عرض المستندات عبر الإنترنت مريح. يمكن للمستخدمين فتح الملفات من المتصفح دون تثبيت برامج سطح المكتب، أو تنزيل كل ملف، أو التنقل بين التطبيقات.

ومع ذلك، عندما تحتوي المستندات على معلومات حساسة، يجب تصميم سير العمل بعناية. لا ينبغي التعامل مع العقود، والفواتير، والملفات القانونية، وسجلات الموارد البشرية، والوثائق المالية، والسجلات الطبية، والتقارير الداخلية دون وجود قواعد واضحة للوصول، والتخزين، والعرض، والطباعة، والتنظيف.

Doconut.app مفيد عندما يحتاج المستخدمون إلى تجربة عرض مستندات بسيطة عبر الإنترنت. بالنسبة للشركات التي تحتاج إلى عرض مستندات مُتحكم فيه داخل تطبيقاتها الخاصة بـ .NET، فإن Doconut Viewer هو المنتج الرئيسي للمراجعة.

تشرح هذه المقالة أفضل الممارسات العملية لحماية المستندات الحساسة أثناء العرض عبر الإنترنت ومتى يجب النظر في استخدام Doconut’s .NET Viewer SDK في سير عمل الأعمال.

1. فهم الفرق بين العرض عبر الإنترنت والعرض المتحكم فيه من قبل التطبيق

ليس كل سير عمل عرض المستندات يحمل نفس مستوى المخاطر.

يمكن أن يكون عارض الإنترنت البسيط مفيدًا لمعاينة سريعة للمستندات، خاصة عندما لا تكون الملفات حساسة أو عندما يحتاج المستخدم فقط إلى طريقة سريعة لفتح مستند في المتصفح.

ومع ذلك، غالبًا ما تتطلب المستندات التجارية الحساسة مزيدًا من التحكم. في هذه الحالات، يجب أن يكون عرض المستند جزءًا من سير عمل التطبيق.

عادةً ما يتضمن سير العمل المتحكم فيه:

مصادقة المستخدم
أذونات قائمة على الدور
مواقع تخزين معتمدة
تسجيل الوصول
قواعد التحميل
قواعد الطباعة
تنظيف الملفات المؤقتة
سياسات أمان داخلية
فحوصات وصول المستند على مستوى التطبيق

لفرق .NET، يمكن استخدام Doconut Viewer لعرض المستندات مباشرة داخل تطبيقات الأعمال مع السماح للتطبيق بالتحكم في المصادقة، والتفويض، والتخزين، وقواعد سير العمل.

2. تجنّب رفع الملفات الحساسة إلى خدمات غير معروفة

يمكن أن تكون عارضات الإنترنت المجانية أو العامة مفيدة للملفات غير الحساسة، لكن يجب استخدامها بحذر مع المستندات السرية.

قبل رفع ملف حساس إلى أي خدمة عبر الإنترنت، اسأل:

أين يتم معالجة الملف؟
هل يُخزن الملف بعد العرض؟
إلى متى يُخزن؟
هل يمكن الوصول إلى الملف عبر رابط عام؟
هل توضح الخدمة سياساتها في معالجة الملفات؟
هل تسمح مؤسستك بهذا النوع من الرفع؟
هل المستند سري، منظم، أو حيوي للأعمال؟

إذا كان الجواب غير واضح، تجنّب رفع الملف.

للعرض السريع غير الحساس، يمكن أن يكون Doconut.app مفيدًا. بالنسبة للأنظمة الداخلية للأعمال، عادةً ما يكون عارض .NET المتحكم فيه مثل Doconut Viewer خيارًا أفضل.

3. احتفظ بالمستندات الحساسة داخل سير عمل تطبيقك الخاص

بالنسبة للملفات الحساسة، غالبًا ما يكون من الأفضل إبقاء المستند داخل بيئة تطبيقك الخاص.

قد يبدو سير العمل الأكثر أمانًا كالتالي:

يقوم المستخدم بتسجيل الدخول إلى تطبيقك.
يتحقق تطبيقك من أذونات المستخدم.
يتم تحميل المستند من مصدر تخزين معتمد.
يُعرض المستند داخل التطبيق.
يتحكم التطبيق فيما إذا كان المستخدم يمكنه تحميل، طباعة، التعليق، أو تحويل الملف.
يسجل التطبيق الإجراءات ذات الصلة إذا لزم الأمر.

هذا يبقي نشاط المستند داخل نظام أعمالك بدلاً من إرسال المستخدمين إلى أدوات منفصلة أو سير عمل خارجي.

وفقًا لـ Doconut FAQ، Doconut ليست خدمة SaaS. يتم تثبيتها في بيئة العميل الخاصة، ولا تُجرى أي مكالمات إلى خوادم Doconut. هذا مهم للفرق التي ترغب في عرض المستندات داخل بنيتها التحتية الخاصة.

