ONLYOFFICE Docs 10.0 per le imprese: novità e perché è importante

Le grandi organizzazioni necessitano di strumenti per documenti che siano sicuri, scalabili in base alla domanda e che si integrino in ambienti IT complessi. ONLYOFFICE Docs 10 è stato rilasciato tenendo a mente queste esigenze.

Questa versione offre circa 50 nuove funzionalità, più di 1.000 risoluzioni di bug e circa 40 vulnerabilità corrette. Per le imprese, il risultato è una protezione più robusta, migliori prestazioni su file di grandi dimensioni e maggiore controllo su come vengono implementati AI e applicazioni.

Ecco gli aggiornamenti che contano di più per i leader IT aziendali e per le imprese.

Strumenti AI per i flussi di lavoro aziendali

Con ONLYOFFICE Docs 10.0, puoi portare AI nel lavoro quotidiano sui documenti senza rinunciare alla proprietà dei dati o al controllo sui costi.

• Strumenti e agenti AI. Scrivi, analizza e modifica documenti, fogli, presentazioni, moduli e PDF, e automatizza i flussi di lavoro documentali in modo che i team trascorrano meno tempo nelle attività di routine.
• Strumenti AI personalizzati. Crea assistenti e azioni AI su misura per i tuoi processi, in modo che ogni dipartimento riceva AI che si adatta al modo in cui effettivamente lavora.
• Collegato alla tua conoscenza e ai tuoi sistemi. Attingi a basi di conoscenza interne e collega l’AI a sistemi aziendali e strumenti esterni tramite MCP, in modo da ottenere risultati contestualizzati che si integrano nei flussi di lavoro esistenti.
• Modelli diversi per compiti diversi. Utilizza modelli leggeri per modifiche rapide e modelli più potenti per lavori complessi, così paghi solo per la capacità di cui ogni compito ha bisogno.
• Implementazione nella tua infrastruttura. Mantieni tutti i dati all’interno della tua rete per soddisfare i requisiti di sicurezza e conformità.
• Modelli locali. Esegui AI completamente offline per documenti sensibili e ambienti isolati, senza dipendere da servizi esterni.

Consiglio utile: nelle edizioni enterprise di ONLYOFFICE Docs 10.0, gli amministratori possono configurare i fornitori AI una sola volta nel Pannello di Amministrazione, dando agli utenti strumenti AI pronti all’uso senza dover inserire le proprie chiavi API. Gli amministratori possono anche assegnare modelli a compiti specifici, collegare servers MCP, controllare la ricerca web e limitare gli utenti a fornitori e modelli approvati. Scopri di più

App modulari: implementa solo ciò di cui hai bisogno

ONLYOFFICE Docs 10.0 introduce app modulari che puoi mescolare e abbinare: AI Agents, Moduli, Stanze e File. I team possono installare gli editor, abilitare solo le app necessarie e integrare il pacchetto nelle soluzioni esistenti. Ciò significa meno confusione per gli utenti finali, un controllo più rigoroso dell’implementazione per l’IT e spazio per crescere man mano che le esigenze cambiano.

Galina Goduhina, Direttore Commerciale di ONLYOFFICE:

Per anni, le imprese hanno conosciuto ONLYOFFICE come una potente soluzione di editing dei documenti. Con la versione 10.0, ci stiamo evolvendo oltre l’editing tradizionale, unendo editor potenti, capacità AI e applicazioni modulari in un unico ecosistema flessibile. Collegando l’AI con la conoscenza aziendale, i sistemi esistenti e i flussi di lavoro quotidiani, vogliamo aiutare le imprese a passare dal semplicemente lavorare con documenti a costruire processi intelligenti e automatizzati che forniscono un reale valore aziendale, mantenendo il pieno controllo sui propri dati e sulla propria infrastruttura digitale.

