GLPI 12 RC: o que testámos na prática e quando atualizar

O GLPI 12 já está no RC2, com versão estável prevista para outubro. O que testámos: segurança, sessões, perfis, OLA, base de conhecimento, e quando atualizar.

O GLPI 12 já tem data para sair da fase de testes: o RC1 foi publicado a 3 de setembro, o RC2 a 16 de setembro de 2026, e a Teclib promete a versão estável para outubro. Instalámos o release candidate e mostrámos tudo numa transmissão em direto com a JMBA Soluções. Eis o que vimos na prática, o que se mantém igual ao GLPI 11 e, sobretudo, quando vale a pena atualizar.

Veja a transmissão: Primeiras impressões sobre o GLPI 12, no canal de YouTube da JMBA Soluções (68 minutos, 8 de setembro de 2026). Se quer o panorama do desenvolvimento, com a modernização da interface, as APIs e o ambiente Docker para testar, leia também GLPI 12: o que já sabemos e como testar a nova versão.

Onde está o GLPI 12: RC1, RC2 e estável em outubro

Release candidate é a fase em que o código está praticamente fechado e o projeto pede à comunidade que teste antes da versão final. O calendário até agora:

MarcoData
GLPI 12.0.0 RC13 de setembro de 2026
GLPI 12.0.0 RC216 de setembro de 2026
GLPI 12.0.0 estávelprometida pela Teclib para outubro de 2026

A própria página de lançamento do RC2 no GitHub abre com o aviso de que se trata de uma versão RC, que não deve ser usada em produção. No mesmo dia 16 saíram também o GLPI 11.0.9 e o 10.0.27, versões de correção para quem está nas linhas atuais.

Vale a pena perceber a nova cadência da Teclib, porque muda o planeamento de quem administra o GLPI: correções de segurança todos os meses e uma versão principal por ano. O GLPI 10 saiu em 2022 e o 11 em 2025; com a nova cadência, o 12 chega um ano depois do 11. Na prática, atualizar de versão principal deixa de ser um acontecimento raro e passa a fazer parte do calendário anual da equipa de TI.

Como testámos o GLPI 12 RC

Na transmissão de 8 de setembro, a equipa da JMBA Soluções instalou o GLPI 12.0.0 RC, percorreu os novos ecrãs em direto e comparou tudo com o GLPI 11, com a participação da NexTool. O ecrã Acerca de do próprio GLPI avisa que a versão é instável, e é com esse olhar que as observações abaixo devem ser lidas: são impressões de um release candidate, e alguns detalhes ainda podem mudar até à versão estável. Sempre que possível, confirmámos cada ponto no changelog oficial do projeto.

O que não muda: a interface continua a do GLPI 11

Quem espera um aspeto novo vai ficar surpreendido. O ecrã de início de sessão e a interface do dia a dia ficaram praticamente iguais aos do GLPI 11. Para o utilizador final e para o técnico, a mudança de versão quase não se nota no ecrã, o que é uma boa notícia para a formação e para a comunicação interna.

As mudanças do GLPI 12 concentram-se em três frentes: segurança, administração (perfis e OLA) e base de conhecimento. São elas que justificam olhar para a nova versão.

Segurança: a grande aposta do GLPI 12

Foi a área com mais novidades no RC. A nota de lançamento destaca o modo de reautenticação, o gestor de sessões e o reforço contra SQL injection e CSRF.

Reautenticação em ações sensíveis

As ações administrativas sensíveis voltam a pedir a palavra-passe, mesmo ao super-admin. O cenário que isto resolve é conhecido: a sessão de um administrador esquecida aberta num computador partilhado. No RC2 o ecrã aparece como “Reautenticação necessária”. O comportamento pode ser desligado por uma constante de configuração, o que não recomendamos sem um bom motivo.

Um menu Segurança só para isto

A política de palavras-passe e o 2FA saíram de Configuração > Geral e ganharam um menu próprio, Configuração > Segurança. Fica mais fácil encontrar e auditar tudo o que protege o acesso ao GLPI.

Gestão de sessões ativas, com botão Revogar

O GLPI 12 lista as sessões abertas com tipo, utilizador, navegador, sistema operativo, IP, última atividade e estado. O botão Revogar termina a sessão de imediato. Além do uso óbvio, encerrar um acesso suspeito, resolve um incómodo antigo: depois de alterar o perfil de alguém, pode forçar um novo início de sessão para que a alteração tenha efeito de imediato.

