Oktober 2026 – SCIM-koppeling, centraal beheerde toetsen en sterkere wachtwoorden release notes

Overzicht van de belangrijkste wijzigingen die in oktober 2026 zijn opgeleverd.

Nieuw

Gebruikers automatisch bijhouden met een SCIM-koppeling. Een organisatie stuurt nieuwe medewerkers, wijzigingen en vertrekkers nu zelf vanuit Microsoft Entra, Okta of Google naar 2LRN4, zonder ons toegang tot de eigen omgeving te geven. De rol en de afdeling gaan mee. Wie vertrekt, wordt op inactief gezet; voortgang en certificaten blijven bewaard. De beheerder van de organisatie zet de koppeling zelf aan onder Koppelingen en dan SCIM-koppeling, haalt daar de sleutel op en stelt de rolregels, de afdeling en de welkomstmail in. Gebruik je in Entra de app-rollen 2LRN4.Admin, 2LRN4.Manager, 2LRN4.Communication, 2LRN4.Helpdesk of 2LRN4.User, dan krijgt de gebruiker die rol zonder verdere instelling. De koppeling is gratis. Hoe je hem inricht, lees je in de handleiding SCIM-koppeling.
Inactieve accounts automatisch verwijderen. Per organisatie stel je onder Toegang en beveiliging in na hoeveel tijd inactieve accounts worden verwijderd: direct, na 30, 90, 180 of 365 dagen, of nooit. De standaard is 365 dagen, gerekend vanaf 15 oktober 2026. In de gebruikerslijst zie je vooraf wanneer een account wordt verwijderd, en de contactpersoon krijgt elke maand een overzicht met de trainingshistorie van de verwijderde accounts, als bewijs voor een audit.
Toetsen die 2LRN4 centraal bijhoudt, met ruimte voor eigen aanpassingen. De toetsen van 2LRN4 worden nu centraal beheerd, zodat nieuwe en verbeterde vragen vanzelf bij alle organisaties terechtkomen. Onder Vragen van 2LRN4 zet een beheerder een centrale vraag uit, of maakt er een eigen kopie van die hij vrij kan aanpassen. Een eigen kopie is altijd terug te zetten naar de centrale vraag. Wie een toets al heeft gemaakt, houdt precies hetzelfde resultaat, ook als de vragen later veranderen.
Vijf moeilijkheidsniveaus per toetsvraag. Elke toetsvraag kan een niveau hebben, van 1 (zeer makkelijk) tot en met 5 (zeer moeilijk), en een deelleerdoel. Je ziet ze in de vragenbewerker, en bij het importeren of exporteren van een toets staan ze in de kolommen level en learning_objective. Dit is de basis voor adaptief leren, waarbij een deelnemer straks vragen krijgt die bij zijn niveau passen.
Hulp bij het kiezen van een sterk wachtwoord. Bij het kiezen of wijzigen van een wachtwoord staat een balk die loopt van zeer zwak (rood) tot zeer sterk (groen). De sterkte hangt vooral af van de lengte: groen kan pas vanaf 12 tekens. Daaronder staan de eisen van het wachtwoordbeleid van je organisatie, met een vinkje zodra je eraan voldoet, en een aanwijzing hoeveel tekens er nog nodig zijn.
Eerdere leerjaren in één keer voor nieuwe medewerkers. Het historiebeleid van de gedoseerde inschrijving heeft een nieuwe stand: In één keer verplicht inschrijven. Een nieuwe medewerker krijgt de trainingen uit eerdere leerjaren dan in één keer, met één verzamelmail in plaats van een mail per training. Het lopende leerjaar gaat gewoon in het gekozen ritme door.
Leerprogramma en beveiliging als eigen rechten. Op de rollenpagina staan twee nieuwe rechten. Leerprogramma beheren omvat het curriculum, hercertificering, de niveaumarge, cursisten inschrijven en de gedoseerde inschrijving, en hoort standaard bij partners. Beveiliging beheren omvat tweestapsverificatie en de termijn voor inactieve accounts, en hoort ook bij klantbeheerders. Per organisatie kan 2LRN4 de klantbeheerders het leerprogramma geven; de gedoseerde inschrijving blijft dan bij de partner. Wie wat mag, staat in de handleiding autorisaties.
E-learning per organisatie aan of uit, en phishing op het dashboard. Naast phishing staat nu ook e-learning per organisatie aan of uit; bij een licentie met alleen phishing gaat dat vanzelf. Zonder e-learning tonen het menu en de cursistenpagina alleen wat bij phishing hoort. Het organisatiedashboard heeft een nieuw blok Phishingsimulaties met per simulatie de ontvangers, het aantal keer geopend, geklikt en gegevens ingevuld, en de kliks door mailscanners apart.

