Authentification d'organisation : double authentification locale optionnelle et connexion SSO en fondation (mode live désactivé par défaut). Privilégiez le mode session : cookie protégé, jamais de jeton conservé côté navigateur.