Última versión estable anunciada: 2.0.56, el 12 de octubre de 2026
en Français
Solution d'authentification unique de vos applications mobiles, de vos services tiers et de vos échanges entre serveurs : JWT, OAuth2 / OpenID Connect, client credentials et couplage par QR code, sans annuaire séparé à tenir.
Vos utilisateurs ont déjà un compte Dolibarr, mais chaque application ajoutée autour de l'ERP réclame son propre annuaire, ses propres mots de passe et sa propre procédure de départ. SmartAuth met fin à cette dispersion en faisant de Dolibarr le fournisseur d'identité de tout ce qui gravite autour de lui. Quatre modes d'authentification cohabitent : des jetons JWT pour les applications mobiles, avec un couple accès et rafraîchissement par appareil ; OAuth2 et OpenID Connect pour le SSO d'applications tierces comme WordPress ou Nextcloud ; le grant client credentials pour les échanges machine-à-machine, sans aucune interaction humaine ; et un couplage par QR code, où un poste Dolibarr déjà connecté autorise un mobile sans qu'aucun mot de passe ne soit saisi. Côté exploitation, chaque appareil forme une famille de jetons isolée : un téléphone perdu se révoque seul, sans déconnecter les autres. L'ERP affiche les jetons actifs, les appareils enregistrés et les journaux d'authentification, et chaque utilisateur peut couper ses propres sessions depuis sa fiche. La limitation de débit, la détection du rejeu de jeton et l'alerte par courriel sur connexion depuis une adresse ou un appareil inconnus travaillent en arrière-plan.
Un fallo pasajero de la base de datos durante la renovación de un token ya no desconecta las aplicaciones móviles. La activación del módulo se detiene si una de sus tablas no ha podido crearse, y todos sus índices se crean ahora bajo PostgreSQL.
Un audit complet du module a été suivi d'une série de corrections : cloisonnement des pages d'administration par droit et par entité, protection CSRF et XSS, règles de visibilité appliquées à la synchronisation, révocation des sessions renforcée. La réinitialisation de mot de passe tient aussi en phase les deux identités d'un adhérent.
Una aplicación ya instalada en la pantalla de inicio no vuelve a pedir que se instale, y SmartAuth sabe ahora qué dispositivos de un usuario la han instalado realmente. La caché de rutas deja de avisar sin motivo, y la base anunciada pasa a Dolibarr 18 / PHP 7.4.
Reciba un correo en cuanto se anuncie una versión de este proyecto, incluidas las correcciones de seguridad.
Sin cuenta que crear, sin contraseña. Cada correo lleva un enlace para pararlo todo.
¿Esta ficha contiene información problemática? Notifíquela a nuestro equipo de moderación.