Sicurezza sin dalla progettazione
La sicurezza è al centro di ONLYOFFICE. I tuoi dati restano sotto il tuo controllo, i tuoi documenti sono protetti da più livelli di sicurezza e i tuoi team accedono soltanto a ciò che sono autorizzati a vedere e fare.
Dal codice open source e dalle autorizzazioni granulari alla crittografia, ai registri di audit e alla flessibilità di distribuzione, ONLYOFFICE offre alle organizzazioni gli strumenti per lavorare in sicurezza in qualsiasi ambiente.
Progettato per controllo, trasparenza e conformità
Trasparenza dell'open source
Il codice sorgente di ONLYOFFICE è pubblicamente disponibile su GitHub. Il tuo team di sicurezza interno, i revisori esterni e la comunità open source internazionale possono esaminarlo in qualsiasi momento.
Supporto alla conformità
I prodotti ONLYOFFICE sono progettati per soddisfare i requisiti rigorosi delle normative internazionali sulla protezione dei dati e sulla riservatezza dei dati sanitari.
Conforme al GDPR
I prodotti ONLYOFFICE sono pienamente conformi al Regolamento generale sulla protezione dei dati e offrono alle organizzazioni dell'UE i controlli di cui hanno bisogno.
Supporto HIPAA
ONLYOFFICE supporta le misure tecniche di protezione richieste da HIPAA, risultando una soluzione adatta alle organizzazioni sanitarie.
Scegli dove risiedono i tuoi dati
La posizione dei dati è importante, soprattutto per i settori regolamentati e per le organizzazioni con requisiti rigorosi di residenza. ONLYOFFICE ti dà il pieno controllo su dove vengono archiviati i tuoi dati.
Distribuzione self-hosted
Ospita ONLYOFFICE sui tuoi server e mantieni documenti, dati utente, metadati e registri di audit all'interno della tua infrastruttura. ONLYOFFICE non ha accesso ai tuoi dati e nulla lascia il tuo ambiente se non lo configuri tu.
Integrazione con archivi di terze parti
Collega ONLYOFFICE ai servizi usati dalla tua azienda. I tuoi dati restano presso il fornitore di archiviazione che scegli.
Sicurezza dei documenti in ONLYOFFICE Docs
ONLYOFFICE Docs include più livelli di protezione per la modifica, la condivisione e la collaborazione.
Accesso sicuro
La protezione JWT mette al sicuro le sessioni di modifica da accessi non autorizzati e manipolazione dei token. I token vengono inclusi durante l'inizializzazione dell'editor e nella comunicazione tra i servizi, così gli utenti possono compiere soltanto le azioni per cui sono esplicitamente autorizzati.
Autorizzazioni granulari
Imposta le autorizzazioni per ogni documento in modo indipendente, tra cui:
- Solo visualizzazione
- Solo commento
- Revisione con revisioni tracciate
- Modifica
- Compilazione moduli
Puoi anche limitare download, stampa e copia per singolo utente.
Protezione con password
- Proteggi i singoli documenti con password e crittografia AES-256
- Cifra tutto il traffico in transito con HTTPS / TLS
Protezione dei fogli di calcolo
Proteggi i dati sensibili dei fogli di calcolo con:
- Cartelle di lavoro e fogli bloccati
- Intervalli di celle protetti
- Formule nascoste per gli utenti non autorizzati
Firme digitali
Verifica l'integrità e l'autenticità dei documenti con le firme digitali. Le richieste di firma possono essere inviate a una o più parti, con aspetto configurabile e supporto per diversi tipi di firma nei contratti PDF.
Cronologia delle versioni
Tieni traccia di ogni modifica con data, ora e autore. Ripristina le versioni precedenti in qualsiasi momento.
Protezione dello spazio di lavoro in ONLYOFFICE
ONLYOFFICE Apps aiuta i team a collaborare in sicurezza e offre agli amministratori un controllo dettagliato su accessi, condivisione e tracciamento delle attività.
Controllo degli accessi basato sui ruoli
Assegna uno dei quattro livelli di autorizzazione in ogni stanza:
- Gestore della stanzaGestione degli accessi
- Creatore di contenutiGestione di file e cartelle
- EditorAccesso completo alla modifica
- VisualizzatoreAccesso in sola lettura
Gestore della stanza
Creatore di contenuti
Editor
VisualizzatoreLe autorizzazioni possono essere modificate in qualsiasi momento dal proprietario della stanza o dall'amministratore.
Condivisione esterna sicura
Invita utenti esterni tramite link, anche senza account. Puoi:
- Impostare i livelli di autorizzazione
- Aggiungere la protezione con password
- Definire date di scadenza
- Limitare download, stampa e copia
Filigrane
Applica automaticamente i metadati del documento e i dati dell'autore come filigrane quando condividi documenti all'esterno
Registro di audit e tracciamento delle attività
Tieni traccia di chi ha aperto un file, quando, da quale dispositivo e quale azione ha compiuto. I report di audit possono essere generati ed esportati, anche nelle Virtual Data Room per i processi di conformità.
- File aggiornato10:32
- File creato23:28
- Stanza creata12:32
- Utente aggiunto13:41
Crittografia dei dati a riposo
I documenti archiviati in ONLYOFFICE sono cifrati a riposo con AES-256-CBC e verifica di integrità HMAC-SHA256.
Stanze private
La crittografia end-to-end per le stanze private arriverà presto, con AES-256 e condivisione asimmetrica delle chiavi per i file più riservati.
Backup automatici
Esegui il backup dei tuoi dati automaticamente sul provider di archiviazione che preferisci, tra cui Dropbox, Box, Google Drive, OneDrive, AWS S3, Google Cloud Storage e altri. Frequenza e conservazione dei backup sono configurabili.
- Dropbox
- AWS S3
- Google Drive
- Box
- Google Cloud Storage
- OneDrive
Autenticazione affidabile e controllo delle identità
ONLYOFFICE offre agli amministratori gli strumenti per proteggere l'autenticazione degli utenti e controllare gli accessi su tutta la piattaforma.
Autenticazione a due fattori
Supporto per le app di autenticazione, tra cui:
- Google Authenticator
- Authy
- Altre app TOTP compatibili
Autenticazione unica (SSO)
Integrazione con provider di identità tramite SAML 2.0, tra cui:
- Shibboleth
- OneLogin
- AD FS
Altri provider possono essere collegati tramite la configurazione SAML standard.
Criteri di autenticazione
Gli amministratori possono configurare:
- Domini mail verificati
- Regole di complessità delle password
- Durata dei cookie e scadenza automatica della sessione
- Restrizioni di accesso basate su IP
- Limite ai tentativi di accesso per proteggere dagli attacchi a forza bruta
- Cronologia completa degli accessi, compresi i tentativi falliti e le sessioni terminate
Sicurezza dell'IA: assistenti, agenti e MCP
Flessibilità nell'integrazione dei modelli di IA
ONLYOFFICE consente di collegare modelli di IA esterni, locali o open source usando le tue chiavi API.
Sicurezza rafforzata e controllo degli accessi
Gli agenti di IA gestiscono file e autorizzazioni con controlli rigorosi basati sui ruoli.
Programma Bug Bounty
ONLYOFFICE gestisce un programma Bug Bounty pubblico su HackerOne e invita ricercatori di sicurezza ed esperti indipendenti a testare i prodotti e segnalare le vulnerabilità con un compenso equo. Scrivici a marketing@onlyoffice.com per partecipare.
Il forum della comunità ONLYOFFICE è anche uno spazio per segnalare problemi, condividere feedback e discutere della sicurezza e dei miglioramenti dei prodotti.
