ONLYOFFICE Docs 10.0 para empresas: novedades y su importancia

Las grandes organizaciones necesitan herramientas de documentos que se mantengan seguras, se adapten a la demanda y encajen en entornos de TI complejos. ONLYOFFICE Docs 10 se lanza con estas necesidades en mente.

Esta versión ofrece alrededor de 50 nuevas funciones, más de 1,000 correcciones de errores y aproximadamente 40 vulnerabilidades solucionadas. Para las empresas, el resultado es una protección más fuerte, un mejor rendimiento en archivos grandes y más control sobre cómo se implementan la IA y las aplicaciones.

Aquí están las actualizaciones que más importan a los líderes de TI y negocios de las empresas.

Herramientas de IA para flujos de trabajo empresariales

Con ONLYOFFICE Docs 10.0, puedes incorporar IA en el trabajo diario con documentos sin renunciar a la propiedad de los datos o al control sobre los costos.

• Herramientas y agentes de IA. Escribe, analiza y edita documentos, hojas, presentaciones, formularios y PDFs, y automatiza flujos de trabajo documentales para que los equipos dediquen menos tiempo a tareas rutinarias.
• Herramientas de IA personalizadas. Crea asistentes de IA y acciones adaptadas a tus procesos, de modo que cada departamento obtenga IA que se ajuste a su forma real de trabajar.
• IA conectada a tus sistemas. Aprovecha bases de conocimiento internas y conecta la IA a sistemas empresariales y herramientas externas a través de MCP, para obtener resultados conscientes del contexto que encajen en los flujos de trabajo existentes.
• Diferentes modelos para diferentes tareas. Usa modelos ligeros para ediciones rápidas y modelos más potentes para trabajo complejo, de modo que solo pagues por la capacidad que necesita cada tarea.
• Implementación en tu infraestructura. Mantén todos los datos dentro de tu red para cumplir con los requisitos de seguridad y cumplimiento.
• Modelos locales. Ejecuta IA completamente fuera de línea para documentos sensibles y entornos aislados, sin depender de servicios externos.

Consejo profesional: en las ediciones empresariales de ONLYOFFICE Docs 10.0, los administradores pueden configurar proveedores de IA una vez en el Panel de administración, proporcionando a los usuarios herramientas de IA listas para usar sin necesidad de ingresar sus propias claves de API. Los administradores también pueden asignar modelos a tareas específicas, conectar servidores MCP, controlar la búsqueda web y limitar a los usuarios a proveedores y modelos aprobados. Más información

Aplicaciones modulares: implementa solo lo que necesitas

ONLYOFFICE Docs 10.0 presenta aplicaciones modulares que puedes combinar: Agentes de IA, Formularios, Salas y Archivos. Los equipos de TI pueden instalar los editores, habilitar solo las aplicaciones que la organización necesita e integrar el paquete en las soluciones existentes. Esto significa menos desorden para los usuarios finales, un control de implementación más estricto para TI y espacio para crecer a medida que cambian las necesidades.

Galina Goduhina, Directora Comercial en ONLYOFFICE:

Durante años, las empresas han conocido ONLYOFFICE como una poderosa solución para la edición de documentos. Con la versión 10.0, estamos evolucionando más allá de la edición de documentos tradicional, uniendo editores potentes, capacidades de IA y aplicaciones modulares en un ecosistema flexible. Al conectar la IA con el conocimiento empresarial, los sistemas existentes y los flujos de trabajo diarios, queremos ayudar a las empresas a pasar de trabajar simplemente con documentos a construir procesos inteligentes y automatizados que proporcionen un valor real para el negocio, manteniendo al mismo tiempo el control total sobre sus datos e infraestructura digital.

