ONLYOFFICE Docs: checklist di sicurezza
ONLYOFFICE offre un'ampia gamma di strumenti di sicurezza per proteggere i tuoi dati e garantire una collaborazione online sicura. Questa guida descrive tutte le funzionalità che ti permettono di aumentare il livello di sicurezza di ONLYOFFICE Docs.
Inoltre, puoi esplorare alcune tecnologie, principi e servizi di sicurezza comuni per garantire la massima sicurezza del tuo server.
ONLYOFFICE Docs è distribuito in piena conformità con i requisiti del GDPR e dell'HIPAA.
1. Sicurezza generale di Docs: self-hosting, HTTPS, filtraggio IP
Le funzionalità di ONLYOFFICE Docs sono riconosciute come standard di settore nel campo della sicurezza. La soluzione elabora la modifica e la conversione dei documenti, ma non memorizza alcun documento né dati degli utenti. Il nostro codice open source è disponibile su GitHub.
Self-hosting
ONLYOFFICE è stato progettato per le aziende che gestiscono comunicazioni e registri sensibili che, se compromessi, possono mettere in pericolo in varia misura i clienti e le operazioni interne. ONLYOFFICE Docs mantiene i tuoi servizi e tutti i dati assegnati completamente all'interno del tuo perimetro fisico. La protezione dell'hardware è interamente nelle tue mani, il che ti permette di mantenere manualmente la stabilità e la connettività secondo gli standard della tua azienda.
ONLYOFFICE fornisce un supporto tecnico completo per l'installazione on-premise e rilascia regolarmente aggiornamenti del software.
Protocollo HTTPS sicuro
ONLYOFFICE ti permette di crittografare il traffico utilizzando il protocollo HTTPS. Puoi creare facilmente un certificato firmato da una CA su letsencrypt.org e passare il tuo ONLYOFFICE Docs a HTTPS con un solo comando, oppure applicare i tuoi certificati.
Leggi le istruzioni corrispondenti per Community Edition su Linux, Community Edition su Windows, Enterprise Edition su Windows, Developer Edition su Windows.
Filtraggio IP
Il filtraggio IP ti permette di controllare completamente quale traffico IP può entrare e uscire da ONLYOFFICE Docs. Ulteriori informazioni.
2. Gestione dei permessi: ruoli utente
Puoi assegnare diversi livelli di autorizzazione che definiscono quali azioni sui file sono disponibili per l'utente. Ad esempio, i visualizzatori possono solo visualizzare i documenti e i revisori possono suggerire modifiche ai documenti senza modificarli effettivamente. Puoi anche impedire la copia, il download o la stampa del documento per evitarne l'ulteriore diffusione, nonché limitare l'accesso alla modifica delle impostazioni di condivisione, mantenendo il controllo della condivisione. Ulteriori informazioni.
3. Firma digitale
L'applicazione di firme digitali ai documenti aiuta a confermarne l'integrità e l'autenticità. In ONLYOFFICE puoi utilizzare qualsiasi certificato per aggiungere firme ai documenti, richiedere firme a una o più parti e personalizzare il layout e l'aspetto della firma. Ulteriori informazioni.
4. Gestione dei plugin
ONLYOFFICE Docs viene fornito senza plugin preinstallati, lasciandoti il pieno controllo su quali plugin utilizzare, se lo desideri. Ulteriori informazioni.
5. Lavoro sicuro con i documenti: versioni dei documenti, protezione con password, intervalli protetti
Durante la co-modifica dei documenti, applica diverse funzionalità di sicurezza per limitare l'accesso o le possibilità di modifica degli altri utenti e per evitare modifiche indesiderate ai dati.
Versioni dei documenti
Visualizza la cronologia delle versioni per sapere esattamente quali modifiche sono state apportate. Ripristina una delle versioni precedenti del documento, se necessario. Ulteriori informazioni.
Protezione dei documenti con password
Proteggi i documenti con password per assicurarti che nessuno possa accedere ai tuoi file senza ricevere una password da te. I documenti sono protetti con l'algoritmo di crittografia AES-256 e possono essere aperti in qualsiasi editor che supporti la protezione con password. Ulteriori informazioni.
Proteggere cartelle di lavoro, fogli e intervalli
Quando lavori con i fogli di calcolo, puoi proteggere l'intera cartella di lavoro, determinati fogli o intervalli di celle, nonché nascondere formule o oggetti. Ulteriori informazioni.
6. Protezione JWT
Per proteggere i documenti da accessi non autorizzati, ONLYOFFICE Docs utilizza il JSON Web Token (JWT). Il token viene aggiunto nella configurazione quando l'editor di documenti viene inizializzato e durante lo scambio di comandi tra i servizi interni di ONLYOFFICE Docs. La chiave segreta viene utilizzata per firmare il JSON Web Token e convalidare il token alla richiesta a ONLYOFFICE Docs. Ulteriori informazioni.
7. Principi di sicurezza di base
Puoi anche considerare l'utilizzo di alcuni principi generali di sicurezza del server, nonché di servizi e strumenti di terze parti non correlati ai prodotti ONLYOFFICE. Di seguito sono riportati alcuni esempi e suggerimenti comuni che possono essere utili.
Chiudere tutte le porte non necessarie
Dovresti mantenere aperte solo le porte necessarie per il funzionamento del portale, poiché le porte aperte in eccesso possono causare fughe di dati. Usa l'utilità netstat per visualizzare tutte le porte aperte e il software associato.
Seguire il principio del privilegio minimo
Assegna solo le autorizzazioni minime necessarie per eseguire attività specifiche, impedendo agli utenti di accedere ad aree sensibili di cui non hanno bisogno.