Wat is er nieuw
Productupdates
Opvallend uitgebracht werk, functies, beveiligingsverbeteringen en de stille verfijning die zich in de tijd opstapelt. Bijgewerkt bij elke materiële release.
- april 2026Functie
Functiebeperking per abonnement, lancering van de marketingsite en de commandopalet
- Abonnementsniveaus handhaven nu functiepakketten op API-niveau. Starter-tenants kunnen fysiek geen functies inschakelen die alleen bij Growth horen (AI-assistenten, aangepast domein), zelfs niet als ze het endpoint raden
- Publieke marketingsite live op hall.colport.io met prijzen, compliancedetails, trainersdirectory en FAQ, allemaal geïndexeerd voor de EU en AVG-conform
- Cmd+K opent een toetsenbord-eerst commandopalet in de hele app, drie gegroepeerde secties (Beheer / Cursist / Instellingen) plus live zoeken in cursussen, trajecten, trainers en personen
- april 2026Verfijning
Toegankelijkheids- en prestatieslag
- Skip-to-content-link toegevoegd aan elke pagina; alle `<main>`-elementen op landingspagina's hebben nu correcte landmark-ID's
- Laadstatussen vervangen op alle beheerlijstpagina's, skeleton-rijen in plaats van spinners voor een betere ervaren snelheid
- Relatieve tijdsweergave bij aankondigingen, leads, certificaten en meldingen, locale-bewust via Intl.RelativeTimeFormat
- maart 2026Functie
B2B-aanmelding herbouwd, domeingebaseerd zelf aanmelden en SSO
- Open zelfaanmelding vervangen door drie flows: sales-gestuurde organisatieaanmaak, domeingebaseerde zelfaanmelding van medewerkers via een deelbare link, en expliciete manageruitnodigingen
- Magic-link-e-mailverificatie voor nieuwe medewerkers; er worden geen wachtwoorden server-side opgeslagen totdat de cursist er zelf een instelt
- OIDC SSO-voorinstellingen voor Microsoft Entra ID, Google Workspace, Okta en generieke OIDC-identity providers (Enterprise-abonnement)
- maart 2026Beveiliging
AVG-verharding
- AES-256-GCM-versleuteling voor SSO-clientgeheimen in rust; encryptiesleutel geroteerd via de omgevingsvariabele ENCRYPTION_KEY
- De lead-pijplijn documenteert de rechtsgrondslag per veld en verwijdert afgewezen leads automatisch na 30 dagen
- Vervulling van artikel 15/17/20 (inzage, verwijdering, overdraagbaarheid) verplaatst naar het self-service-endpoint /me/my-data
- februari 2026Functie
Autonome compliance-engine
- Herinneringen voor certificaatvernieuwing gaan automatisch uit 30, 14, 7 en 1 dag vóór de vervaldatum
- Compliancebewijs vastgelegd in een hashketen (Enterprise-abonnement): wie een record wijzigt of verwijdert, breekt de keten, en een beheerder kan die controleren
- januari 2026Platform
Fundamenten van het platform
- Elke query in de applicatie beperkt tot de organisatie
- Geplande taken draaien naast de app voor herinneringen, overzichten en opschoning
- Gehost in de EU, op een server van Hetzner in Duitsland; sms-berichten via CM.com in Nederland
Geabonneerde klanten ontvangen release notes per e-mail. Geen aparte aanmelding nodig.