Octubre de 2026 – Conexión SCIM, pruebas gestionadas de forma centralizada y contraseñas más seguras notas de versión

Resumen de los principales cambios publicados en octubre de 2026.

Nuevo

Mantén los usuarios al día automáticamente con una conexión SCIM. Una organización envía ahora ella misma a 2LRN4 las nuevas incorporaciones, los cambios y las bajas desde Microsoft Entra, Okta o Google, sin darnos acceso a su propio entorno. El rol y el departamento se transmiten también. Quien se va pasa a inactivo; el progreso y los certificados se conservan. El administrador de la organización activa la conexión en Integraciones y después Conexión SCIM, obtiene allí la clave y configura las reglas de rol, el departamento y el correo de bienvenida. Si usas en Entra los roles de aplicación 2LRN4.Admin, 2LRN4.Manager, 2LRN4.Communication, 2LRN4.Helpdesk o 2LRN4.User, el usuario recibe ese rol sin más configuración. La conexión es gratuita. En la guía de SCIM se explica cómo configurarla.
Eliminar automáticamente las cuentas inactivas. Para cada organización defines en Acceso y seguridad después de cuánto tiempo se eliminan las cuentas inactivas: de inmediato, a los 30, 90, 180 o 365 días, o nunca. El valor predeterminado es de 365 días, contados desde el 15 de octubre de 2026. En la lista de usuarios ves de antemano cuándo se eliminará una cuenta, y la persona de contacto recibe cada mes un resumen con el historial de formación de las cuentas eliminadas, como prueba para una auditoría.
Pruebas que 2LRN4 mantiene de forma centralizada, con margen para tus propios cambios. Las pruebas de 2LRN4 se gestionan ahora de forma centralizada, de modo que las preguntas nuevas y mejoradas llegan automáticamente a todas las organizaciones. En Preguntas de 2LRN4 un administrador puede desactivar una pregunta central o crear su propia copia y modificarla libremente. Una copia propia siempre se puede restablecer a la pregunta central. Quien ya ha hecho una prueba conserva exactamente el mismo resultado, aunque las preguntas cambien después.
Cinco niveles de dificultad por pregunta. Cada pregunta puede tener un nivel, del 1 (muy fácil) al 5 (muy difícil), y un objetivo de aprendizaje parcial. Los ves en el editor de preguntas, y al importar o exportar una prueba aparecen en las columnas level y learning_objective. Es la base del aprendizaje adaptativo, en el que cada participante recibirá pronto preguntas acordes a su nivel.
Ayuda para elegir una contraseña segura. Al elegir o cambiar una contraseña aparece ahora una barra que va de muy débil (rojo) a muy segura (verde). La seguridad depende sobre todo de la longitud: el verde solo es posible a partir de 12 caracteres. Debajo figuran los requisitos de la política de contraseñas de tu organización, marcados en cuanto los cumples, y una indicación de cuántos caracteres te faltan.
Los años de formación anteriores de una vez para las nuevas incorporaciones. La política de historial de la inscripción dosificada tiene un nuevo ajuste: Inscribir de una vez como obligatorio. Una nueva incorporación recibe entonces las formaciones de años anteriores de una vez, con un solo correo agrupado en lugar de un correo por formación. El año en curso continúa al ritmo elegido.
Programa de aprendizaje y seguridad como permisos propios. La página de roles tiene dos permisos nuevos. Gestionar el programa de aprendizaje abarca el currículo, la recertificación, el margen de nivel, la inscripción de alumnos y la inscripción dosificada, y corresponde por defecto a los partners. Gestionar la seguridad abarca la autenticación en dos pasos y el plazo para las cuentas inactivas, y corresponde también a los administradores de cliente. Para cada organización, 2LRN4 puede dar el programa de aprendizaje a los administradores de cliente; la inscripción dosificada queda entonces en manos del partner. En la guía de permisos se indica quién puede hacer qué.
E-learning activado o desactivado por organización, y el phishing en el panel. Además del phishing, ahora también el e-learning se puede activar o desactivar por organización; con una licencia solo de phishing ocurre automáticamente. Sin e-learning, el menú y la página del alumno muestran solo lo relacionado con el phishing. El panel de la organización tiene un nuevo bloque de simulaciones de phishing con, por simulación, los destinatarios, cuántos abrieron, hicieron clic e introdujeron datos, y los clics de los escáneres de correo por separado.