Miglioramenti della sicurezza: protezione più forte su larga scala

Quando migliaia di dipendenti condividono documenti ogni giorno, una vulnerabilità può raggiungere molte persone. ONLYOFFICE Docs 10.0 risolve circa 40 vulnerabilità. Le correzioni riguardano le aree su cui le imprese contano di più:

• Cross-site scripting (XSS). Chiuse lacune in collegamenti ipertestuali, campi dell’assistente AI, nel pannello di revisione, nella finestra degli argomenti delle funzioni e nel plugin HTML.
• Server-side request forgery (SSRF). Risolto negli endpoint WOPI e nell’endpoint /ai-proxy.
• Macro sandbox bypasses. Le macro ora rimangono all’interno del proprio ambiente isolato, con una correzione per un bypass che permetteva l’accesso ai cookie del browser.
• PDF exploits. Bloccato JavaScript integrato e basato su azioni nei PDF e risolta una violazione di autorizzazione durante la stampa.
• WOPI integrations. Risolti problemi di dirottamento delle sessioni di co-editing e di traversata di percorso che potrebbero esporre la configurazione del server.
• Path traversal and file access. Chiusi scritture di file arbitrarie, letture di file locali e accesso non autorizzato ai file di OS durante la conversione.
• Docker image fixes. Corrette vulnerabilità nell’immagine Docker di DocumentServer, comprese quelle di OpenSSL.

Perché è importante per la conformità

Per le organizzazioni che operano sotto GDPR, HIPAA o normative specifiche per industria, la correzione tempestiva delle vulnerabilità è una parte fondamentale della protezione dei dati. Queste correzioni supportano la base di sicurezza esistente di ONLYOFFICE, compresa l’implementazione on-premise, JWT, crittografia a riposo e autorizzazioni granulari. Insieme, aiutano a mantenere i dati sensibili sotto il tuo controllo.

Importante: programma il tuo upgrade a 10.0 il prima possibile.

AGGIORNA ORA

Miglioramenti per server e amministratori

Per i team IT e di infrastruttura, la versione 10.0 introduce un insieme di modifiche al backend che migliorano il controllo, l’osservabilità e la postura di sicurezza.

Pannello di Amministrazione. La pagina di benvenuto del server è stata riprogettata per chiarezza. Il Pannello di Amministrazione ora si apre automaticamente con il server enterprise per impostazione predefinita, riducendo i passaggi di configurazione manuale. Include anche nuovi blocchi per visualizzare il segreto JWT e pulsanti per navigare e avviare o fermare il caso di test, rendendo più veloce la verifica della configurazione durante l’implementazione.

JWT abilitato per impostazione predefinita. JWT ora è abilitato per impostazione predefinita in default.json, rafforzando la sicurezza out-of-the-box in tutte le installazioni.

Indurimento della sicurezza WOPI. Le regole del filtro IP sono ora obbligatorie per WOPI. La regola allow: * non è più sufficientemente, l’host deve essere specificato esplicitamente. Ciò riduce il rischio di accessi non autorizzati attraverso integrazioni WOPI mal configurate.

Verifica di integrità. Quando un integratore fornisce le intestazioni appropriate, ONLYOFFICE ora verifica l’integrità dei file scaricati tramite un parametro specifico, abilitato per impostazione predefinita.

Miglioramenti utili negli editor

La versione 10.0 porta significativi aggiornamenti tra gli editor che beneficiano direttamente i team che gestiscono grandi volumi di documenti. Ecco i punti salienti:

PDF Editor. Rimuovi metadati nascosti prima di condividere file esternamente, salva e riutilizza firme per firme ad alto volume e consenti a AI di consultare, riassumere e oscurare documenti lunghi in una frazione del tempo. I moduli salvati come normali PDF ora vengono firmati automaticamente al momento della sottomissione, semplificando i flussi di lavoro documentali su larga scala.

Fogli di calcolo. Separazione di stile, archiviazione dei dati e limitato traversamento delle celle rendono i grandi fogli di lavoro più veloci. Le funzioni comunemente usate (come SUMIF, AVERAGEIF, COUNTIFS, ecc.) sono state ottimizzate per calcoli più rapidi. Le evidenziazioni degli intervalli delle formule e i suggerimenti delle costanti delle funzioni facilitano la costruzione e la verifica di modelli complessi.

Collaborazione. Segui il cursore di un compagno di team per vedere esattamente dove sta modificando. Il miglioramento del supporto per le lingue da destra a sinistra aiuta i team che lavorano in arabo, ebraico e altre lingue RTL. Mantenere la continuità tra le pagine e le interruzioni di riga rende i report e le tabelle lunghi leggibili.