SmartAuth

Vos utilisateurs ont déjà un compte Dolibarr, mais chaque application ajoutée autour de l'ERP réclame son propre annuaire, ses propres mots de passe et sa propre procédure de départ. SmartAuth met fin à cette dispersion en faisant de Dolibarr le fournisseur d'identité de tout ce qui gravite autour de lui. Quatre modes d'authentification cohabitent : des jetons JWT pour les applications mobiles, avec un couple accès et rafraîchissement par appareil ; OAuth2 et OpenID Connect pour le SSO d'applications tierces comme WordPress ou Nextcloud ; le grant client credentials pour les échanges machine-à-machine, sans aucune interaction humaine ; et un couplage par QR code, où un poste Dolibarr déjà connecté autorise un mobile sans qu'aucun mot de passe ne soit saisi. Côté exploitation, chaque appareil forme une famille de jetons isolée : un téléphone perdu se révoque seul, sans déconnecter les autres. L'ERP affiche les jetons actifs, les appareils enregistrés et les journaux d'authentification, et chaque utilisateur peut couper ses propres sessions depuis sa fiche. La limitation de débit, la détection du rejeu de jeton et l'alerte par courriel sur connexion depuis une adresse ou un appareil inconnus travaillent en arrière-plan.