Pređi na glavni sadržaj

ONLYOFFICE Docs: kontrolna lista za bezbednost

ONLYOFFICE pruža sveobuhvatan skup bezbednosnih alata kako bi vaši podaci bili zaštićeni i kako bi se obezbedila sigurna saradnja na mreži. Ovaj vodič opisuje sve funkcije koje vam omogućavaju da povećate nivo bezbednosti ONLYOFFICE Docs.

Pored toga, možete istražiti neke uobičajene bezbednosne tehnologije, principe i određene usluge kako biste obezbedili maksimalnu bezbednost vašeg servera.

ONLYOFFICE Docs se distribuira u potpunosti u skladu sa zahtevima usklađenosti GDPR i HIPAA.

1. Opšta bezbednost Docs: samostalni hosting, HTTPS, IP filtriranje​

Funkcije ONLYOFFICE Docs priznate su kao industrijski standardi u oblasti bezbednosti. Rešenje obrađuje uređivanje i konverziju dokumenata, ali ne čuva nikakve dokumente niti korisničke podatke. Naš kod otvorenog izvora dostupan je na GitHub-u.

Samostalni hosting​

ONLYOFFICE je dizajniran za kompanije koje vode osetljivu komunikaciju i evidencije koje, ako budu kompromitovane, mogu u različitoj meri ugroziti klijente i interno poslovanje. ONLYOFFICE Docs drži vaše usluge i sve dodeljene podatke u potpunosti unutar vašeg fizičkog perimetra. Zaštita hardvera je u potpunosti u vašim rukama, što vam omogućava da ručno održavate stabilnost i povezanost u skladu sa standardima vašeg poslovanja.

ONLYOFFICE pruža potpunu tehničku podršku za lokalnu instalaciju i redovno objavljuje ažuriranja softvera.

Bezbedan HTTPS protokol​

ONLYOFFICE vam omogućava da šifrujete saobraćaj pomoću HTTPS protokola. Možete lako da kreirate sertifikat potpisan od strane CA na letsencrypt.org i jednom komandom prebacite svoj ONLYOFFICE Docs na HTTPS, ili da primenite sopstvene sertifikate.

Pročitajte odgovarajuća uputstva za Community Edition na Linuxu, Community Edition na Windowsu, Enterprise Edition na Windowsu, Developer Edition na Windowsu.

IP filtriranje​

IP filtriranje vam omogućava da u potpunosti kontrolišete koji IP saobraćaj sme da ulazi u ONLYOFFICE Docs i izlazi iz njega. Saznajte više.

2. Upravljanje dozvolama: korisničke uloge​

Možete dodeliti različite nivoe dozvola koji određuju koje su radnje sa fajlovima dostupne korisniku. Na primer, posmatrači mogu samo da pregledaju dokumente, a recenzenti mogu da predlažu izmene u dokumentima bez stvarnog uređivanja. Takođe možete zabraniti kopiranje, preuzimanje ili štampanje dokumenta kako biste sprečili njegovo dalje širenje, kao i ograničiti pristup promeni podešavanja deljenja, tako da vi upravljate deljenjem. Saznajte više.

3. Digitalni potpis​

Primena digitalnih potpisa na dokumente pomaže da se potvrdi njihov integritet i autentičnost. U ONLYOFFICE-u možete koristiti bilo koje sertifikate za dodavanje potpisa dokumentima, zatražiti potpise od jedne ili više strana i prilagoditi raspored i izgled potpisa. Saznajte više.

4. Upravljanje dodacima​

ONLYOFFICE Docs dolazi bez unapred instaliranih dodataka, pa vi imate potpunu kontrolu nad tim koje dodatke želite da koristite, ako ih uopšte koristite. Saznajte više.

5. Bezbedan rad sa dokumentima: verzije dokumenata, zaštita lozinkom, zaštićeni opsezi​

Prilikom zajedničkog uređivanja dokumenata primenite niz bezbednosnih funkcija kako biste ograničili pristup ili mogućnosti uređivanja drugim korisnicima i sprečili neželjene izmene podataka.

Verzije dokumenata​

Pregledajte istoriju verzija da biste tačno znali koje su izmene napravljene. Po potrebi vratite neku od prethodnih verzija dokumenta. Saznajte više.

Zaštita dokumenata lozinkom​

Zaštitite dokumente lozinkama kako biste bili sigurni da niko ne može da pristupi vašim fajlovima bez lozinke koju ste mu vi dali. Dokumenti su zaštićeni algoritmom šifrovanja AES-256 i mogu se otvoriti u bilo kom uređivaču koji podržava zaštitu lozinkom. Saznajte više.

Zaštita radnih svezaka, listova i opsega​

Kada radite sa tabelama, možete zaštititi celu radnu svesku, određene listove ili opsege ćelija, kao i sakriti formule ili objekte. Saznajte više.

6. JWT zaštita​

Da bi zaštitio dokumente od neovlašćenog pristupa, ONLYOFFICE Docs koristi JSON Web Token (JWT). Token se dodaje u konfiguraciju prilikom inicijalizacije uređivača dokumenata i tokom razmene komandi između internih usluga ONLYOFFICE Docs. Tajni ključ se koristi za potpisivanje JSON Web Tokena i proveru tokena pri zahtevu upućenom ONLYOFFICE Docs. Saznajte više.

7. Osnovni principi bezbednosti​

Možete razmotriti i primenu nekih opštih principa bezbednosti servera, kao i usluga i alata trećih strana koji nisu povezani sa ONLYOFFICE proizvodima. U nastavku možete videti neke uobičajene primere i savete koji mogu biti korisni.

Zatvaranje svih nepotrebnih portova​

Trebalo bi da držite otvorene samo portove koji su vam potrebni za funkcionisanje portala, jer dodatni otvoreni portovi mogu biti uzrok curenja podataka. Koristite uslužni program netstat da biste videli sve otvorene portove i softver povezan sa njima.

Poštovanje principa najmanjih privilegija​

Dodeljujte samo dozvole koje su minimalno neophodne za obavljanje određenih zadataka, čime sprečavate korisnike da pristupaju osetljivim oblastima koje im nisu potrebne.