Bezbednost od samog dizajna
Bezbednost je u osnovi ONLYOFFICE-a. Vaši podaci ostaju pod vašom kontrolom, dokumenti su zaštićeni višeslojnom bezbednošću, a vaši timovi dobijaju pristup samo onome što im je dozvoljeno da vide i rade.
Od otvorenog izvornog koda i detaljnih dozvola do šifrovanja, evidencija revizije i fleksibilne instalacije — ONLYOFFICE daje organizacijama sve što im je potrebno za bezbedan rad u svakom okruženju.
Napravljeno za kontrolu, transparentnost i usklađenost
Transparentnost otvorenog koda
Izvorni kod ONLYOFFICE-a je javno dostupan na GitHub-u. Vaš interni bezbednosni tim, nezavisni revizori i globalna zajednica otvorenog koda mogu ga pregledati u svakom trenutku.
Podrška za usklađenost
ONLYOFFICE proizvodi su napravljeni tako da zadovolje stroge zahteve međunarodnih propisa o zaštiti podataka i privatnosti zdravstvenih podataka.
Usklađeno sa GDPR-om
ONLYOFFICE proizvodi su u potpunosti usklađeni sa Opštom uredbom o zaštiti podataka i pružaju organizacijama u EU potrebne mehanizme kontrole.
Podrška za HIPAA
ONLYOFFICE podržava tehničke mere zaštite koje zahteva HIPAA, što ga čini primenjivim rešenjem za zdravstvene organizacije.
Izaberite gde se nalaze vaši podaci
Lokacija podataka je važna, posebno za regulisane industrije i organizacije sa strogim zahtevima o mestu čuvanja podataka. ONLYOFFICE vam daje punu kontrolu nad tim gde se vaši podaci čuvaju.
Instalacija na sopstvenom serveru
Postavite ONLYOFFICE na sopstvene servere i zadržite dokumente, podatke korisnika, metapodatke i evidencije revizije unutar svoje infrastrukture. ONLYOFFICE nema pristup vašim podacima i ništa ne izlazi iz vašeg okruženja osim ako to sami ne podesite.
Integracija skladišta trećih strana
Povežite ONLYOFFICE sa servisima koje vaša kompanija koristi. Vaši podaci ostaju kod pružaoca skladišta koji izaberete.
Bezbednost dokumenata u ONLYOFFICE Docs
ONLYOFFICE Docs sadrži više slojeva zaštite za uređivanje, deljenje i saradnju.
Bezbedan pristup
JWT zaštita obezbeđuje sesije uređivanja dokumenata od neovlašćenog pristupa i manipulacije tokenima. Tokeni se prenose pri inicijalizaciji uređivača i u komunikaciji između servisa, tako da korisnici mogu izvršavati samo radnje za koje su izričito ovlašćeni.
Detaljna dozvolna prava
Podesite dozvole za svaki dokument pojedinačno, uključujući:
- Samo pregled
- Samo komentarisanje
- Recenzija sa praćenjem izmena
- Uredi
- Popunjavanje obrazaca
Takođe možete ograničiti preuzimanje, štampanje i kopiranje po korisniku.
Zaštita lozinkom
- Zaštitite pojedinačne dokumente lozinkama uz AES-256 šifrovanje
- Šifrujte sav saobraćaj u prenosu pomoću HTTPS / TLS
Zaštita tabela
Zaštitite osetljive podatke u tabelama pomoću:
- Zaključanih radnih knjiga i listova
- Zaštićenih opsega ćelija
- Skrivenih formula za neovlašćene korisnike
Digitalni potpisi
Proverite integritet i autentičnost dokumenata pomoću digitalnih potpisa. Zahtevi za potpis mogu se poslati jednoj ili više strana, sa podesivim izgledom i podrškom za više tipova potpisa za PDF ugovore.
Istorija verzija
Prati svaku izmenu sa vremenskom oznakom i autorom. Prethodne verzije možete vratiti u svakom trenutku.
Zaštita radnog prostora u ONLYOFFICE
ONLYOFFICE Apps pomaže timovima da bezbedno sarađuju, a administratorima daje detaljnu kontrolu nad pristupom, deljenjem i praćenjem aktivnosti.