Na ficha de cada utilizador aparece a lista das respetivas sessões. Se o mesmo utilizador está ligado ao mesmo tempo a partir de dois IPs diferentes, é sinal de palavra-passe partilhada ou divulgada, e agora isso fica visível sem consultar a base de dados.

Um detalhe para quem publica o GLPI atrás de um proxy inverso: o changelog traz uma deteção mais rigorosa do IP do cliente, com as constantes GLPI_TRUSTED_REVERSE_PROXIES e GLPI_REVERSE_PROXY_HEADERS. Configure as duas logo no ambiente de testes, caso contrário a lista de sessões tende a mostrar o IP do proxy em vez do IP do utilizador.

Retenção de dados e limpeza automática

Um novo menu Configuração > Dados e Privacidade centraliza as políticas de retenção: a dos registos históricos, que saíram de Configuração > Geral, e a do histórico de sessões, limpo por uma nova ação automática, com o estado da execução à vista. É o fim das tabelas de registos que crescem sem controlo e pesam na base de dados e na cópia de segurança.

Por baixo, o RC traz correções de SQL injection e de outras vulnerabilidades. Parte delas também chega ao GLPI 11 pelas versões de correção, mais um motivo para manter o 11 atualizado enquanto o 12 amadurece.

Perfis que escondem campos da pesquisa

O perfil passa a controlar que campos aparecem na pesquisa e nos filtros do utilizador. É possível esconder, por exemplo, requerente, observador, OLA, inquérito de satisfação ou o filtro por mapa, deixando a pesquisa do utilizador final mais simples e sem opções que ele não usa. Se está a rever perfis, o guia Perfis e permissões no GLPI continua a ser uma boa base.

OLA com grupo próprio

Cada OLA pode ter o seu próprio grupo. Hoje, quem trabalha com OLA por equipa costuma depender de regras de negócio para recalcular o nível quando o pedido muda de grupo; com o grupo ligado ao OLA, parte dessa lógica sai das regras. Para rever os conceitos, veja SLA e OLA no GLPI: guia completo de configuração.

Base de conhecimento: a mudança mais visível

Se há um ecrã que mudou de verdade no GLPI 12, é a base de conhecimento:

  • Interface nova, com as categorias em árvore e ícones da biblioteca ou de imagem própria.
  • Editor em Markdown: quem escreve artigos já não precisa de lidar com HTML.
  • Ligação pública: um artigo pode ser partilhado por uma ligação com chave, que desativa quando quiser.
  • Histórico de revisões e comentários na lateral do artigo.
  • Artigo no catálogo de serviços, com descrição, ícone e categoria. Na abertura do pedido, o utilizador vai diretamente para o artigo e pode resolver sozinho.

O que ainda não existe: o GLPI 12 não sugere artigos enquanto o utilizador escreve o problema. No GLPI 11, é isso que o módulo AI Assist do NexTool faz, como mostrámos em IA na base de conhecimento do GLPI.

Atenção na atualização: segundo o changelog oficial, as categorias da base de conhecimento passam a ser artigos, organizados sob um artigo raiz, e a visibilidade passa a ser herdada ao longo da árvore. Na migração, as categorias existentes ficam invisíveis até que o acesso a elas volte a ser concedido. Numa base com muitos artigos, isto tem de estar no plano de testes, ou os utilizadores vão abrir a base e dar pela falta de conteúdo.

Outras mudanças que vale a pena conhecer

  • Ficha do utilizador: novo campo de nome do meio (patronímico) e máscara nos campos de data.
  • Ações automáticas: ganharam um estado de erro, após falhas repetidas, e um de abortada. Se a sua monitorização lê o estado do GLPI, o texto do serviço de ações automáticas mudou e agora inclui a contagem de erros.
  • Lembrar-me passa a funcionar em vários dispositivos ao mesmo tempo.

Quando atualizar para o GLPI 12

A recomendação que demos na transmissão, e que mantemos aqui:

  • Agora, durante o RC: nada de produção, e ainda nem ambiente de testes oficial. Use o RC apenas num ambiente isolado, para o conhecer.
  • A partir de novembro: com a versão estável lançada em outubro, comece os testes com uma cópia da sua base de dados.
  • Produção: só depois de umas duas atualizações de segurança da linha 12, o que deverá acontecer por volta de janeiro ou fevereiro de 2027.

