Oktober 2026 – SCIM-Verbindung, zentral verwaltete Tests und stärkere Passwörter Release Notes

Überblick über die wichtigsten Änderungen, die im Oktober 2026 ausgeliefert wurden.

Neu

Benutzer automatisch aktuell halten mit einer SCIM-Verbindung. Eine Organisation übermittelt neue Mitarbeitende, Änderungen und Austritte jetzt selbst aus Microsoft Entra, Okta oder Google an 2LRN4, ohne uns Zugriff auf die eigene Umgebung zu geben. Rolle und Abteilung werden mit übertragen. Wer ausscheidet, wird auf inaktiv gesetzt; Fortschritt und Zertifikate bleiben erhalten. Die Administration der Organisation aktiviert die Verbindung selbst unter Integrationen und dann SCIM-Verbindung, ruft dort den Schlüssel ab und legt Rollenregeln, Abteilung und Willkommens-E-Mail fest. Werden in Entra die App-Rollen 2LRN4.Admin, 2LRN4.Manager, 2LRN4.Communication, 2LRN4.Helpdesk oder 2LRN4.User verwendet, erhält der Benutzer diese Rolle ohne weitere Einrichtung. Die Verbindung ist kostenlos. Wie Sie sie einrichten, lesen Sie in der Anleitung zu SCIM.
Inaktive Konten automatisch löschen. Pro Organisation legen Sie unter Zugang und Sicherheit fest, nach welcher Zeit inaktive Konten gelöscht werden: sofort, nach 30, 90, 180 oder 365 Tagen oder nie. Standard sind 365 Tage, gerechnet ab dem 15. Oktober 2026. In der Benutzerliste ist vorab zu sehen, wann ein Konto gelöscht wird, und die Kontaktperson erhält jeden Monat eine Übersicht mit der Schulungshistorie der gelöschten Konten, als Nachweis für ein Audit.
Tests, die 2LRN4 zentral pflegt, mit Raum für eigene Anpassungen. Die Tests von 2LRN4 werden jetzt zentral verwaltet, sodass neue und verbesserte Fragen automatisch bei allen Organisationen ankommen. Unter Fragen von 2LRN4 kann die Administration eine zentrale Frage ausschalten oder eine eigene Kopie davon anlegen und frei bearbeiten. Eine eigene Kopie lässt sich jederzeit auf die zentrale Frage zurücksetzen. Wer einen Test bereits abgelegt hat, behält genau dasselbe Ergebnis, auch wenn sich die Fragen später ändern.
Fünf Schwierigkeitsstufen pro Testfrage. Jede Testfrage kann eine Stufe von 1 (sehr leicht) bis 5 (sehr schwer) und ein Teillernziel haben. Beides ist im Frageneditor zu sehen und steht beim Import oder Export eines Tests in den Spalten level und learning_objective. Das ist die Grundlage für adaptives Lernen, bei dem Teilnehmende künftig Fragen erhalten, die zu ihrem Niveau passen.
Hilfe bei der Wahl eines starken Passworts. Beim Festlegen oder Ändern eines Passworts zeigt jetzt ein Balken die Stärke von sehr schwach (rot) bis sehr stark (grün). Die Stärke hängt vor allem von der Länge ab: Grün ist erst ab 12 Zeichen möglich. Darunter stehen die Anforderungen der Passwortrichtlinie Ihrer Organisation, mit einem Häkchen, sobald sie erfüllt sind, und einem Hinweis, wie viele Zeichen noch fehlen.
Frühere Lernjahre auf einmal für neue Mitarbeitende. Die Verlaufsrichtlinie der dosierten Einschreibung hat eine neue Einstellung: Auf einmal verpflichtend einschreiben. Neue Mitarbeitende erhalten die Schulungen aus früheren Lernjahren dann auf einmal, mit einer gebündelten E-Mail statt einer E-Mail pro Schulung. Das laufende Lernjahr geht im gewählten Rhythmus weiter.
Lernprogramm und Sicherheit als eigene Berechtigungen. Auf der Rollenseite gibt es zwei neue Berechtigungen. Lernprogramm verwalten umfasst das Curriculum, die Rezertifizierung, den Niveauspielraum, das Einschreiben von Lernenden und die dosierte Einschreibung und gehört standardmäßig zu Partnern. Sicherheit verwalten umfasst die Zwei-Faktor-Authentifizierung und die Frist für inaktive Konten und gehört auch zur Kundenadministration. Pro Organisation kann 2LRN4 der Kundenadministration das Lernprogramm übertragen; die dosierte Einschreibung bleibt dann beim Partner. Wer was darf, steht in der Anleitung zu Berechtigungen.
E-Learning pro Organisation ein- oder ausschalten, und Phishing auf dem Dashboard. Neben Phishing lässt sich jetzt auch E-Learning pro Organisation ein- oder ausschalten; bei einer reinen Phishing-Lizenz geschieht das automatisch. Ohne E-Learning zeigen Menü und Lernendenseite nur, was zu Phishing gehört. Das Organisations-Dashboard hat einen neuen Block mit den Phishing-Simulationen: pro Simulation die Empfänger, wie viele geöffnet, geklickt und Daten eingegeben haben, und die Klicks von Mailscannern getrennt.