Kontrola pristupa zasnovana na ulogama
Dodelite jedan od četiri nivoa dozvola u svakoj sobi:
- Menadžer sobeUpravljanje pristupom
- Kreator sadržajaUpravljanje datotekama i folderima
- UrednikPun pristup uređivanju
- PregledačPristup samo za čitanje
Menadžer sobe
Kreator sadržaja
Urednik
PregledačDozvole u svakom trenutku može promeniti vlasnik sobe ili administrator.
Bezbedno deljenje sa spoljnim korisnicima
Pozovite spoljne korisnike putem linka, čak i bez naloga. Možete:
- Podesiti nivoe dozvola
- Dodati zaštitu lozinkom
- Odrediti datum isteka
- Ograničiti preuzimanje, štampanje i kopiranje
Vodeni žigovi
Automatski dodajte metapodatke dokumenta i podatke o autoru kao vodene žigove kada dokumente delite van organizacije
Evidencija revizije i praćenje aktivnosti
Pratite ko je pristupio datoteci, kada, sa kog uređaja i koju je radnju izvršio. Izveštaji revizije mogu se generisati i izvoziti, uključujući i u virtualnim sobama za podatke za procese usklađenosti.
- Datoteka ažurirana10:32
- Datoteka kreirana23:28
- Soba kreirana12:32
- Korisnik dodat13:41
Šifrovanje uskladištenih podataka
Dokumenti sačuvani u ONLYOFFICE-u šifrovani su pomoću AES-256-CBC uz proveru integriteta HMAC-SHA256.
Privatne sobe
Šifrovanje od kraja do kraja za privatne sobe biće dostupno uskoro, uz AES-256 i asimetričnu razmenu ključeva za veoma osetljive datoteke.
Automatske rezervne kopije
Napravite rezervne kopije svojih podataka automatski kod pružaoca skladišta koji izaberete, uključujući Dropbox, Box, Google Drive, OneDrive, AWS S3, Google Cloud Storage i druge. Učestalost i period čuvanja rezervnih kopija su podesivi.
- Dropbox
- AWS S3
- Google Drive
- Box
- Google Cloud Storage
- OneDrive
Snažna autentifikacija i kontrola identiteta
ONLYOFFICE daje administratorima alate za zaštitu autentifikacije korisnika i kontrolu pristupa na celoj platformi.
Dvofaktorska autentifikacija
Podrška za aplikacije za autentifikaciju, uključujući:
- Google Authenticator
- Authy
- Druge kompatibilne TOTP aplikacije
Jedinstvena prijava (SSO)
Integracija sa pružaocima identiteta putem SAML 2.0, uključujući:
- Shibboleth
- OneLogin
- AD FS
Drugi pružaoci se mogu povezati putem standardne SAML konfiguracije.
Politike autentifikacije
Administratori mogu podesiti:
- Poverene mail domene
- Pravila složenosti lozinke
- Trajanje kolačića i automatski istek sesije
- Ograničenja pristupa na osnovu IP adrese
- Ograničenje broja pokušaja prijave radi zaštite od napada grubom silom
- Punu istoriju prijava, uključujući neuspele pokušaje i prekinute sesije
Bezbednost AI: asistenti, agenti i MCP
Fleksibilnost u integraciji AI modela
ONLYOFFICE omogućava povezivanje spoljnih, lokalnih ili AI modela otvorenog koda uz vaše sopstvene API ključeve.
Pojačana bezbednost i kontrola pristupa
AI agenti upravljaju datotekama i dozvolama uz strogu kontrolu zasnovanu na ulogama.
Program nagrada za pronalaženje grešaka
ONLYOFFICE vodi javni Bug Bounty program na platformi HackerOne i poziva istraživače bezbednosti i nezavisne stručnjake da testiraju proizvode i prijavljuju ranjivosti uz pravičnu nadoknadu. Za učešće nam pišite na marketing@onlyoffice.com.
Forum ONLYOFFICE zajednice takođe je prostor za prijavu problema, deljenje povratnih informacija i razgovor o bezbednosti i unapređenju proizvoda.
