GLPI 12 hat bereits einen Termin für den Abschluss der Testphase: RC1 wurde am 3. September veröffentlicht, RC2 am 16. September 2026, und Teclib verspricht die stabile Version für Oktober. Wir haben den Release Candidate installiert und alles in einem Livestream mit JMBA Soluções gezeigt. Hier lesen Sie, was wir in der Praxis gesehen haben, was gegenüber GLPI 11 gleich bleibt und vor allem, wann sich ein Update lohnt.
Sehen Sie sich den Livestream an: Erste Eindrücke von GLPI 12, auf dem YouTube-Kanal von JMBA Soluções (68 Minuten, 8. September 2026). Wenn Sie den Überblick über die Entwicklung suchen, mit der Modernisierung der Oberfläche, den APIs und der Docker-Umgebung zum Testen, lesen Sie auch GLPI 12: Was wir bereits wissen und wie Sie die neue Version testen.
Wo GLPI 12 steht: RC1, RC2 und stabile Version im Oktober
Release Candidate ist die Phase, in der der Code praktisch fertig ist und die Projektverantwortlichen die Community bitten, vor der finalen Version zu testen. Der bisherige Zeitplan:
| Meilenstein | Datum |
|---|---|
| GLPI 12.0.0 RC1 | 3. September 2026 |
| GLPI 12.0.0 RC2 | 16. September 2026 |
| GLPI 12.0.0 stabil | von Teclib für Oktober 2026 versprochen |
Die Release-Seite des RC2 auf GitHub beginnt selbst mit dem Hinweis, dass es sich um eine RC-Version handelt, die nicht in der Produktion eingesetzt werden darf. Am selben 16. erschienen außerdem GLPI 11.0.9 und 10.0.27, Korrekturversionen für alle, die auf den aktuellen Versionslinien sind.
Es lohnt sich, den neuen Rhythmus von Teclib zu verstehen, denn er verändert die Planung aller, die GLPI administrieren: Sicherheitskorrekturen jeden Monat und eine große Version pro Jahr. GLPI 10 erschien 2022 und GLPI 11 2025; mit dem neuen Rhythmus kommt GLPI 12 ein Jahr nach GLPI 11. In der Praxis ist ein Update der Hauptversion kein seltenes Ereignis mehr, sondern gehört in den Jahreskalender des IT-Teams.
Wie wir GLPI 12 RC getestet haben
Im Livestream am 8. September hat ein Team von JMBA Soluções GLPI 12.0.0 RC installiert, die neuen Masken live durchgesehen und alles mit GLPI 11 verglichen, unter Beteiligung von NexTool. Die Seite Über von GLPI selbst weist darauf hin, dass die Version instabil ist, und genau so sollten die folgenden Beobachtungen gelesen werden: Es sind Eindrücke von einem Release Candidate, und Details können sich bis zur stabilen Version noch ändern. Wo immer möglich, haben wir jeden Punkt im offiziellen Changelog des Projekts überprüft.
Was sich nicht ändert: Die Oberfläche bleibt die von GLPI 11
Wer ein neues Erscheinungsbild erwartet, wird überrascht sein. Die Anmeldeseite und die Oberfläche für die tägliche Arbeit sind praktisch identisch mit GLPI 11. Für Endanwender und Techniker ist der Versionswechsel auf dem Bildschirm kaum zu sehen, was eine gute Nachricht für Schulung und interne Kommunikation ist.
Die Änderungen von GLPI 12 konzentrieren sich auf drei Bereiche: Sicherheit, Administration (Profile und OLA) und Wissensdatenbank. An ihnen sollten Sie die neue Version messen.
Sicherheit: der große Schwerpunkt von GLPI 12
Dies war der Block mit den meisten Neuerungen im RC. Die Release Notes heben den Modus zur erneuten Authentifizierung, die Sitzungsverwaltung und den verstärkten Schutz gegen SQL Injection und CSRF hervor.
Erneute Authentifizierung bei sensiblen Aktionen
Sensible administrative Aktionen verlangen nun erneut ein Passwort, selbst vom Super-Admin. Das damit gelöste Szenario ist bekannt: die Sitzung eines Administrators, die auf einem gemeinsam genutzten Rechner offen geblieben ist. Im RC2 erscheint die Maske als „Erneute Authentifizierung erforderlich“. Dieses Verhalten lässt sich über eine Konfigurationskonstante abschalten, was wir ohne guten Grund nicht empfehlen.
Ein eigenes Menü Sicherheit
Die Passwortrichtlinie und die 2FA sind aus Einrichtung > Allgemein herausgelöst und haben ein eigenes Menü erhalten, Einrichtung > Sicherheit. So lässt sich alles, was den Zugang zu GLPI schützt, leichter finden und prüfen.