A lógica é simples: a primeira versão estável de uma versão principal recebe sempre correções nas semanas seguintes. Com a cadência mensal da Teclib, esperar por duas delas custa pouco tempo e evita que a sua equipa seja a primeira a encontrar cada problema.

Está noO que fazer agoraPróximo passo
GLPI 10Migrar para o GLPI 11Passar do 11 para o 12 depois da estabilização
GLPI 11Mantê-lo atualizado (11.0.9 ou mais recente)Testar o 12 a partir de novembro
Só quer conhecer o 12Testar o RC num ambiente isoladoLevar a lista de impactos para os testes

E quem ainda está no GLPI 10?

Não espere pelo 12. Passe já para o GLPI 11: está estável, e a migração dos formulários ficou tranquila a partir da versão 11.0.4. Depois, siga do 11 para o 12 com o calendário acima. Saltar diretamente do 10 para o 12 junta duas migrações grandes num único projeto, com o dobro das coisas que podem correr mal. O passo a passo está em Como migrar do GLPI 10 para o GLPI 11.

Checklist para qualquer atualização do GLPI

  1. Faça o levantamento de tudo: versão atual, plugins, integrações, regras de negócio, formulários e personalizações.
  2. Confirme a compatibilidade de cada plugin. No GLPI 12 isto pesa mais: a proteção contra CSRF passou a basear-se nos cabeçalhos do navegador, e os tokens antigos têm de sair dos formulários dos plugins. Um plugin sem versão testada para o 12 é um risco. Veja os critérios em Plugins do GLPI: como escolher sem travar a próxima atualização.
  3. Faça cópia de segurança da base de dados e dos ficheiros, e teste o restauro. O procedimento está em Cópia de segurança e recuperação de desastres do GLPI.
  4. Teste com uma cópia da produção: abertura de pedidos, formulários, notificações, regras, integrações e, no GLPI 12, a visibilidade da base de conhecimento.
  5. Tenha um plano de reversão com prazo de decisão: se algo crítico falhar, volte atrás e corrija com calma.

Nos projetos de atualização da JMBA, este ciclo demora em média seis semanas. Começar os testes em novembro deixa a produção pronta com folga para o início de 2027.

Próximo passo

O NexTool reúne mais de 34 módulos para o GLPI, vários gratuitos, com foco atual no GLPI 11. Veja o catálogo completo em Plugins para GLPI. Na mesma transmissão, a JMBA apresentou o JMBA Hub, aplicação gratuita de pedidos do GLPI para Android, aberta a testadores: veja como participar em JMBA Hub: como testar a aplicação?

Vai planear a atualização para o GLPI 11 ou para o 12? Fale com a equipa.


Revisto pela equipa NexTool Solutions. Observações feitas no GLPI 12.0.0 RC em setembro de 2026; alguns detalhes podem mudar até à versão estável.

Perguntas Frequentes

A Teclib promete a versão estável para outubro de 2026. Antes dela saíram dois release candidates: o RC1 a 3 de setembro e o RC2 a 16 de setembro de 2026.

Não. A própria nota de lançamento do RC avisa que não deve ser usado em produção, e o ecrã Acerca de do GLPI indica que a versão é instável. Use o RC apenas num ambiente isolado, para conhecer as novidades.

A nossa recomendação é começar os testes a partir de novembro, depois da versão estável, e passar para produção só depois de umas duas atualizações de segurança da linha 12, por volta de janeiro ou fevereiro de 2027.

Passe já para o GLPI 11. Está estável e a migração dos formulários ficou tranquila a partir da versão 11.0.4. Depois, atualize do 11 para o 12. Saltar diretamente do 10 para o 12 junta duas migrações grandes num único projeto.

Não. O ecrã de início de sessão e a interface do dia a dia são praticamente iguais aos do GLPI 11. As mudanças estão na segurança (reautenticação, menu Segurança, gestão de sessões, retenção de dados), nos perfis, no OLA e na base de conhecimento.

Interface nova com categorias em árvore, editor em Markdown, ligação pública com chave, histórico de revisões e comentários, e artigos apresentados no catálogo de serviços. Na atualização, as categorias passam a artigos e ficam invisíveis até o acesso voltar a ser concedido, por isso teste isto antes da produção.

Depende de cada plugin ter versão para o 12. O GLPI 12 mudou a proteção contra CSRF, e os plugins precisam de ser adaptados. Confirme a compatibilidade com cada fornecedor antes dos testes.

Precisa de ajuda?