Verbessert

Passwörter aus einem Passwortmanager werden akzeptiert. Bei der Richtlinie Sonderzeichen erforderlich zählt jetzt jedes Sonderzeichen, also auch ^, _ oder -. Ein generiertes Passwort wird dadurch nicht mehr abgelehnt. Organisationen ohne eigene Mindestlänge verlangen jetzt mindestens 8 statt 6 Zeichen, und 8 ist auch die kleinste Länge, die sich in der Richtlinie wählen lässt. Bestehende Passwörter bleiben gültig.
Das Startdatum der dosierten Einschreibung erklärt sich selbst. Beim Feld steht jetzt, dass der erste Kurs am Startdatum freigegeben wird und danach der Rhythmus folgt. Unter dem Feld und nach dem Speichern sind die nächsten drei Freigabetermine zu sehen. Fällt das Startdatum nicht auf den Rhythmus, warnt das Formular, dass der zweite Kurs kurz danach folgt, und nennt ein passendes Startdatum.
Die Kacheln auf dem Dashboard der Lernenden widersprechen sich nicht mehr. Alle Kacheln zählen jetzt dieselben Kurse wie der Lernfortschritt: die abgeschlossenen Kurse und die Kurse, die gerade bereitstehen. Die Gesamtzahl der Einschreibungen steht klein darunter.
Eine Lizenzkündigung zeigt genau, was passiert. Die Rückfrage beim Kündigen nennt, bis wann der Kunde Zugang behält und wann die Benutzer und die Organisation gelöscht werden. Die Kündigung schaltet die automatische Verlängerung aus, sodass eine gekündigte Lizenz nicht doch verlängert wird.
Übersichtlichere E-Mail-Übersicht für Partner. Die Übersicht der E-Mail-Typen eines Partners erklärt jetzt, dass E-Mails pro Organisation ein- oder ausgeschaltet werden, mit einer Liste der Organisationen, der Zahl der ausgeschalteten E-Mails und einer Schaltfläche zu deren eigenen E-Mail-Einstellungen.
Alle Verbindungen unter einem Menüpunkt. SAML2, die Benutzersynchronisation, die Synchronisationspläne und SCIM stehen im Menü jetzt gemeinsam unter Integrationen.
Strengere Sicherheit für Konten und Anmeldung. Was ein Konto sehen und verwalten darf, hängt jetzt überall von seiner Rolle und Organisation ab. Ein Konto außerhalb einer Organisation erhält keinen Zugriff mehr auf die Daten einer ganzen Partnerumgebung, und nur Konten mit der Rolle Partner verwalten die Partnerumgebung. Eine Anmeldung über die SAML- oder LTI-Verbindung einer Organisation lässt nur Konten dieser Organisation herein; die Anmeldung mit Microsoft funktioniert unverändert. Einstellungen, die nur 2LRN4 ändern darf, wie Lizenz, Anzahl der Plätze und Module, werden jetzt auch beim Speichern geprüft. Außerdem liefert das Portal keine internen Quelldateien mehr an den Browser aus.
Schnelles Sicherheitsupdate für PHP. Am 21. Oktober wurden zwei schwere Sicherheitslücken in PHP bekannt, der Programmiersprache, in der das Portal läuft. Wir haben das Portal an diesem Nachmittag vorsorglich offline genommen, bis das Update verfügbar war, und es sofort installiert. Bei der anschließenden Prüfung wurden keine Spuren von Missbrauch gefunden.

Behoben

Geplante Berichte werden wieder versendet. Seit Ende August blieben bei einigen Organisationen die automatischen Berichte aus, weil ein Fehler in einem Bericht auch die danach geplanten Berichte aufhielt. Der Fehler ist behoben, und ein fehlerhafter Bericht hält die anderen nicht mehr auf. Auf dem Administrations-Dashboard gibt es eine neue Kachel für stillstehende Berichte.
Fehlermeldung beim Öffnen des Portals nach Anmeldung mit Microsoft oder Google. Am 2. Oktober erhielten Benutzer, die sich mit Microsoft oder Google anmelden und zuvor Angemeldet bleiben gewählt hatten, zwischen 06:48 und 18:02 Uhr eine Fehlermeldung statt des Dashboards. Es sind keine Daten verloren gegangen, und die Sicherheit der Konten war nicht gefährdet.
Lesbare Fehlermeldungen in Formularen. Ein Teil der Fehlermeldungen war unleserlich. Sie wurden korrigiert und nennen jetzt das Feld beim Namen, zum Beispiel „Das Feld Passwort muss mindestens 8 Zeichen enthalten.“.
Meldungen und E-Mails zeigen wieder die richtigen Namen und Zahlen. In einigen Sprachen enthielten Meldungen und E-Mails Platzhalter, die nicht ausgefüllt wurden, etwa eine Meldung ohne Kursnamen. In der E-Mail über neue Kurse in der Bibliothek steht die Kursliste jetzt in einer eigenen Zeile.
Beim Ändern des Passworts ist zu sehen, ob es geklappt hat. Der Bildschirm zeigt jetzt eine Meldung, wenn das Passwort geändert wurde, wenn das alte Passwort nicht stimmt oder wenn das neue Passwort die Richtlinie nicht erfüllt.
Ruhigeres Organisationsformular. Der zusätzliche Rahmen um die ersten Abschnitte ist entfernt, und die Kundenadministration sieht keine leere Karte Module mehr.