Ultima versiune stabilă anunțată: 2.0.56, pe 12 octombrie 2026
în Français
Solution d'authentification unique de vos applications mobiles, de vos services tiers et de vos échanges entre serveurs : JWT, OAuth2 / OpenID Connect, client credentials et couplage par QR code, sans annuaire séparé à tenir.
Vos utilisateurs ont déjà un compte Dolibarr, mais chaque application ajoutée autour de l'ERP réclame son propre annuaire, ses propres mots de passe et sa propre procédure de départ. SmartAuth met fin à cette dispersion en faisant de Dolibarr le fournisseur d'identité de tout ce qui gravite autour de lui. Quatre modes d'authentification cohabitent : des jetons JWT pour les applications mobiles, avec un couple accès et rafraîchissement par appareil ; OAuth2 et OpenID Connect pour le SSO d'applications tierces comme WordPress ou Nextcloud ; le grant client credentials pour les échanges machine-à-machine, sans aucune interaction humaine ; et un couplage par QR code, où un poste Dolibarr déjà connecté autorise un mobile sans qu'aucun mot de passe ne soit saisi. Côté exploitation, chaque appareil forme une famille de jetons isolée : un téléphone perdu se révoque seul, sans déconnecter les autres. L'ERP affiche les jetons actifs, les appareils enregistrés et les journaux d'authentification, et chaque utilisateur peut couper ses propres sessions depuis sa fiche. La limitation de débit, la détection du rejeu de jeton et l'alerte par courriel sur connexion depuis une adresse ou un appareil inconnus travaillent en arrière-plan.
Une panne passagère de la base pendant le renouvellement d'un jeton ne déconnecte plus les applications mobiles. L'activation du module s'arrête si une de ses tables n'a pas pu être créée, et tous ses index sont désormais créés sous PostgreSQL.
Un audit complet du module a été suivi d'une série de corrections : cloisonnement des pages d'administration par droit et par entité, protection CSRF et XSS, règles de visibilité appliquées à la synchronisation, révocation des sessions renforcée. La réinitialisation de mot de passe tient aussi en phase les deux identités d'un adhérent.
Une application déjà installée sur l'écran d'accueil ne redemande plus à être installée, et SmartAuth sait désormais quels appareils d'un utilisateur l'ont vraiment installée. Le cache de routes cesse d'avertir à tort, et le socle annoncé passe à Dolibarr 18 / PHP 7.4.