Octobre 2026 – Connexion SCIM, tests gérés de manière centrale et mots de passe plus solides notes de version

Aperçu des principales modifications livrées en octobre 2026.

Nouveau

Tenir les utilisateurs à jour automatiquement avec une connexion SCIM. Une organisation transmet désormais elle-même les nouveaux collaborateurs, les modifications et les départs depuis Microsoft Entra, Okta ou Google vers 2LRN4, sans nous donner accès à son propre environnement. Le rôle et le service sont transmis également. Une personne qui part est passée en inactif ; sa progression et ses certificats sont conservés. L'administrateur de l'organisation active lui-même la connexion sous Intégrations puis Connexion SCIM, y récupère la clé et configure les règles de rôle, le service et l'e-mail de bienvenue. Si vous utilisez dans Entra les rôles d'application 2LRN4.Admin, 2LRN4.Manager, 2LRN4.Communication, 2LRN4.Helpdesk ou 2LRN4.User, l'utilisateur reçoit ce rôle sans autre configuration. La connexion est gratuite. Le guide SCIM explique comment la mettre en place.
Supprimer automatiquement les comptes inactifs. Pour chaque organisation, vous définissez sous Accès et sécurité au bout de combien de temps les comptes inactifs sont supprimés : immédiatement, après 30, 90, 180 ou 365 jours, ou jamais. La valeur par défaut est de 365 jours, à compter du 15 octobre 2026. La liste des utilisateurs indique à l'avance quand un compte sera supprimé, et la personne de contact reçoit chaque mois un récapitulatif avec l'historique de formation des comptes supprimés, comme preuve en cas d'audit.
Des tests tenus à jour par 2LRN4, avec de la place pour vos propres adaptations. Les tests de 2LRN4 sont désormais gérés de manière centrale, de sorte que les questions nouvelles et améliorées arrivent automatiquement dans toutes les organisations. Sous Questions de 2LRN4, un administrateur peut désactiver une question centrale ou en faire sa propre copie, librement modifiable. Une copie peut toujours être remise à la question centrale. Une personne qui a déjà passé un test conserve exactement le même résultat, même si les questions changent ensuite.
Cinq niveaux de difficulté par question. Chaque question de test peut avoir un niveau, de 1 (très facile) à 5 (très difficile), et un objectif d'apprentissage partiel. Vous les voyez dans l'éditeur de questions, et lors de l'import ou de l'export d'un test ils figurent dans les colonnes level et learning_objective. C'est la base de l'apprentissage adaptatif, dans lequel chaque participant recevra bientôt des questions adaptées à son niveau.
Une aide pour choisir un mot de passe solide. Lorsque vous choisissez ou modifiez un mot de passe, une barre va désormais de très faible (rouge) à très solide (vert). La solidité dépend surtout de la longueur : le vert n'est possible qu'à partir de 12 caractères. En dessous figurent les exigences de la politique de mots de passe de votre organisation, cochées dès qu'elles sont remplies, et une indication du nombre de caractères encore nécessaires.
Les années de formation précédentes en une seule fois pour les nouveaux collaborateurs. La politique d'historique de l'inscription progressive a un nouveau réglage : Inscrire en une seule fois, obligatoire. Un nouveau collaborateur reçoit alors les formations des années précédentes en une seule fois, avec un seul e-mail groupé au lieu d'un e-mail par formation. L'année en cours se poursuit au rythme choisi.
Programme de formation et sécurité comme droits distincts. La page des rôles comporte deux nouveaux droits. Gérer le programme de formation couvre le curriculum, la recertification, la marge de niveau, l'inscription des apprenants et l'inscription progressive, et revient par défaut aux partenaires. Gérer la sécurité couvre l'authentification à deux facteurs et le délai pour les comptes inactifs, et revient aussi aux administrateurs clients. Pour chaque organisation, 2LRN4 peut confier le programme de formation aux administrateurs clients ; l'inscription progressive reste alors chez le partenaire. Le guide des autorisations indique qui peut faire quoi.
E-learning activé ou désactivé par organisation, et le phishing sur le tableau de bord. En plus du phishing, l'e-learning peut désormais être activé ou désactivé par organisation ; avec une licence phishing seule, cela se fait automatiquement. Sans e-learning, le menu et la page de l'apprenant n'affichent que ce qui concerne le phishing. Le tableau de bord de l'organisation comporte un nouveau bloc Simulations de phishing indiquant, par simulation, les destinataires, le nombre d'ouvertures, de clics et de données saisies, avec les clics des scanners de messagerie à part.

