Sécurité — vue d'ensemble
La sécurité d'une installation Liberty Next : qui peut se connecter (utilisateurs locaux, OpenID Connect, limitation des connexions), ce qu'ils peuvent ouvrir (rôles, autorisations et refus), quelles lignes ils voient (périmètre de données), comment les secrets sont stockés (valeurs ENC:), et la licence.
Se connecter — local et OIDC
Utilisateurs locaux, connexion OIDC facultative sur n'importe quel fournisseur conforme (Keycloak, Azure AD, Auth0, Okta…). Ce que voit l'utilisateur à la connexion.
Rôles et permissions
Les rôles de Liberty Next : ce qu'un rôle accorde, modifié directement sur l'arborescence des menus de l'application (hériter / autoriser / refuser par dossier ou entrée, aperçu du menu latéral), les droits hors menus, et le périmètre de données qui limite les lignes visibles par un rôle — par société, par tout élément du dictionnaire, à partir d'un attribut de l'utilisateur.
Utilisateurs
L'onglet Liberty Next → Administrer → Accès → Utilisateurs — ajouter des utilisateurs locaux, gérer les utilisateurs OIDC arrivés à la première connexion, attribuer des rôles, basculer is_active et is_superuser, réinitialiser les mots de passe.
Secrets chiffrés
Comment Liberty Next stocke les mots de passe des pools, les identifiants d'API, la clé de licence, la clé de l'IA, le secret client OIDC et le mot de passe SMTP : chiffrés en valeurs ENC: à chaque enregistrement depuis les Paramètres, avec la clé maître de l'installation.
Clé de licence
La clé de licence de Liberty Next : ce qu'elle active (Nomasx-1, Nomajde), où la coller (Liberty Next → Administrer → App → License), comment la vérifier (liberty-license, /api/license), ce qui se passe sans elle, et comment la remplacer avant son expiration.