Verwaltung aktiver Sitzungen, mit Schaltfläche Widerrufen
GLPI 12 listet die offenen Sitzungen mit Typ, Benutzer, Browser, Betriebssystem, IP, letzter Aktivität und Status auf. Die Schaltfläche Widerrufen beendet die Sitzung sofort. Neben dem offensichtlichen Einsatz, einen verdächtigen Zugriff zu beenden, löst sie ein altes Ärgernis: Nachdem Sie das Profil einer Person geändert haben, können Sie eine neue Anmeldung erzwingen, damit die Änderung sofort gilt.
Im Datensatz jedes Benutzers erscheint die Liste seiner Sitzungen. Ist derselbe Benutzer gleichzeitig von zwei verschiedenen IPs aus angemeldet, deutet dies auf ein geteiltes oder kompromittiertes Passwort hin, und dies ist jetzt ohne Datenbankabfrage sichtbar.
Ein Detail für alle, die GLPI hinter einem Reverse Proxy veröffentlichen: Der Changelog enthält eine strengere Erkennung der Client-IP, mit den Konstanten GLPI_TRUSTED_REVERSE_PROXIES und GLPI_REVERSE_PROXY_HEADERS. Konfigurieren Sie beide bereits in der Abnahmeumgebung, sonst zeigt die Sitzungsliste eher die IP des Proxys statt der IP des Benutzers.
Datenaufbewahrung und automatische Bereinigung
Ein neues Menü für Daten und Datenschutz (im RC2 erscheint die Beschriftung noch auf Englisch, Einrichtung > Data and Privacy) bündelt die Aufbewahrungsrichtlinien: die der Verlaufsprotokolle, die aus Einrichtung > Allgemein herausgelöst wurden, und die des Sitzungsverlaufs, der von einer neuen automatischen Aktion bereinigt wird, mit sichtbarem Ausführungsstatus. Damit ist Schluss mit Protokolltabellen, die unkontrolliert wachsen und Datenbank und Backup belasten.
Unter der Haube bringt der RC Korrekturen für SQL Injection und andere Schwachstellen. Ein Teil davon kommt über die Korrekturversionen auch zu GLPI 11, ein weiterer Grund, GLPI 11 aktuell zu halten, während GLPI 12 reift.
Profile, die Felder in der Suche ausblenden
Das Profil steuert nun, welche Felder in der Suche und in den Filtern des Benutzers erscheinen. Sie können zum Beispiel Anforderer, Beobachter, OLA, Zufriedenheitsumfrage oder den Kartenfilter ausblenden und so die Suche für Endanwender einfacher machen, ohne Optionen, die sie nicht nutzen. Wenn Sie gerade Profile überarbeiten, bleibt der Leitfaden Profile und Berechtigungen in GLPI als Grundlage gültig.
OLA mit eigener Gruppe
Jedes OLA kann eine eigene Gruppe haben. Heute sind Teams, die mit OLA pro Gruppe arbeiten, meist auf Geschäftsregeln angewiesen, um den Level neu zu berechnen, wenn das Ticket die Gruppe wechselt; mit der an das OLA gebundenen Gruppe wandert ein Teil dieser Logik aus den Regeln heraus. Zur Auffrischung der Konzepte lesen Sie SLA und OLA in GLPI: vollständiger Konfigurationsleitfaden.
Wissensdatenbank: die sichtbarste Änderung
Wenn es eine Maske gibt, die sich in GLPI 12 wirklich verändert hat, dann die Wissensdatenbank:
- Neue Oberfläche, mit Kategorien als Baum und Symbolen aus der Bibliothek oder als eigenes Bild.
- Markdown-Editor: Wer Artikel schreibt, muss sich nicht mehr mit HTML befassen.
- Öffentlicher Link: Ein Artikel kann per Link mit Schlüssel geteilt werden, den Sie jederzeit deaktivieren können.
- Revisionsverlauf und Kommentare in der Seitenleiste des Artikels.
- Artikel im Servicekatalog, mit Beschreibung, Symbol und Kategorie. Beim Erstellen eines Tickets landet der Benutzer direkt im Artikel und kann das Problem selbst lösen.
Was es noch nicht gibt: GLPI 12 schlägt keine Artikel vor, während der Benutzer sein Problem eintippt. In GLPI 11 übernimmt diese Aufgabe das Modul AI Assist von NexTool, wie wir in KI in der Wissensdatenbank von GLPI zeigen.
Achtung beim Update: Laut offiziellem Changelog werden die Kategorien der Wissensdatenbank zu Artikeln, die unter einem Stammartikel organisiert sind, und die Sichtbarkeit wird entlang des Baums vererbt. Bei der Migration werden die bestehenden Kategorien unsichtbar, bis der Zugriff darauf erneut gewährt wird. Bei einer Wissensdatenbank mit vielen Artikeln muss dies in den Testplan der Abnahme, sonst öffnen die Benutzer die Wissensdatenbank und vermissen Inhalte.
