanismos de autenticação multifator.
Outras melhorias incluem suporte consistente a múltiplas abas do navegador, exportação de relatórios em XLSX, avanços de acessibilidade alinhados à WCAG 2.2 AA e políticas de proteção aplicadas individualmente às atividades de tarefas.
A plataforma também passa a oferecer suporte a PostgreSQL 18 e Java 25, além de incluir atualizações nos conectores de Active Directory/LDAP e CSV.
Essas mudanças reforçam tanto a experiência administrativa quanto a capacidade de operar a solução em ambientes corporativos complexos.
O que o lançamento representa para o mercado de IAM?
O midPoint 4.11 evidencia três movimentos importantes no mercado de Identity Governance and Administration.
O primeiro é a incorporação de inteligência artificial ao trabalho de engenharia de identidade. Em vez de limitar a IA à análise de riscos ou à geração de relatórios, a plataforma começa a utilizá-la diretamente na configuração de integrações.
O segundo é o fortalecimento do modelo low-code para acelerar a conexão de aplicações. Esse movimento pode ajudar organizações que enfrentam dificuldades para incorporar sistemas legados aos seus programas de governança.
O terceiro é a adoção de configurações mais restritivas de segurança, reduzindo a exposição decorrente da execução indiscriminada de scripts e personalizações.
Essas capacidades também se conectam às necessidades de governança e rastreabilidade presentes em iniciativas de Zero Trust e em programas de conformidade com regulamentações como a NIS2.
Entretanto, a utilização dessas funcionalidades não representa, isoladamente, conformidade regulatória. A implementação de controles, processos, responsabilidades e evidências continua sendo necessária.
Atualização exige planejamento
Embora o midPoint 4.11.0 seja considerado adequado para ambientes de produção, a Evolveum o classifica como uma feature release, com suporte previsto até 20 de outubro de 2028.
Organizações que priorizam estabilidade de longo prazo devem avaliar sua estratégia de versões, considerando também a linha LTS da plataforma.
A atualização a partir do midPoint 4.10 exige atenção às mudanças no esquema do banco de dados, nas referências de conectores e nas políticas de execução de scripts.
Portanto, recomenda-se realizar testes de regressão das integrações, revisar personalizações e validar os processos de provisionamento antes de uma migração produtiva.
Conclusão
Com o lançamento do midPoint 4.11, a Evolveum amplia sua proposta de governança de identidades open source, combinando inteligência artificial, integração low-code e mecanismos mais rigorosos de segurança.
O avanço mais relevante não está apenas na introdução de novas funcionalidades, mas na tentativa de reduzir uma das principais barreiras dos projetos de IGA: o esforço necessário para integrar e governar aplicações corporativas.
Para profissionais de IAM, arquitetos de segurança e equipes responsáveis por Identity Governance, o lançamento merece atenção especial pela combinação de automação, extensibilidade e segurança por padrão.
A evolução do midPoint também reforça uma tendência mais ampla do setor: a governança de identidades está deixando de depender exclusivamente de integrações desenvolvidas manualmente e avançando para modelos de configuração assistida, automação inteligente e maior cobertura do ambiente corporativo.
Fontes oficiais:
