O que já entregamos, e o que vem a seguir.

No ar, na API e no console.

• Segurançaout. de 2026

  Trocar o client secret, exibido uma vez

  Revogue um client secret e gere outro num só passo. O valor novo aparece exatamente uma vez e nunca mais.

• Segurançaout. de 2026

  Regras do realm e do client seguidas em tempo de execução

  Regras de senha, bloqueio e token vêm da configuração do realm e do client a cada requisição, sem nada fixo na API.

• Consoleout. de 2026

  Console refeito

  Todas as telas num único kit de componentes: listas, registros, formulários em etapas, validação igual à da API e layouts compactos.

• Consoleset. de 2026

  Telas hospedadas redesenhadas

  Login, senha, consentimento, código de dispositivo e área da conta, refeitos no padrão do console e com a marca de cada client.

• Plataformaset. de 2026

  MCP e contas conectadas por plano

  Resource servers, contas conectadas e trocas de token por mês viram recursos do plano, com quotas próprias.

• MCP e IAset. de 2026

  Trilha de auditoria do MCP

  Recurso, escopos e trocas registrados em cada log de acesso, com atividade por resource server e por conexão.

• MCP e IAset. de 2026

  Conexões pessoais e corporativas

  Organizações decidem quais contas conectadas seus membros podem usar, e o servidor MCP sabe a qual contexto a conexão pertence.

• MCP e IARFC 8693set. de 2026

  Contas conectadas e token exchange

  Um cofre para os tokens de provedores de cada pessoa. Servidores MCP trocam o token do Auth.io por um token de vida curta do provedor na hora em que a ferramenta precisa.

• MCP e IAset. de 2026

  Client ID metadata documents

  Um cliente MCP pode se identificar com uma URL que publica seus metadados, e o realm aceita agentes sem cadastrar um por um.

• MCP e IARFC 8707RFC 7662set. de 2026

  Servidores MCP como resource servers

  Cadastre um servidor MCP com identificador, escopos, clients permitidos e client de introspecção. Os tokens são emitidos só para ele.

• Identidade e tenancyset. de 2026

  Um usuário por realm, SSO por escolha

  Uma pessoa é uma conta no realm, e o single sign-on entre os clients desse realm é ligado por client em vez de presumido.

• MCP e IAset. de 2026

  Mapeadores de claims rascunhados pelo consultor

  Descreva a claim de que precisa numa frase; o consultor escreve o mapeador e mostra o diff antes de salvar.

• SegurançaWebAuthn L2ago. de 2026

  Passkeys

  Login com WebAuthn como etapa configurável do fluxo de login do client, com dispositivos geridos pelo usuário e pelo administrador.

• Plataformaago. de 2026

  Contas com equipe

  Convide pessoas para o console com papéis, e a conta deixa de pertencer só a quem fez o cadastro.

• Identidade e tenancyago. de 2026

  Federação com provedores de identidade externos

  Login por qualquer provedor OAuth 2.0 ou OpenID Connect, com regras de vínculo e mapeamento de papéis por realm.

• Segurançaago. de 2026

  Rotação de refresh token com detecção de reuso

  Cada renovação emite um token novo e aposenta o anterior. Apresentar um token aposentado encerra a família inteira e fica registrado.