ONLYOFFICE Docs 10.0 für Unternehmen: Was ist neu und warum es wichtig ist

Große Organisationen benötigen Dokumentenwerkzeuge, die sicher sind, mit der Nachfrage skalieren und sich in komplexe IT-Umgebungen einfügen. ONLYOFFICE Docs 10 wurde mit diesen Anforderungen im Hinterkopf veröffentlicht.

Diese Version bietet etwa 50 neue Funktionen, mehr als 1.000 Fehlerbehebungen und etwa 40 behobene Sicherheitsanfälligkeiten. Für Unternehmen bedeutet das stärkeren Schutz, schnellere Leistung bei großen Dateien und mehr Kontrolle darüber, wie KI und Apps eingesetzt werden.

Hier sind die Updates, die für die IT und die Unternehmensführung am wichtigsten sind.

KI-Tools für Unternehmensworkflows

Mit ONLYOFFICE Docs 10.0 können Sie KI in die tägliche Dokumentenarbeit integrieren, ohne die Datenhoheit oder Kontrolle über die Kosten aufzugeben.

• KI-Werkzeuge und -Agenten. Dokumente, Tabellen, Präsentationen, Formulare und PDFs schreiben, analysieren und bearbeiten sowie Dokumentenworkflows automatisieren, sodass Teams weniger Zeit mit Routineaufgaben verbringen.
• Benutzerdefinierte KI-Tools. KI-Assistenten und -Aktionen maßgeschneidert auf Ihre Prozesse erstellen, sodass jede Abteilung KI erhält, die zu ihrer Arbeitsweise passt.
• Verbunden mit Ihrem Wissen und Ihren Systemen. Auf interne Wissensdatenbanken zugreifen und KI mit Geschäftssystemen und externen Tools über MCP verbinden, sodass Sie kontextbezogene Ergebnisse erhalten, die in bestehende Workflows passen.
• Verschiedene Modelle für verschiedene Aufgaben. Leichte Modelle für schnelle Bearbeitungen und leistungsstärkere für komplexe Arbeiten verwenden, sodass Sie nur für die Kapazität bezahlen, die jede Aufgabe benötigt.
• Bereitstellung in Ihrer Infrastruktur. Alle Daten innerhalb Ihres Netzwerks speichern, um Sicherheits- und Compliance-Anforderungen zu erfüllen.
• Lokale Modelle. KI vollständig offline für sensible Dokumente und isolierte Umgebungen ausführen, ohne von externen Diensten abhängig zu sein.

Pro-Tipp: In den Unternehmensausgaben von ONLYOFFICE Docs 10.0 können Administratoren KI-Anbieter einmal im Admin-Bereich konfigurieren, sodass Benutzer sofort einsatzbereite KI-Werkzeuge nutzen können, ohne ihre eigenen API-Schlüssel einzugeben. Administratoren können auch Modelle bestimmten Aufgaben zuweisen, MCP-Server verbinden, die Websuche steuern und Benutzer auf genehmigte Anbieter und Modelle beschränken. Mehr erfahren

Modular-Apps: nur das bereitstellen, was Sie benötigen

ONLYOFFICE Docs 10.0 führt modulare Apps ein, die Sie nach Belieben kombinieren können: KI-Agenten, Formulare, Räume und Dateien. IT-Teams können die Editoren installieren, nur die Apps aktivieren, die die Organisation benötigt, und das Paket in bestehende Lösungen integrieren. Das bedeutet weniger Unordnung für Endbenutzer, strengere Bereitstellungskontrolle für die IT und Raum für Wachstum, wenn sich die Bedürfnisse ändern.

Galina Goduhina, Commercial Director bei ONLYOFFICE:

Seit Jahren kennen Unternehmen ONLYOFFICE als leistungsstarke Dokumentenbearbeitungslösung. Mit Version 10.0 entwickeln wir uns über die traditionelle Dokumentenbearbeitung hinaus und vereinen leistungsstarke Editoren, KI-Funktionen und modulare Anwendungen in einem flexiblen Ökosystem. Durch die Verbindung von KI mit Geschäftswissen, bestehenden Systemen und alltäglichen Workflows möchten wir Unternehmen unterstützen, von der reinen Dokumentenbearbeitung zu intelligenten, automatisierten Prozessen überzugehen, die echten geschäftlichen Nutzen bieten, während sie die volle Kontrolle über ihre Daten und digitale Infrastruktur behalten.

