Novità principali della 2.4.0

La versione 2.4.0 (rilasciata il 3 luglio 2026) è una release di ampio respiro. Questa pagina riassume i temi portanti; ogni tema è approfondito nel capitolo dedicato.

Area	Sintesi
Multi-organizzazione e ruoli	Un utente può appartenere a più organizzazioni con ruoli distinti; introdotti i ruoli Amministratore Organizzazione e Operatore API; selettore di organizzazione all'accesso; rimozione dei ruoli/campi deprecati. Si veda Ruoli e Organizzazioni.
Rework delle fruizioni	Le fruizioni diventano servizi intermediati: organizzazione intermediata (ex "esterna"), scelta dell'Ente Erogatore, nuovi vincoli su domini e servizi. Si veda Servizi intermediati (rework delle fruizioni).
Wizard adesioni ridisegnato	Nuova esperienza guidata a fasi (Info & referenti -> Collaudo -> Produzione), con disclaimer contestuali guidati dal backend. Si veda Il wizard di creazione e configurazione.
OAuth Client Credentials	Configurazione automatica potenziata (creazione client su Keycloak), recupero on-demand del secret, nuovo dialogo credenziali con gestione token. Si veda Configurazione OAuth Client Credentials.
Dashboard e monitoraggio	Visualizzazione dei certificati scaduti / in scadenza, evidenza degli errori di auto-configurazione, miglioramenti alle liste. Si veda Dashboard e monitoraggio dei client.
Sicurezza	Content Security Policy (CSP) con nonce, rimozione delle dipendenze runtime esterne, aggiornamenti massivi per vulnerabilità OWASP/OSV. Si veda Sicurezza.
Stack tecnologico	Upgrade a Spring 7 / Spring Boot 4 e miglioramenti alle prestazioni delle API di servizi e adesioni. Si veda Aggiornamenti Tecnici e Migrazione.

Per l'elenco dei breaking change e le indicazioni di migrazione da versioni precedenti, si veda Breaking change e note di migrazione (2.4.0).