Kontrolovaný bezpečný pracovní postup prohlížení dokumentů

Citlivé dokumenty potřebují více než jen jednoduchý náhled souboru. Smlouvy, finanční zprávy, právní soubory, HR záznamy, lékařské dokumenty, inženýrské soubory a interní obchodní zprávy by měly být zpracovány s jasnými pravidly pro přístup, ukládání, prohlížení, stahování, tisk a archivaci.

Pro rychlé online prohlížení může být užitečný Doconut.app. Otevírá více než 70 formátů v prohlížeči bez nutnosti instalace — PDF, DOC, XLS, PPT, PSD, DWG, SVG a další — zdarma a bez účtu, s nastaveným limitem velikosti podle formátu od 5 MB až po 25 MB.

Jedná se o hostovanou stránku, takže je dobré vědět, co to znamená: váš soubor dorazí na naše servery, je tam vykreslen a po ukončení relace prohlížení je smazán. Neexistuje žádná kontrola přístupu, auditní stopa ani nastavení archivace, protože neexistují žádné účty, ke kterým by se to dalo přiřadit.

Nicméně když jsou citlivé dokumenty součástí obchodní aplikace nebo interního pracovního postupu, hlavní otázkou není jen to, zda lze soubor otevřít. Hlavní otázkou je, zda aplikace může řídit celý pracovní postup.

Pro .NET týmy, které potřebují prohlížení dokumentů ve své vlastní aplikaci, je vhodný Doconut Viewer. Je určen pro ASP.NET a moderní .NET aplikace a zahrnuje prohlížení plus volitelné vyhledávání, anotace a konverzi. Kontrolovaný tisk je součástí samotného prohlížeče, nikoli samostatný nákup.

Online prohlížení vs. kontrolované prohlížení v aplikaci

Online prohlížeče dokumentů jsou pohodlné. Hodí se, když uživatelé potřebují rychle otevřít soubor v prohlížeči.

Online prohlížení může být vhodné pro:

Rychlý náhled dokumentu
Není citlivé soubory
Jednoduché úkoly prohlížení
Testování, jak se dokument otevře v prohlížeči
Vyhnutí se instalaci místního softwaru
Otevírání různých formátů dokumentů z jednoho místa

Doconut.app vyhovuje tomuto typu použití, protože poskytuje jednoduchý online zážitek pro mnoho typů souborů.

Kontrolované prohlížení v aplikaci je jiné. Používá se, když je dokument součástí většího obchodního pracovního postupu a aplikace musí spravovat oprávnění, úložiště, logy a akce uživatelů.

Kontrolované prohlížení je obvykle lepší, když:

Dokumenty jsou důvěrné
Uživatelé se musí přihlásit před otevřením souborů
Přístup závisí na rolích nebo oprávněních
Soubory jsou uloženy na schválených místech
Stahování nebo tisk musí být omezeny
Přístup k dokumentu by měl být zaznamenán
Aplikace musí udržet uživatele v rámci svého pracovního postupu
Vyhledávání, anotace, konverze nebo kontrolovaný tisk jsou vyžadovány

Pro tyto scénáře je relevantnějším řešením Doconut Viewer.

Proč citlivé dokumenty potřebují jasná pravidla přístupu

Citlivé dokumenty by neměly být dostupné všem uživatelům stejným způsobem. Různí uživatelé mohou potřebovat různé úrovně přístupu.

Například:

Jeden uživatel může mít povoleno zobrazit smlouvu, ale ne stáhnout ji.
Manažer může mít povoleno vytisknout dokument.
Recenzent může mít povoleno přidávat anotace.
Administrátor může mít povoleno konvertovat nebo exportovat soubor.
Hostující uživatel nemusí mít povoleno soubor vůbec otevřít.

Tato pravidla by měla být řízena aplikací. Prohlížeč dokumentů by měl zapadat do tohoto bezpečnostního modelu, nikoli jej nahrazovat.

