Une seule identité SBX OS, prouvée par vos appareils. Vos capacités ouvrent des modules et des fonctionnalités, jamais le système : ni SSH, ni sudo, ni root.
Un lien (ou un QR) à usage unique : la personne invitée l'ouvre et entre aussitôt, sans mot de passe, avec le rôle choisi et ses services ouverts.
Chaque appareil prouve votre identité avec sa propre clé, qui ne quitte jamais l'appareil. Le révoquer coupe ses sessions immédiatement.
Un QR de 10 minutes : scannez-le avec le nouvel appareil, il rejoint votre identité aussitôt.
Séparée de l'administration système. Les comptes système n'apparaissent pas ici.
Sans appareil pour l'instant : ses comptes peuvent l'attendre, et son premier appareil lui sera rattaché à l'admission.
Une communauté appartient à ses membres, pas au matériel. Ce que vous lui accordez, chacun de ses membres le reçoit — tant qu'il en fait partie et que la communauté n'est pas archivée. L'administration ne s'accorde pas : elle vient du rôle Opérateur SBX.
Un nœud héberge votre identité, il ne la possède pas. Changer de nœud ne change pas votre user_uuid.