Mejoras en seguridad: protección más fuerte a gran escala

Cuando miles de empleados comparten documentos cada día, una vulnerabilidad puede alcanzar a muchas personas. ONLYOFFICE Docs 10.0 cierra aproximadamente 40 vulnerabilidades. Las correcciones abarcan las áreas en las que las empresas más confían:

• Scripting entre sitios (XSS). Cerradas brechas en hiperenlaces, campos de asistencia de IA, el panel de Revisión, la ventana de argumentos de función y el plugin de HTML.
• Falsificación de solicitudes del lado del servidor (SSRF). Corregida en los puntos finales de WOPI y el punto final /ai-proxy.
• Saltos de sandbox de macros. Las macros ahora permanecen dentro de su entorno aislado, incluyendo una corrección para una brecha que permitía el acceso a las cookies del navegador.
• Explotación de archivos PDF. Bloqueado JavaScript embebido y basado en acciones en PDFs y corregido un bypass de autorización al imprimir.
• Integraciones WOPI. Corregido el secuestro de sesiones de coedición y problemas de recorrido de ruta que podían exponer la configuración del servidor.
• Recorrido de ruta y acceso a archivos. Cerradas escrituras de archivos arbitrarios, lecturas de archivos locales y accesos no autorizados al sistema operativo durante la conversión.
• Correcciones de imagen de Docker. Parcheadas vulnerabilidades en la imagen Docker de DocumentServer, incluyendo CVEs de OpenSSL.

Por qué es importante para el cumplimiento

Para las organizaciones que operan bajo el RGPD, HIPAA o reglas específicas de la industria, la corrección puntual es una parte fundamental de la protección de datos. Estas correcciones respaldan la base de seguridad existente de ONLYOFFICE, incluyendo implementación en el entorno local, JWT, cifrado en reposo y permisos de acceso granulares. Juntos, ayudan a mantener los datos sensibles bajo tu control.

Importante: Planifica tu actualización a la versión 10.0 tan pronto como sea posible.

ACTUALIZAR AHORA

Mejoras en servidor y administración

Para equipos de TI e infraestructura, la versión 10.0 introduce un conjunto de cambios en el backend que mejoran el control, la observabilidad y la postura de seguridad.

Panel de administración. La página de bienvenida del servidor ha sido rediseñada para mayor claridad. El Panel de administración ahora se lanza automáticamente con el servidor empresarial por defecto, reduciendo los pasos de configuración manual. También incluye nuevos bloques para ver el secreto de JWT y botones para navegar y comenzar o detener el caso de prueba, haciendo más rápida la verificación de configuraciones durante la implementación.

JWT habilitado por defecto. JWT ahora está habilitado por defecto en default.json, fortaleciendo la seguridad lista para usar en todas las instalaciones.

Endurecimiento de la seguridad de WOPI. Las reglas de filtro de IP ahora son obligatorias para WOPI. La regla allow: * ya no es suficiente, el host debe especificarse explícitamente. Esto reduce el riesgo de acceso no autorizado a través de integraciones WOPI mal configuradas.

Verificación de integridad. Cuando un integrador proporciona los encabezados apropiados, ONLYOFFICE ahora verifica la integridad de los archivos descargados a través de un parámetro específico, que está habilitado por defecto.

Mejoras útiles en los editores

La versión 10.0 trae mejoras significativas en todos los editores que benefician directamente a los equipos que manejan grandes volúmenes de documentos. Aquí están los aspectos destacados:

Editor de PDF. Elimina metadatos ocultos antes de compartir archivos externamente, guarda y reutiliza firmas para firmas en alta volumen y permite que la IA consulte, resuma y redacte documentos largos en una fracción del tiempo. Los formularios guardados como PDFs regulares ahora se firman automáticamente al enviarlos, lo que simplifica los flujos de trabajo documentales a gran escala.

Hojas de cálculo. El almacenamiento separado de estilos y datos, junto con un recorrido limitado de celdas, hacen que los libros de trabajo grandes sean más rápidos. Las funciones comúnmente usadas (como SUMIF, AVERAGEIF, COUNTIFS, etc.) se han optimizado para un cálculo más rápido. Los resaltados de rangos de fórmulas y pistas constantes de funciones facilitan la construcción y verificación de modelos complejos.

Colaboración. Sigue el cursor de un compañero de equipo para ver exactamente dónde están editando. El soporte mejorado para idiomas de derecha a izquierda ayuda a los equipos que trabajan en árabe, hebreo y otros idiomas RTL. Mantener la continuidad en las siguientes páginas y saltos de filas mantiene informes largos y tablas legibles.