Sicherheitsverbesserungen: starker Schutz in großem Maßstab

Wenn täglich Tausende von Mitarbeitern Dokumente teilen, kann eine Sicherheitsanfälligkeit viele Menschen erreichen. ONLYOFFICE Docs 10.0 schließt etwa 40 Sicherheitsanfälligkeiten. Die Fixes decken die Bereiche ab, auf die Unternehmen am meisten angewiesen sind:

• Cross-Site-Scripting (XSS). Sicherheitslücken in Hyperlinks, KI-Assistentenfeldern, dem Überprüfungsbereich, dem Fenster für Funktionsargumente und dem HTML-Plugin geschlossen.
• Server-seitige Anfragefälschung (SSRF). In WOPI-Endpunkten und dem /ai-proxy-Endpunkt behoben.
• Umgehung der Makrosandbox. Makros bleiben jetzt innerhalb ihrer isolierten Umgebung, einschließlich eines Fixes für eine Umgehung, die den Zugriff auf Browser-Cookies erlaubte.
• PDF-Exploits. Eingebettetes und aktionsbasiertes JavaScript in PDFs blockiert und einen Autorisierungs-Bypass beim Drucken behoben.
• WOPI-Integrationen. Co-Editing-Sitzungs-Hijacking und Probleme mit der Pfadverfolgung behoben, die die Serverkonfiguration offenlegen konnten.
• Pfadverfolgung und Dateizugriff. Beliebige Datei-Schreib-, lokale Datei-Lese- und unbefugte OS-Dateizugriffe während der Konvertierung geschlossen.
• Docker-Image-Fixes. Sicherheitsanfälligkeiten im DocumentServer-Docker-Image gepatcht, einschließlich OpenSSL-CVEs.

Warum es für die Compliance von Bedeutung ist

Für Organisationen, die gemäß GDPR, HIPAA oder branchenspezifischen Vorschriften arbeiten, ist zeitnahes Patchen ein zentraler Bestandteil des Datenschutzes. Diese Fixes unterstützen die bestehende Sicherheitsbasis von ONLYOFFICE, einschließlich der Bereitstellung vor Ort, JWT, Verschlüsselung im Ruhezustand und granularen Zugriffsberechtigungen. Gemeinsam helfen sie, sensible Daten unter Ihrer Kontrolle zu halten.

Wichtig: Planen Sie Ihr Upgrade auf 10.0 so schnell wie möglich.

JETZT UPGRADEN

Verbesserungen für Server und Administratoren

Für IT- und Infrastrukturteams bringt Version 10.0 eine Reihe von Backend-Änderungen, die die Kontrolle, Beobachtbarkeit und Sicherheitslage verbessern.

Admin-Panel. Die Willkommensseite des Servers wurde zur besseren Klarheit neu gestaltet. Der Admin-Bereich wird jetzt standardmäßig automatisch mit dem Unternehmensserver gestartet, wodurch manuelle Einrichtungsschritte reduziert werden. Er enthält auch neue Blöcke zur Anzeige des JWT-Geheimnisses und Schaltflächen zur Navigation zu und zum Starten oder Stoppen des Testfalls, wodurch die Konfigurationsüberprüfung während der Bereitstellung schneller erfolgt.

JWT standardmäßig aktiviert. JWT ist jetzt standardmäßig in default.json aktiviert, was die Sicherheit „out of the box“ in allen Installationen stärkt.

WOPI-Sicherheitsverschärfung. IP-Filterregeln sind jetzt für WOPI erforderlich. Die Regel allow: * reicht nicht mehr aus, der Host muss ausdrücklich angegeben werden. Dies reduziert das Risiko unbefugter Zugriffe durch falsch konfigurierte WOPI-Integrationen.

Integritätsprüfung. Wenn ein Integrator die entsprechenden Header bereitstellt, überprüft ONLYOFFICE jetzt die Integrität heruntergeladener Dateien über einen bestimmten Parameter, der standardmäßig aktiviert ist.

Nützliche Verbesserungen in den Editoren

Version 10.0 bringt bedeutende Verbesserungen in den Editoren, die Teams zugutekommen, die mit großen Mengen an Dokumenten arbeiten. Hier sind die Höhepunkte:

PDF-Editor. Versteckte Metadaten vor dem Teilen von Dateien extern entfernen, Unterschriften für eine hohe Anzahl an Unterschriften speichern und wiederverwenden sowie KI lange Dokumente abfragen, zusammenfassen und redigieren lassen in einem Bruchteil der Zeit. Formulare, die als reguläre PDFs gespeichert sind, werden nun automatisch bei der Einreichung unterschrieben, was die Dokumentenworkflows in großem Maßstab vereinfacht.

Tabellenkalkulationen. Trennung von Stil und Datenspeicherung sowie eingeschränkte Zellübertragung machen große Arbeitsmappen schneller. Häufig verwendete Funktionen (wie SUMIF, AVERAGEIF, COUNTIFS usw.) wurden für schnellere Berechnungen optimiert. Hervorhebungen von Formelbereichen und Hinweise zu konstanten Funktionen erleichtern den Aufbau und die Überprüfung komplexer Modelle.

Zusammenarbeit. Verfolgen Sie den Cursor eines Teamkollegen, um genau zu sehen, wo sie bearbeiten. Verbesserte Unterstützung für von rechts nach links hilft Teams, die auf Arabisch, Hebräisch und anderen RTL-Sprachen arbeiten. Zeilenumschläge und Seitenumbrüche halten lange Berichte und Tabellen lesbar.