ONLYOFFICE Docs 10.0 pour les entreprises : quoi de neuf et pourquoi c’est important

Les grandes organisations ont besoin d’outils de documentation qui restent sécurisés, évoluent avec la demande et s’intègrent dans des environnements informatiques complexes. ONLYOFFICE Docs 10.0 est conçu avec ces besoins à l’esprit.

Cette version offre environ 50 nouvelles fonctionnalités, plus de 1 000 corrections de bugs et environ 40 vulnérabilités corrigées. Pour les entreprises, le résultat est une protection renforcée, des performances plus rapides sur de gros fichiers et plus de contrôle sur la manière dont l’IA et les applications sont déployées.

Voici les mises à jour qui importent le plus aux responsables informatiques et aux dirigeants d’entreprise.

Outils d’IA pour les flux de travail d’entreprise

Avec ONLYOFFICE Docs 10.0, vous pouvez intégrer l’IA dans le travail documentaire quotidien sans renoncer à la propriété des données ou au contrôle des coûts.

• Outils et agents d’IA. Rédigez, analysez et éditez des documents texte, des feuilles de calcul, des présentations, des formulaires et des fichiers PDF et automatisez les flux de travail documentaires afin que les équipes passent moins de temps sur les tâches routinières.
• Outils d’IA personnalisés. Créez des assistants et des actions d’IA adaptés à vos processus, de sorte que chaque département bénéficie d’une IA qui correspond à son fonctionnement réel.
• Connexion à vos connaissances et systèmes. Tirez parti des bases de connaissances internes et connectez l’IA aux systèmes d’affaires et aux outils externes via MCP pour obtenir des résultats contextuels qui s’intègrent dans les flux de travail existants.
• Différents modèles pour différentes tâches. Utilisez des modèles légers pour des modifications rapides et des modèles plus puissants pour des travaux complexes de sorte que vous ne payiez que pour la capacité dont chaque tâche a besoin.
• Déploiement dans votre infrastructure. Gardez toutes les données dans votre réseau pour répondre aux exigences de sécurité et de conformité.
• Modèles locaux. Faites fonctionner l’IA entièrement hors ligne pour des documents sensibles et des environnements isolés, sans dépendance aux services externes.

Conseil pro : dans ONLYOFFICE Docs Enterprise 10.0, les administrateurs peuvent configurer les fournisseurs d’IA dans le panneau d’administration, offrant aux utilisateurs des outils d’IA prêts à l’emploi sans avoir à saisir leurs propres clés API. Les administrateurs peuvent également attribuer des modèles à des tâches spécifiques, connecter des serveurs MCP, contrôler la recherche sur le web et limiter les utilisateurs aux fournisseurs et modèles approuvés. En savoir plus

Applications modulaires : déployez uniquement ce dont vous avez besoin

ONLYOFFICE Docs 10.0 introduit des applications modulaires que vous pouvez combiner : Agents IA, Formulaires, Salles et Fichiers. Les équipes informatiques peuvent installer les éditeurs, activer uniquement les applications dont l’organisation a besoin et intégrer le package dans les solutions existantes. Pour les utilisateurs finaux, cela implique moins de complexité ; pour le service informatique, un contrôle plus précis du déploiement et une marge de manœuvre pour s’adapter à l’évolution des besoins.

Galina Goduhina, directrice commerciale chez ONLYOFFICE :

Depuis des années, les entreprises connaissent ONLYOFFICE comme une solution puissante pour l’édition de documents. Avec la version 10.0, nous évoluons au-delà de l’édition documentaire traditionnelle, rassemblant des éditeurs puissants, des capacités d’IA et des applications modulaires dans un écosystème flexible. En connectant l’IA aux connaissances d’affaires, aux systèmes existants et aux flux de travail quotidiens, nous voulons aider les entreprises à passer du simple traitement de documents à la construction de processus intelligents et automatisés qui apportent une véritable valeur commerciale, tout en maintenant un contrôle total sur leurs données et leur infrastructure numérique.