4. استخدم التحكم في الوصول على مستوى التطبيق

يجب ألا يكون عارض المستندات هو طبقة الأمان الوحيدة. يجب على تطبيقك أن يحدد من يمكنه فتح كل مستند.

تشمل ممارسات التحكم في الوصول المهمة ما يلي:

طلب تسجيل دخول المستخدمين قبل عرض المستندات.
التحقق من أذونات المستند قبل فتح الملف.
استخدام التحكم في الوصول بناءً على الأدوار حيثما كان ذلك مناسبًا.
تجنب كشف مسارات الملفات العامة مباشرة.
حفظ الملفات السرية في مواقع تخزين معتمدة.
تسجيل وصول المستندات عندما يتطلب ذلك العمل.
فصل الملفات العامة عن الملفات السرية.

على سبيل المثال، قد يُسمح للمدير بعرض وطباعة عقد، بينما قد يُسمح لمستخدم آخر بعرضه فقط. يجب أن يطبق تطبيقك هذه القواعد.

يمكن أن يكون Doconut Viewer جزءًا من هذا سير العمل، ولكن يجب أن يظل تطبيقك مسؤولًا عن المصادقة والتفويض وقواعد وصول المستندات.

5. تحقق من صحة الملفات قبل عرضها

يمكن لواجهة التحميل بالسحب والإفلات أن تسهل عرض المستندات للمستخدمين، ولكن لا ينبغي أن تتجاوز عملية التحقق.

قبل فتح أو معالجة ملف تم تحميله، يجب التحقق منه على جانب الخادم.

تشمل الفحوصات الموصى بها ما يلي:

امتداد الملف
حجم الملف
نوع MIME
رأس الملف حيثما أمكن
إذن تحميل المستخدم
موقع التخزين
فئات المستندات المسموح بها
فحص الفيروسات أو البرمجيات الضارة إذا طلب ذلك مؤسستك

يمكن للتحقق من صحة الجانب العميل تحسين تجربة المستخدم، لكنه لا ينبغي الاعتماد عليه كالحماية الوحيدة. يجب دائمًا فرض التحقق على الخادم.

6. كن حذرًا مع خيارات التحميل والطباعة

عرض المستند يختلف عن السماح للمستخدمين بتحميله أو طباعته.

بمجرد أن يقوم المستخدم بتحميل أو طباعة ملف، قد يخرج المستند من سيطرة التطبيق. قد يكون ذلك مقبولًا في بعض سير العمل، لكنه ليس كذلك في جميع الحالات.

قبل تمكين خيارات التحميل أو الطباعة، اسأل:

هل يجب السماح لهذا المستخدم بتحميل المستند؟
هل يجب أن يكون هذا النوع من المستندات قابلًا للطباعة؟
هل يجب أن تعتمد الطباعة على الدور أو حالة سير العمل؟
هل يجب أن تتضمن الصفحات المطبوعة علامة مائية؟
هل يجب تسجيل أحداث الطباعة؟
هل يجب أن تظل بعض الملفات للعرض فقط؟

في سير العمل الذي يتطلب التحكم في الطباعة، لاحظ أن الطباعة المتحكم فيها هي جزء من Doconut Viewer نفسه، وليس إضافة مرخصة منفصلة. يتم تكوين سلوك الطباعة مع باقي مكونات العارض.

7. راجع الملفات المؤقتة والذاكرة المؤقتة والتنظيف

قد يتضمن عرض المستندات ملفات مؤقتة، أو إدخالات ذاكرة مؤقتة، أو صورًا مُنشأة، أو مخرجات محوّلة حسب طريقة التنفيذ.

بالنسبة للمستندات الحساسة، يجب على المطورين أن يفهموا:

ما إذا تم إنشاء ملفات مؤقتة
أين تُخزن الملفات المؤقتة
مدة بقاء المحتوى المخزن مؤقتًا متاحًا
ما إذا تم إنشاء ملفات محوّلة
ما إذا كانت الملفات المُنشأة تحتاج إلى تنظيف
ما إذا كان التطبيق يستخدم ذاكرة مؤقتة في الذاكرة أو ذاكرة مؤقتة موزعة
ما إذا كانت الملفات تُنسخ احتياطيًا تلقائيًا
ما إذا كانت السجلات تتضمن محتوى ملفات حساسة

تجنب الافتراضات الغامضة مثل «يتم حذف الملفات تلقائيًا» ما لم توضح وثائق المنتج السلوك بوضوح.

عند استخدام Doconut في تطبيق .NET، راجع الوثائق الرسمية والأمثلة من صفحة تحميل Doconut لتكوين العارض بشكل صحيح لبيئتك.