Verbeterd

Wachtwoorden uit een wachtwoordmanager worden geaccepteerd. Bij het beleid Verplicht speciaal teken telt nu elk speciaal teken, dus ook ^, _ of -. Een gegenereerd wachtwoord wordt daardoor niet meer geweigerd. Organisaties die zelf geen minimale lengte hebben ingesteld, vragen nu minimaal 8 tekens in plaats van 6, en 8 is ook de kleinste lengte die je in het beleid kunt kiezen. Bestaande wachtwoorden blijven geldig.
De startdatum van de gedoseerde inschrijving legt zichzelf uit. Bij het veld staat dat de eerste cursus op de startdatum vrijkomt en dat daarna het ritme volgt. Onder het veld en na het opslaan zie je de eerstvolgende drie vrijgavedata. Valt de startdatum niet op het ritme, dan waarschuwt het formulier dat de tweede cursus al kort daarna volgt en welke startdatum wel op het ritme valt.
De tegels op het dashboard van de cursist spreken elkaar niet meer tegen. Alle tegels rekenen nu over dezelfde cursussen als de studievoortgang: de afgeronde cursussen en de cursussen die op dit moment klaarstaan. Het totaal aantal inschrijvingen staat er klein onder.
Een licentie opzeggen laat precies zien wat er gebeurt. De vraag bij Opzeggen noemt tot wanneer de klant toegang houdt en wanneer de gebruikers en de organisatie worden verwijderd. Opzeggen zet automatisch verlengen uit, zodat een opgezegde licentie niet alsnog wordt verlengd.
Duidelijker overzicht van e-mails voor partners. Op het overzicht van e-mailtypen van een partner staat nu dat e-mails per organisatie aan of uit gaan, met een lijst van de organisaties, het aantal uitgezette e-mails en een knop naar hun eigen e-mailinstellingen.
Alle koppelingen onder één menu-item. SAML2, de gebruikerssynchronisatie, de synchronisatieschema's en SCIM staan in het menu samen onder Koppelingen.
Strengere beveiliging van accounts en inloggen. Wat een account mag zien en beheren, hangt nu overal af van zijn rol en organisatie. Een account buiten een organisatie krijgt geen toegang meer tot de gegevens van een hele partneromgeving, en alleen accounts met de rol Partner beheren de partneromgeving. Een login via de SAML- of LTI-koppeling van een organisatie laat alleen accounts van die organisatie binnen; inloggen met Microsoft werkt ongewijzigd. Instellingen die alleen 2LRN4 mag wijzigen, zoals licentie, aantal plaatsen en modules, worden nu ook bij het opslaan gecontroleerd. Verder levert het portaal geen interne bronbestanden meer mee aan de browser.
Snelle beveiligingsupdate van PHP. Op 21 oktober werden twee ernstige lekken in PHP bekend, de programmeertaal waarin het portaal draait. We hebben het portaal die middag uit voorzorg offline gehaald tot de update beschikbaar was en die meteen geïnstalleerd. Bij de controle achteraf zijn geen sporen van misbruik gevonden.

Opgelost

Geplande rapporten worden weer verstuurd. Sinds eind augustus bleven bij een aantal organisaties de automatische rapporten uit, doordat een fout in één rapport ook de rapporten tegenhield die daarna aan de beurt waren. De fout is hersteld en één rapport met een fout houdt de andere niet meer tegen. Op het beheerdersdashboard staat een nieuwe tegel Stilstaande rapporten.
Foutmelding bij het openen van het portaal na inloggen met Microsoft of Google. Op 2 oktober kregen gebruikers die via Microsoft of Google inloggen en eerder Onthoud mij hadden aangevinkt, tussen 06:48 en 18:02 een foutmelding in plaats van het dashboard. Er zijn geen gegevens verloren gegaan en de beveiliging van accounts was niet in het geding.
Leesbare foutmeldingen in formulieren. Een deel van de foutmeldingen was onleesbaar, zoals "Het: attribuutveld is verplicht.". Ze zijn hersteld en noemen nu het veld bij naam, bijvoorbeeld "Wachtwoord moet minimaal 8 tekens bevatten.".
Meldingen en mails tonen weer de juiste namen en getallen. In een aantal talen stonden in meldingen en mails onderdelen die niet werden ingevuld, zoals een melding zonder cursusnaam. In de mail over nieuwe cursussen in de bibliotheek staat de lijst met cursussen nu op een eigen regel.
Wachtwoord wijzigen laat zien of het gelukt is. Het scherm toont nu een melding als het wachtwoord is gewijzigd, als het oude wachtwoord niet klopt of als het nieuwe wachtwoord niet aan het beleid voldoet.
Rustiger organisatieformulier. Het extra kader rond de eerste secties is weg, en klantbeheerders zien geen lege kaart Modules meer.