Améliorations de sécurité : protection renforcée à grande échelle

Lorsque des milliers d’employés partagent des documents chaque jour, une vulnérabilité peut toucher beaucoup de personnes. ONLYOFFICE Docs 10.0 corrige environ 40 vulnérabilités. Les corrections couvrent les domaines sur lesquels les entreprises comptent le plus :

• Interception de scripts (XSS). Des failles ont été comblées dans les hyperliens, les champs des assistants IA, le panneau de révision, la fenêtre des arguments de fonction et le plugin HTML.
• Contrefaçon de requête côté serveur (SSRF). Corrigée dans les points de terminaison WOPI et le point de terminaison /ai-proxy.
• Contournement du bac à sable des macros. Les macros restent désormais confinées dans leur environnement isolé, avec notamment la correction d’un contournement qui permettait d’accéder aux cookies du navigateur.
• Exploits PDF. Blocage du JavaScript intégré et basé sur les actions dans les PDF, ainsi que correction d’un contournement d’autorisation lors de l’impression.
• Intégrations WOPI. Correction du détournement de session de coédition et des problèmes de traversée de chemin pouvant exposer la configuration du serveur.
• Traversée de chemin et accès aux fichiers. Correction de l’écriture de fichiers arbitraires, de la lecture de fichiers locaux et de l’accès non autorisé aux fichiers du système d’exploitation pendant la conversion.
• Corrections dans l’image Docker. Correction des vulnérabilités présentes dans l’image Docker de DocumentServer, y compris les CVE liées à OpenSSL.

Pourquoi c’est important pour la conformité

Pour les organisations soumises au RGPD, à la loi HIPAA ou à des réglementations sectorielles spécifiques, l’application rapide des correctifs constitue un élément essentiel de la protection des données. Ces correctifs viennent renforcer les fondements de sécurité existants d’ONLYOFFICE, notamment le déploiement sur site, le JWT, le chiffrement au repos et les autorisations d’accès granulaires. Ensemble, ils vous aident à garder le contrôle sur vos données sensibles.

Important : Planifiez votre mise à niveau vers 10.0 dès que possible.

METTRE À JOUR MAINTENANT

Améliorations du serveur et de l’administration

Pour les équipes informatiques et d’infrastructure, la version 10.0 introduit un ensemble de changements backend qui améliorent le contrôle, l’observabilité et la sécurité.

Panneau d’administration. La page d’accueil du serveur a été redessinée pour plus de clarté. Le panneau d’administration se lance automatiquement avec le serveur entreprise par défaut, réduisant les étapes de configuration manuelle. Il comprend également de nouveaux éléments pour afficher le secret JWT et des boutons pour naviguer vers et démarrer ou arrêter le cas de test, rendant la vérification de configuration plus rapide lors du déploiement.

JWT activé par défaut. JWT est maintenant activé par défaut dans default.json, renforçant la sécurité dès la première installation.

Renforcement de la sécurité WOPI. Des règles de filtrage IP sont désormais obligatoires pour WOPI. La règle allow: * n’est plus suffisante, l’hôte doit être spécifié explicitement. Cela réduit le risque d’accès non autorisé via des intégrations WOPI mal configurées.

Vérification de l’intégrité. Lorsqu’un intégrateur fournit les en-têtes appropriés, ONLYOFFICE vérifie désormais l’intégrité des fichiers téléchargés via un certain paramètre, qui est activé par défaut.

Améliorations utiles dans les éditeurs

La version 10.0 apporte des améliorations significatives à travers les éditeurs qui bénéficient directement aux équipes traitant de grands volumes de documents. Voici les points forts :

Éditeur de PDF. Supprimez les métadonnées cachées avant de partager des fichiers en externe, enregistrez et réutilisez les signatures pour des signatures en volume élevé et laissez l’IA interroger, résumer et masquer de longs documents en une fraction de temps. Les formulaires enregistrés en tant que PDF standards sont signés automatiquement lors de leur soumission, ce qui simplifie les flux de travail documentaires à grande échelle.

Éditeur de feuilles de calcul. La séparation du style et du stockage des données et la limitation de la traversée des cellules rendent les gros classeurs plus rapides. Les fonctions couramment utilisées (comme SUMIF, AVERAGEIF, COUNTIFS, etc.) ont été optimisées pour un calcul plus rapide. Les mises en surbrillance des plages de formules et les indices constants de fonction facilitent la construction et la vérification de modèles complexes.

Collaboration. Suivez le curseur d’un coéquipier pour voir exactement où il édite. Le support amélioré pour les langues de droite à gauche aide les équipes travaillant en arabe, hébreu et d’autres langues RTL. Maintenez-les avec les sauts de ligne suivants à travers les pages pour garder les longs rapports et tableaux lisibles.