Weitere Änderungen, die Sie kennen sollten
- Benutzerdatensatz: neues Feld für den zweiten Vornamen (Patronym) und Eingabemaske für Datumsfelder.
- Automatische Aktionen: Sie haben einen Fehlerstatus nach wiederholten Fehlschlägen und einen Status „abgebrochen“ erhalten. Wenn Ihr Monitoring den Status von GLPI ausliest: Der Text des Dienstes für automatische Aktionen hat sich geändert und enthält jetzt die Anzahl der Fehler.
- Angemeldet bleiben funktioniert jetzt auf mehreren Geräten gleichzeitig.
Wann Sie auf GLPI 12 updaten sollten
Die Empfehlung, die wir im Livestream gegeben haben und die wir hier beibehalten:
- Jetzt, während der RC-Phase: keine Produktion und auch noch keine Abnahme. Nutzen Sie den RC nur in einer isolierten Umgebung, um ihn kennenzulernen.
- Ab November: Mit der im Oktober veröffentlichten stabilen Version beginnen Sie die Abnahme mit einer Kopie Ihrer Datenbank.
- Produktion: erst nach etwa zwei Sicherheitsupdates der 12er-Linie, was gegen Januar oder Februar 2027 der Fall sein dürfte.
Die Logik ist einfach: Die erste stabile Version einer Hauptversion erhält in den folgenden Wochen immer Korrekturen. Beim monatlichen Rhythmus von Teclib kostet es wenig Zeit, zwei davon abzuwarten, und verhindert, dass Ihr Team als erstes auf jedes Problem stößt.
| Sie sind auf | Was Sie jetzt tun sollten | Nächster Schritt |
|---|---|---|
| GLPI 10 | Auf GLPI 11 migrieren | Nach der Stabilisierung von 11 auf 12 wechseln |
| GLPI 11 | Aktuell halten (11.0.9 oder neuer) | GLPI 12 ab November abnehmen |
| Sie wollen GLPI 12 nur kennenlernen | Den RC in einer isolierten Umgebung testen | Die Liste der Auswirkungen in die Abnahme mitnehmen |
Und wer noch auf GLPI 10 ist?
Warten Sie nicht auf GLPI 12. Wechseln Sie jetzt auf GLPI 11: Es ist stabil, und die Migration der Formulare verläuft seit Version 11.0.4 problemlos. Danach gehen Sie nach dem obigen Zeitplan von 11 auf 12. Ein direkter Sprung von 10 auf 12 vereint zwei große Migrationen in einem einzigen Projekt, mit doppelt so vielen Dingen, die schiefgehen können. Die Schritt-für-Schritt-Anleitung finden Sie in So migrieren Sie von GLPI 10 auf GLPI 11.
Checkliste für jedes GLPI-Update
- Erfassen Sie alles: aktuelle Version, Plugins, Integrationen, Geschäftsregeln, Formulare und Anpassungen.
- Prüfen Sie die Kompatibilität jedes Plugins. Bei GLPI 12 wiegt dies schwerer: Der Schutz gegen CSRF erfolgt nun über die Header des Browsers, und die alten Tokens müssen aus den Formularen der Plugins entfernt werden. Ein Plugin ohne für GLPI 12 getestete Version ist ein Risiko. Die Kriterien finden Sie in GLPI-Plugins: So wählen Sie aus, ohne das nächste Upgrade zu blockieren.
- Erstellen Sie ein Backup der Datenbank und der Dateien, und testen Sie die Wiederherstellung. Den Ablauf finden Sie in Backup und Disaster Recovery für GLPI.
- Nehmen Sie mit einer Kopie der Produktion ab: Ticketerstellung, Formulare, Benachrichtigungen, Regeln, Integrationen und, bei GLPI 12, die Sichtbarkeit der Wissensdatenbank.
- Halten Sie einen Rollback-Plan bereit, mit einer Entscheidungsfrist: Fällt etwas Kritisches aus, gehen Sie zurück und korrigieren in Ruhe.
In den Update-Projekten von JMBA dauert dieser Zyklus im Schnitt sechs Wochen. Wenn Sie die Abnahme im November beginnen, ist die Produktion mit reichlich Puffer zum Jahresbeginn 2027 bereit.
Nächster Schritt
NexTool vereint mehr als 34 Module für GLPI, viele davon kostenlos, derzeit mit Schwerpunkt auf GLPI 11. Den vollständigen Katalog finden Sie unter Plugins für GLPI. Im selben Livestream hat JMBA den JMBA Hub vorgestellt, eine kostenlose GLPI-Ticket-App für Android, die für Tester offen ist: Wie Sie teilnehmen, lesen Sie in JMBA Hub: Wie testet man die App?
Planen Sie das Update auf GLPI 11 oder auf GLPI 12? Sprechen Sie mit unserem Team.
Geprüft vom Team von NexTool Solutions. Beobachtungen an GLPI 12.0.0 RC im September 2026; Details können sich bis zur stabilen Version ändern.