8. استخدم مصادر تخزين معتمدة

غالبًا ما تخزن التطبيقات التجارية المستندات في مواقع مختلفة. قد تُخزن بعض الملفات على مسار خادم، أو في قاعدة بيانات، أو من تدفق، أو عبر عنوان URL، أو في موقع داخل شبكة الشركة، أو في تخزين سحابي.

تشير الأسئلة الشائعة لـ Doconut إلى دعم عرض الملفات من مسارات فعلية، تدفقات، مصادر ثنائية، قواعد بيانات، عناوين URL، مواقع داخلية، عناوين IP، ومزودي سحابة مثل Amazon AWS S3، Azure Storage، Google Cloud، Dropbox، وRedis.

هذا مفيد للتطبيقات التي لديها نموذج تخزين مستندات مُستقر بالفعل.

بالنسبة للمستندات الحساسة، تأكد من أن وصول التخزين يتم التحكم فيه من قبل تطبيقك. تجنب عناوين URL العامة للملفات السرية ما لم تكون مصممة خصيصًا للوصول المحدود والمتحكم فيه.

9. استخدم عارضًا يتناسب مع تطبيق .NET الخاص بك

إذا كنت تبني تطبيق .NET، يجب أن يتناسب العارض مع بنية تطبيقك بدلاً من إجبار المستخدمين على سير عمل منفصل.

Doconut عارض مصمم لسيناريوهات تطبيقات الويب .NET. يمكن استخدامه مع ASP.NET، MVC، .NET Core، .NET 6+، Blazor، والبيئات ذات الصلة.

كما يوفر Doconut بيئات عروض حية حيث يمكن للمطورين اختبار سيناريوهات عارض مختلفة:

Doconut عروض حية

هذا مفيد عند تقييم ما إذا كان العارض يتناسب مع تطبيقك قبل بدء التنفيذ.

10. أضف البحث، التعليقات التوضيحية، التحويل، والطباعة فقط عند الحاجة

ليس كل تطبيق يحتاج إلى كل ميزة من ميزات المستند. ابدأ بسير العمل الذي يحتاجه المستخدمون فعليًا.

بعض التطبيقات تحتاج فقط إلى العرض. قد تحتاج أخرى إلى البحث، التعليقات التوضيحية، التحويل، الطباعة، أو جميع هذه الميزات.

يبيع Doconut أربع إضافات اختيارية لـ Viewer SDK:

الطباعة المتحكم فيها ليست من بينها. إنها قدرة للعارض، لذا تقوم بتكوينها بدلاً من ترخيصها.

أضف هذه الميزات بناءً على متطلبات العمل الفعلية.

على سبيل المثال:

استخدم البحث عندما يحتاج المستخدمون إلى العثور على مصطلحات داخل مستندات كبيرة.
استخدم التعليقات التوضيحية عندما يحتاج المستخدمون إلى مراجعة أو وضع علامات أو التعليق على الملفات.
استخدم التحويل عندما يتطلب سير العمل تنسيق إخراج جديد.
استخدم الطباعة المتحكم فيها عندما يجب أن تعتمد الطباعة على الأذونات أو قواعد سير العمل.

11. سير عمل عرض آمن موصى به

قد يبدو سير عمل عرض المستند الآمن كالتالي:

يقوم المستخدم بتسجيل الدخول إلى التطبيق.
يتحقق التطبيق من دور المستخدم وأذوناته.
يختار المستخدم مستندًا.
يقوم التطبيق بتحميل المستند من مصدر معتمد.
يعرض Doconut عارض المستند داخل التطبيق.
يتحكم التطبيق في إجراءات التنزيل والطباعة والتعليقات التوضيحية والبحث والتحويل.
يسجل التطبيق الإجراءات ذات الصلة إذا لزم الأمر.
يدير التطبيق الملفات المؤقتة، والذاكرة المؤقتة، والتخزين، والتنظيف وفقًا للقواعد الداخلية.

تحافظ هذه المقاربة على نشاط المستند داخل التطبيق وتمنح المطورين سيطرة أفضل على معالجة الملفات الحساسة.

قائمة التحقق من أفضل الممارسات

قبل نشر أو نشر سير عمل عرض مستند حساس، راجع قائمة التحقق هذه:

حدد ما إذا كان المستند عامًا، داخليًا، سريًا، أو منظمًا.
تجنب رفع الملفات السرية إلى خدمات سياسات معالجة الملفات فيها غير واضحة.
احتفظ بالملفات الحساسة داخل سير عمل التطبيق المعتمد.
اطلب المصادقة قبل الوصول إلى المستند.
تحقق من الأذونات قبل فتح كل ملف.
تحقق من صحة الملفات المرفوعة على الخادم.
تجنب مسارات الملفات العامة المباشرة.
قرر ما إذا كان التنزيل مسموحًا.
قرر ما إذا كانت الطباعة مسموحة.
سجّل الوصول عند الحاجة.
راجع سلوك الملفات المؤقتة والذاكرة المؤقتة.
راجع تخزين المخرجات المحولة إذا تم تمكين التحويل.
استخدم مواقع التخزين المعتمدة.
اختبر باستخدام مستندات المستخدم الحقيقية.
راجع إعدادات النشر والأمان مع فريقك الداخلي.

