ONLYOFFICE Docs: Güvenlik kontrol listesi
ONLYOFFICE, verilerinizi korumak ve çevrimiçi güvenli ortak çalışmayı sağlamak için kapsamlı bir güvenlik araçları yelpazesi sunar. Bu kılavuz, ONLYOFFICE Docs'un güvenlik düzeyini artırmanızı sağlayan tüm özellikleri açıklar.
Ayrıca sunucunuzun azami güvenliğini sağlamak için bazı yaygın güvenlik teknolojilerini, ilkelerini ve belirli hizmetleri de inceleyebilirsiniz.
ONLYOFFICE Docs, GDPR ve HIPAA uyumluluk gereklilikleriyle tam uyumlu olarak dağıtılır.
1. Genel Docs güvenliği: kendi sunucunuzda barındırma, HTTPS, IP filtreleme
ONLYOFFICE Docs özellikleri, güvenlik alanında sektör standardı olarak kabul edilir. Çözüm, belge düzenleme ve dönüştürme işlemlerini gerçekleştirir ancak hiçbir belgeyi veya kullanıcı verisini saklamaz. Açık kaynak kodumuz GitHub'da bulunur.
Kendi sunucunuzda barındırma
ONLYOFFICE, ele geçirilmeleri hâlinde müşterileri ve iç operasyonları çeşitli ölçülerde tehlikeye atabilecek hassas iletişim ve kayıtları yürüten işletmeler için tasarlanmıştır. ONLYOFFICE Docs, hizmetlerinizi ve size ait tüm verileri tamamen fiziksel çevrenizin içinde tutar. Donanım koruması tamamen sizin elinizdedir; böylece kararlılığı ve bağlantıyı işletmenizin standartlarının gerektirdiği şekilde kendiniz sürdürebilirsiniz.
ONLYOFFICE, şirket içi dağıtım için eksiksiz teknik destek sunar ve düzenli yazılım güncellemeleri yayınlar.
Güvenli HTTPS protokolü
ONLYOFFICE, trafiğinizi HTTPS protokolüyle şifrelemenize olanak tanır. letsencrypt.org üzerinde CA imzalı bir sertifikayı kolayca oluşturabilir ve ONLYOFFICE Docs'u tek bir komutla HTTPS'ye geçirebilir ya da kendi sertifikalarınızı kullanabilirsiniz.
İlgili talimatları okuyun: Linux üzerinde Community Edition, Windows üzerinde Community Edition, Windows üzerinde Enterprise Edition, Windows üzerinde Developer Edition.
IP filtreleme
IP filtreleme, ONLYOFFICE Docs'a giren ve ondan çıkan IP trafiğini tamamen denetlemenizi sağlar. Daha fazla bilgi.
2. İzin yönetimi: kullanıcı rolleri
Kullanıcı için dosyalarla hangi işlemlerin yapılabileceğini belirleyen farklı izin düzeyleri atayabilirsiniz. Örneğin görüntüleyiciler belgeleri yalnızca görüntüleyebilir, inceleyiciler ise belgeyi düzenlemeden değişiklik önerebilir. Belgenin daha fazla yayılmasını önlemek için kopyalamayı, indirmeyi veya yazdırmayı da yasaklayabilir, paylaşım ayarlarını değiştirme erişimini sınırlayarak paylaşımın denetimini elinizde tutabilirsiniz. Daha fazla bilgi.
3. Dijital imza
Belgelere dijital imza eklemek, bütünlüklerini ve gerçekliklerini doğrulamaya yardımcı olur. ONLYOFFICE'ta belgelere imza eklemek için herhangi bir sertifikayı kullanabilir, bir veya birden çok taraftan imza isteyebilir, imzanın düzenini ve görünümünü özelleştirebilirsiniz. Daha fazla bilgi.
4. Eklenti yönetimi
ONLYOFFICE Docs önceden kurulu eklentilerle gelmez; hangi eklentileri kullanacağınız (varsa) tamamen sizin denetiminizdedir. Daha fazla bilgi.
5. Belgelerle güvenli çalışma: belge sürümleri, parola koruması, korumalı aralıklar
Belgeler üzerinde ortak çalışırken diğer kullanıcıların erişimini veya düzenleme yetkisini kısıtlamak ve verilerde istenmeyen değişiklikleri önlemek için çeşitli güvenlik özelliklerini kullanın.
Belge sürümleri
Hangi değişikliklerin yapıldığını tam olarak görmek için sürüm geçmişini görüntüleyin. Gerekirse belgenin önceki sürümlerinden birini geri yükleyin. Daha fazla bilgi.
Belge parola koruması
Dosyalarınıza sizden parola almadan kimsenin erişememesi için belgeleri parolayla koruyun. Belgeler AES-256 şifreleme algoritmasıyla korunur ve parola korumasını destekleyen herhangi bir düzenleyicide açılabilir. Daha fazla bilgi.
Çalışma kitaplarını, sayfaları ve aralıkları koruma
E-tablolarla çalışırken tüm çalışma kitabını, belirli sayfaları veya hücre aralıklarını koruyabilir, ayrıca formülleri veya nesneleri gizleyebilirsiniz. Daha fazla bilgi.
6. JWT koruması
Belgeleri yetkisiz erişimden korumak için ONLYOFFICE Docs, JSON Web Token (JWT) kullanır. Belirteç, Belge Düzenleyici başlatılırken yapılandırmaya ve ONLYOFFICE Docs'un iç hizmetleri arasındaki komut alışverişi sırasında eklenir. Gizli anahtar, JSON web belirtecini imzalamak ve ONLYOFFICE Docs'a gelen istekte belirteci doğrulamak için kullanılır. Daha fazla bilgi.
7. Temel güvenlik ilkeleri
Sunucu güvenliğinin bazı genel ilkelerini ve ONLYOFFICE ürünleriyle ilgisi olmayan üçüncü taraf hizmet ve araçları da kullanmayı düşünebilirsiniz. Aşağıda yararlı olabilecek bazı yaygın örnekleri ve ipuçlarını bulabilirsiniz.
Gereksiz tüm bağlantı noktalarını kapatma
Yalnızca portalın çalışması için gereken bağlantı noktalarını açık tutun, çünkü fazladan açık bağlantı noktaları veri sızıntısına yol açabilir. Tüm açık bağlantı noktalarını ve ilişkili yazılımları görüntülemek için netstat yardımcı programını kullanın.
En az ayrıcalık ilkesini izleme
Yalnızca belirli görevleri yerine getirmek için asgari düzeyde gerekli izinleri atayın; kullanıcıların ihtiyaç duymadıkları hassas alanlara erişmesini önleyin.