Mejorado

Se aceptan contraseñas de un gestor de contraseñas. Con la regla Carácter especial obligatorio cuenta ahora cualquier carácter especial, también ^, _ o -. Una contraseña generada ya no se rechaza. Las organizaciones que no han fijado su propia longitud mínima exigen ahora al menos 8 caracteres en lugar de 6, y 8 es también la longitud mínima que puedes elegir en la política. Las contraseñas existentes siguen siendo válidas.
La fecha de inicio de la inscripción dosificada se explica sola. El campo indica ahora que el primer curso se publica en la fecha de inicio y que después sigue el ritmo. Debajo del campo y después de guardar ves las tres próximas fechas de publicación. Si la fecha de inicio no coincide con el ritmo, el formulario avisa de que el segundo curso llegará poco después y propone una fecha de inicio que sí coincide.
Los mosaicos del panel del alumno ya no se contradicen. Todos los mosaicos cuentan ahora los mismos cursos que el progreso de estudio: los cursos terminados y los que están disponibles en este momento. El total de inscripciones aparece en pequeño debajo.
Cancelar una licencia muestra exactamente qué ocurrirá. La pregunta al cancelar indica hasta cuándo conserva el cliente el acceso y cuándo se eliminarán los usuarios y la organización. Cancelar desactiva la renovación automática, de modo que una licencia cancelada no se renueva de todos modos.
Un resumen de correos más claro para los partners. El resumen de tipos de correo de un partner explica ahora que los correos se activan o desactivan por organización, con una lista de las organizaciones, el número de correos desactivados y un botón a sus propios ajustes de correo.
Todas las conexiones en un solo elemento del menú. SAML2, la sincronización de usuarios, las programaciones de sincronización y SCIM aparecen ahora juntos en el menú en Integraciones.
Más seguridad para las cuentas y el inicio de sesión. Lo que una cuenta puede ver y gestionar depende ahora en todas partes de su rol y su organización. Una cuenta fuera de una organización ya no tiene acceso a los datos de todo un entorno de partner, y solo las cuentas con el rol Partner gestionan el entorno de partner. Un inicio de sesión a través de la conexión SAML o LTI de una organización solo admite cuentas de esa organización; el inicio de sesión con Microsoft funciona como antes. Los ajustes que solo 2LRN4 puede cambiar, como la licencia, el número de plazas y los módulos, se comprueban ahora también al guardar. Además, el portal ya no envía archivos fuente internos al navegador.
Actualización rápida de seguridad de PHP. El 21 de octubre se dieron a conocer dos vulnerabilidades graves en PHP, el lenguaje de programación en el que funciona el portal. Esa tarde desconectamos el portal por precaución hasta que la actualización estuvo disponible, y la instalamos de inmediato. En la comprobación posterior no se encontraron indicios de abuso.

Resuelto

Los informes programados se vuelven a enviar. Desde finales de agosto, varias organizaciones dejaron de recibir sus informes automáticos, porque un error en un informe bloqueaba también los informes programados después. El error está corregido y un informe con error ya no bloquea a los demás. El panel del administrador tiene un nuevo mosaico para los informes detenidos.
Mensaje de error al abrir el portal tras iniciar sesión con Microsoft o Google. El 2 de octubre, entre las 06:48 y las 18:02, los usuarios que inician sesión con Microsoft o Google y habían marcado Recordarme en una visita anterior vieron un mensaje de error en lugar del panel. No se perdieron datos y la seguridad de las cuentas no estuvo en riesgo.
Mensajes de error legibles en los formularios. Algunos mensajes de error eran ilegibles. Se han corregido y ahora nombran el campo, por ejemplo «El campo contraseña debe tener al menos 8 caracteres.».
Las notificaciones y los correos vuelven a mostrar los nombres y cifras correctos. En varios idiomas, notificaciones y correos contenían partes que no se rellenaban, como una notificación sin nombre de curso. En el correo sobre cursos nuevos en la biblioteca, la lista de cursos aparece ahora en una línea propia.
Al cambiar la contraseña ves si ha funcionado. La pantalla muestra ahora un mensaje cuando se ha cambiado la contraseña, cuando la contraseña anterior no es correcta o cuando la nueva no cumple la política.
Un formulario de organización más limpio. El marco adicional alrededor de las primeras secciones ha desaparecido, y los administradores de cliente ya no ven una tarjeta de módulos vacía.