Amélioré

Les mots de passe issus d'un gestionnaire de mots de passe sont acceptés. Avec la règle Caractère spécial obligatoire, tout caractère spécial compte désormais, y compris ^, _ ou -. Un mot de passe généré n'est donc plus refusé. Les organisations qui n'ont pas fixé leur propre longueur minimale exigent désormais au moins 8 caractères au lieu de 6, et 8 est aussi la plus petite longueur que vous pouvez choisir dans la politique. Les mots de passe existants restent valables.
La date de début de l'inscription progressive s'explique d'elle-même. Le champ indique désormais que le premier cours est publié à la date de début et que le rythme suit ensuite. Sous le champ et après l'enregistrement, vous voyez les trois prochaines dates de publication. Si la date de début ne tombe pas sur le rythme, le formulaire avertit que le deuxième cours suivra peu après et propose une date de début qui convient.
Les tuiles du tableau de bord de l'apprenant ne se contredisent plus. Toutes les tuiles comptent désormais les mêmes cours que la progression : les cours terminés et les cours disponibles en ce moment. Le nombre total d'inscriptions apparaît en petit en dessous.
La résiliation d'une licence montre exactement ce qui va se passer. La question affichée lors de la résiliation indique jusqu'à quand le client garde l'accès et quand les utilisateurs et l'organisation seront supprimés. La résiliation désactive le renouvellement automatique, de sorte qu'une licence résiliée n'est pas renouvelée malgré tout.
Un aperçu des e-mails plus clair pour les partenaires. L'aperçu des types d'e-mails d'un partenaire explique désormais que les e-mails sont activés ou désactivés par organisation, avec la liste des organisations, le nombre d'e-mails désactivés et un bouton vers leurs propres paramètres d'e-mail.
Toutes les connexions sous un seul élément de menu. SAML2, la synchronisation des utilisateurs, les planifications de synchronisation et SCIM sont désormais regroupés dans le menu sous Intégrations.
Une sécurité renforcée pour les comptes et la connexion. Ce qu'un compte peut voir et gérer dépend désormais partout de son rôle et de son organisation. Un compte en dehors d'une organisation n'a plus accès aux données de tout un environnement partenaire, et seuls les comptes ayant le rôle Partenaire gèrent l'environnement partenaire. Une connexion via la liaison SAML ou LTI d'une organisation n'admet que les comptes de cette organisation ; la connexion avec Microsoft fonctionne comme avant. Les paramètres que seul 2LRN4 peut modifier, comme la licence, le nombre de places et les modules, sont désormais aussi contrôlés lors de l'enregistrement. Par ailleurs, le portail n'envoie plus de fichiers sources internes au navigateur.
Mise à jour de sécurité rapide de PHP. Le 21 octobre, deux failles graves ont été révélées dans PHP, le langage de programmation sur lequel fonctionne le portail. Nous avons mis le portail hors ligne par précaution cet après-midi-là, jusqu'à ce que la mise à jour soit disponible, puis l'avons installée immédiatement. Le contrôle effectué ensuite n'a révélé aucune trace d'abus.

Corrigé

Les rapports planifiés sont de nouveau envoyés. Depuis fin août, certaines organisations ne recevaient plus leurs rapports automatiques, car une erreur dans un rapport bloquait aussi les rapports planifiés après lui. L'erreur est corrigée et un rapport en erreur ne bloque plus les autres. Le tableau de bord de l'administrateur comporte une nouvelle tuile pour les rapports bloqués.
Message d'erreur à l'ouverture du portail après une connexion avec Microsoft ou Google. Le 2 octobre, entre 06h48 et 18h02, les utilisateurs qui se connectent avec Microsoft ou Google et avaient coché Se souvenir de moi lors d'une visite précédente ont vu un message d'erreur au lieu du tableau de bord. Aucune donnée n'a été perdue et la sécurité des comptes n'a pas été compromise.
Des messages d'erreur lisibles dans les formulaires. Certains messages d'erreur étaient illisibles. Ils ont été corrigés et nomment désormais le champ, par exemple « Le champ mot de passe doit contenir au moins 8 caractères. ».
Les notifications et les e-mails affichent de nouveau les bons noms et chiffres. Dans plusieurs langues, des notifications et des e-mails contenaient des éléments qui n'étaient pas remplis, comme une notification sans nom de cours. Dans l'e-mail sur les nouveaux cours de la bibliothèque, la liste des cours figure désormais sur une ligne à part.
La modification du mot de passe indique si elle a réussi. L'écran affiche désormais un message lorsque le mot de passe a été modifié, lorsque l'ancien mot de passe est incorrect ou lorsque le nouveau ne respecte pas la politique.
Un formulaire d'organisation plus épuré. Le cadre supplémentaire autour des premières sections a disparu, et les administrateurs clients ne voient plus de carte Modules vide.