متى تستخدم Doconut.app

استخدم Doconut.app عندما تحتاج إلى تجربة عرض مستندات بسيطة عبر الإنترنت.

يمكن أن يكون مفيدًا لـ:

معاينة سريعة للمستند
اختبار كيفية فتح ملف في المتصفح
عرض ملفات غير حساسة عبر الإنترنت
تجنب تثبيت برامج سطح المكتب لاحتياجات العرض الأساسية

لعمليات سير عمل المستندات الحرجة أو الحساسة، راجع ما إذا كانت مؤسستك تحتاج إلى عارض على مستوى التطبيق يتحكم فيه.

متى تستخدم Doconut عارض SDK

استخدم Doconut عارض عندما:

أنت تبني تطبيق .NET.
يحتاج المستخدمون إلى معاينة المستندات داخل نظامك.
يجب على تطبيقك التحكم في الوصول والأذونات.
يجب أن تظل المستندات تحت قواعد البنية التحتية الخاصة بك.
تحتاج إلى دعم صيغ مستندات أعمال متعددة.
تحتاج إلى سير عمل للبحث أو التعليقات التوضيحية أو التحويل أو الطباعة المتحكم فيها.
تريد أمثلة، وثائق، عروض حية، ودعم من البائع.

يمكنك البدء بـ:

النقاط الرئيسية

عرض المستندات عبر الإنترنت مريح، لكن الملفات الحساسة تتطلب سير عمل دقيق.
تجنّب رفع المستندات السرية إلى خدمات سياسات التعامل مع الملفات فيها غير واضحة.
يجب على تطبيقك التحكم في المصادقة، التفويض، التخزين، التسجيل، التنزيل، وقواعد الطباعة.
تحقق من صحة الملفات على الخادم قبل فتحها أو معالجتها.
راجع الملفات المؤقتة، الذاكرة المؤقتة، والمخرجات المحوّلة.
Doconut.app مفيدة لعرض المستندات عبر الإنترنت بشكل بسيط.
Doconut Viewer SDK هو الخيار الأفضل لعرض المستندات المتحكم فيه داخل تطبيقات .NET.

أسئلة شائعة

هل عرض المستندات عبر الإنترنت آمن للملفات الحساسة؟
يعتمد ذلك على سير العمل. بالنسبة للملفات الحساسة، تحقق من مكان معالجة الملف، ما إذا كان مخزنًا، من يمكنه الوصول إليه، وما إذا كانت مؤسستك تسمح بهذه العملية.

هل يجب عليّ استخدام Doconut.app للملفات التجارية السرية؟
يمكن أن يكون Doconut.app مفيدًا للعرض البسيط عبر الإنترنت، لكن سير عمل الأعمال السرية غالبًا ما يتطلب التحكم في الوصول على مستوى التطبيق. في تلك الحالات، راجع Doconut Viewer SDK لتطبيقات .NET.

هل يرسل Doconut Viewer الملفات إلى خوادم Doconut؟
وفقًا لأسئلة Doconut المتكررة، يتم تثبيت Doconut في بيئة العميل ولا تُجرى أي مكالمات إلى خوادم Doconut.

هل يمكن استخدام Doconut مع ASP.NET MVC، .NET Core، .NET 6+، أو Blazor؟
نعم. تشير أسئلة Doconut المتكررة إلى دعم ASP.NET MVC، .NET Core، .NET 6+، وBlazor.

هل يمكن لـ Doconut تحميل الملفات من التخزين السحابي؟
نعم. تشير أسئلة Doconut المتكررة إلى دعم Amazon AWS S3، Azure Storage، Google Cloud، Dropbox، وRedis.

أين يمكنني اختبار ميزات Doconut؟
يمكنك مراجعة العروض التوضيحية الرسمية هنا:

العروض الحية لـ Doconut

الخلاصة

يتطلب حماية المستندات الحساسة أثناء العرض عبر الإنترنت أكثر من مجرد معاينة المتصفح. يجب على المطورين تصميم سير عمل كامل يتحكم في المصادقة، الأذونات، تخزين الملفات، التنزيل، الطباعة، التسجيل، الذاكرة المؤقتة، والتنظيف.

Doconut.app مفيدة لسيناريوهات العرض البسيط عبر الإنترنت. لتطبيقات الأعمال التي تحتاج إلى عرض مستندات متحكم فيه داخل بيئة .NET، فإن Doconut Viewer هو المنتج الرئيسي للتقييم.

للتعرف على المزيد، راجع الموارد الرسمية لـ Doconut: