Полный контроль над безопасностью ваших данных

ONLYOFFICE предоставляет целый спектр инструментов, всесторонне обеспечивающих сохранность ваших данных. Настройте параметры доступа к порталу, подключите сервисы аутентификации и управляйте правами пользователей, чтобы предотвратить утечки.

Хотите изучить внутреннюю структуру и код ONLYOFFICE?

Посмотреть на GitHub

Безопасность начинается с персональных данных

Общий регламент по защите данных (GDPR) был принят, чтобы защитить конечных пользователей программного обеспечения. Документ регулирует способ обработки персональных данных для компаний, работающих с резидентами Евросоюза. Мы уважаем право наших пользователей на контроль над персональными данными, и создали продукты, которые полностью соответствуют европейским законам.

Для обеспечения этого ONLYOFFICE придерживается принципа "минимализма данных", позволяет пользователям узнать, как осуществляется сбор, хранение и обработка данных, и предоставляет им возможность получить доступ к своим персональным данным, запросить копию, удалить, ограничить хранение или переместить данные в другую организацию. Если ваша организация действует как контроллер данных и предоставляет ONLYOFFICE конечным пользователям, вы получаете полный доступ к процедурам, с помощью которых они могут осуществить свои законные права в отношении их персональных данных.

Узнать больше о соответствии ONLYOFFICE требованиям GDPR

Аутентификация и управление доступом к порталу

Двухфакторная аутентификация

В эпоху электронного мошенничества и социальной инженерии мы все уязвимы. Обезопасьте процедуру входа на портал с помощью динамических кодов доступа, которые высылаются в SMS-сообщениях на мобильный телефон. Если пользователи небрежно обращаются со своими паролями, получить доступ к секретным данным, сохраненным в облаке или на сервере, не составит труда. Не рискуйте.

Мы интегрировали сервисы Clickatell, SMSC и Twilio, позволяющие выбрать подходящий пакет SMS для любой команды и любого бюджета.

Кроме того, можно включить двухфакторную аутентификацию с помощью приложения для генерации кодов (Google Authentificator, Authy и других).

Узнать больше о двухфакторной аутентификации в ONLYOFFICE

Технология единого входа (SSO)

В отличие от традиционной аутентификации, технология Single Sign-On позволяет хранить ваши учетные данные не в ONLYOFFICE а в одном из доверенных сервисов глобальной аутентификации. ONLYOFFICE является поставщиком сервиса (SP), в то время как сторонние приложения выступают в качестве поставщиков учетных записей (IdP). Поставщики учетных записей проверяют подлинность пользователя и безопасно хранят учетные данные на своей стороне, сводя к минимуму риск их несанкционированного присвоения.

В настоящее время ONLYOFFICE интегрирован с тремя поставщиками учетных записей (IdP), которые позволяют использовать функцию Single Sign-On: Shibboleth, OneLogin и AD FS.

Узнать больше о работе функции Single Sign-On в ONLYOFFICE

Фильтрация и мониторинг аутентификации

Индивидуальная настройка параметров входа в систему позволяет задать определенные рамки для аутентификации пользователей, руководствуясь собственными знаниями и учитывая имеющиеся проблемы. Кроме того, все действия можно отслеживать вручную и получать по ним отчеты, чтобы выявить потенциально мошенническую или вредную деятельность.

Доверенные почтовые домены

Эта опция позволяет вручную выбрать почтовые серверы, к которым должны относиться адреса электронной почты, используемые для регистрации на портале. Пользовательские почтовые домены также поддерживаются.

Параметры создания пароля

Вы можете задать минимальную длину пароля и определить, должен ли он содержать некоторые типы символов - заглавные буквы, цифры или специальные символы.

Время существования cookie-файлов

Если включена эта опция, то по истечении заданного периода времени будет осуществляться автоматический выход из системы.

Ограничение доступа по IP

С помощью этой настройки можно разрешить доступ к порталу только с указанных IP-адресов.

История входов в систему

С помощью этой функции вы можете видеть всю историю удачных и неудачных попыток входа на портал и выходов из системы.

Журнал аудита

Отчеты по журналу аудита помогают отслеживать, какие действия и когда были выполнены каждым пользователем портала.

Защита данных

Установка на локальном сервере

ONLYOFFICE предназначен для компаний, осуществляющих конфиденциальный обмен данными и ведение документации. Нарушение конфиденциальности может в той или иной степени подвергать риску клиентов и внутреннюю деятельность. Целый ряд наших решений позволяет размещать сервисы и все сопутствующие данные полностью внутри вашей физической сети. Это дает вам полный контроль над защитой аппаратных средств, а также позволяет вручную поддерживать стабильность системы и управлять возможностью подключения в соответствии со стандартами вашего бизнеса.

Мы предоставляем исчерпывающую техническую поддержку по развертыванию на локальном сервере и выпускаем регулярные обновления программного обеспечения.

JWT

Технология JSON Web Token (или JWT) позволяет защитить документы от несанкционированного доступа. JWT защищает трафик портала и гарантирует, что пользователи не смогут получить доступ к большему количеству данных, чем им разрешено, что очень важно в случае приглашения сторонних пользователей.

Сервер документов ONLYOFFICE запрашивает зашифрованную подпись, содержащуюся в токене. Токен добавляется в конфигурацию при инициализации редактора документов и в ходе обмена командами между внутренними сервисами (сервис хранения, сервис редактирования, сервис команд и сервис конвертации), таким образом подтверждая право на выполнение определенной операции с данными.

HTTPS для локального сервера

ONLYOFFICE позволяет шифровать трафик за счет переключения на протокол HTTPS порталов, размещенных на собственном сервере, независимо от того, есть ли у вас уже SSL-сертификат. Используйте имеющийся закрытый ключ и созданный на его основе сертификат с открытым ключом или получите в Панели управления ONLYOFFICE новый сертификат, подписанный центром сертификации letsencrypt.org.

Узнать больше об использовании HTTPS в ONLYOFFICE

Резервное копирование данных

Хранение резервных копий в удаленном расположении снижает эксплуатационные расходы и экономит время за счет автоматизации процедур по обеспечению безопасности. Резервное копирование данных можно выполнять как вручную, так и автоматически, сохраняя данные в модуль "Документы" ONLYOFFICE, в стороннее хранилище (DropBox, Box, Google Drive, OneDrive и другие) или в облако Amazon. При выполнении резервного копирования вручную также доступен вариант сохранения на локальный диск.

Узнать больше о резервном копировании в ONLYOFFICE

Управление правами доступа

Угроза злонамеренных действий внутри компании возрастает пропорционально размеру организации и разнообразию степеней секретности данных. Это приводит к необходимости разграничения прав доступа.

Пользователей вашего приватного портала можно легко объединить в группы и иерархически упорядочить. Распределите права доступа к модулям портала и данным для каждого пользователя или группы, чтобы защитить определенную информацию от нежелательного внимания и действий инсайдеров.

Узнать больше об управлении правами доступа