Kontrolovaný pracovní postup dokumentu by měl zahrnovat:

Autentizaci
Autorizaci založenou na rolích
Oprávnění na úrovni dokumentu
Pravidla ukládání
Pravidla stahování
Pravidla tisku
Auditní logování podle potřeby
Správu dočasných souborů a cache

Prohlížeč je jen jednou částí pracovního postupu. Celá aplikace určuje, jak bezpečný je proces práce s dokumenty.

Uchovávání dokumentů ve vlastní infrastruktuře

Pro mnoho organizací by citlivé dokumenty měly zůstávat uvnitř schválené infrastruktury.

Podle Doconut FAQ není Doconut Viewer SDK SaaS ani hostovaná služba: je nainstalováno v prostředí zákazníka, neprovádí žádné volání na servery Doconut a soubory zůstávají pod kontrolou zákazníka.

To se vztahuje pouze na SDK. Doconut.app je opačné uspořádání – hostovaný veřejný web, kde soubor skutečně dorazí na naše servery – což je přesně důvod, proč tento článek rozlišuje oba přístupy.

Je to důležité pro firmy, které chtějí zobrazování dokumentů ve svých .NET aplikacích, aniž by posílaly soubory externí službě pro prohlížení dokumentů.

Vaše aplikace může rozhodnout:

Kde jsou dokumenty uloženy
Kdo k nim má přístup
Jak jsou otevírány
Zda si uživatelé mohou soubory stáhnout nebo vytisknout
Zda jsou akce zaznamenávány
Jak jsou zpracovávány dočasné soubory a cache
Jak dlouho jsou generované soubory uchovávány

To poskytuje vývojovým týmům větší kontrolu než samostatný workflow nahrání a zobrazení.

Proč offline prohlížení není vždy dostačující

Offline prohlížeče PDF mohou být v některých situacích užitečné. Mohou být vyžadovány, když není k dispozici internetové připojení nebo když uživatel potřebuje konkrétní desktopový nástroj.

Nicméně offline prohlížení může také přinést výzvy pro citlivé pracovní postupy.

Když si uživatel stáhne dokument a otevře jej lokálně:

Soubor může zůstat na zařízení.
Soubor může být zkopírován nebo přeposlán.
Soubor může být vytištěn mimo aplikaci.
Lokální zálohy mohou ukládat další kopie.
Aplikace může ztratit přehled o tom, kdo soubor otevřel.
Různí uživatelé mohou mít různé verze prohlížeče.
IT týmy mohou potřebovat spravovat instalace a aktualizace.

Offline prohlížení může působit bezpečněji, protože nezávisí na online nástroji, ale může snížit úroveň kontroly na úrovni aplikace, pokud soubory opustí systém.

Pro obchodní workflow může být řízené prohlížení v aplikaci lepší volbou, protože uživatelé mohou dokumenty kontrolovat, aniž by opustili kontext aplikace.

Použití Doconut.app pro rychlé online prohlížení

Doconut.app je užitečný, když uživatelé potřebují jednoduchý online prohlížeč dokumentů.

Může pomoci s:

Otevíráním PDF souborů online
Náhledem Word dokumentů
Prohlížením tabulek
Otevíráním prezentačních souborů
Náhledem obrázkových souborů
Prohlížením CAD formátů, jako je DWG
Vyhýbáním se desktopovému softwaru pro jednoduché prohlížení

Doconut.app je vhodný pro rychlé náhledy, zejména když soubor není součástí citlivého interního workflow.

U důvěrných dokumentů vždy před nahráním souborů do jakéhokoli online prohlížeče zkontrolujte bezpečnostní pravidla vaší organizace.

Použití Doconut Viewer SDK pro citlivé workflowy

Pro citlivé workflowy dokumentů v .NET aplikacích je hlavním řešením k úvaze Doconut Viewer.

Doconut Viewer pomáhá vývojářům zobrazovat dokumenty přímo ve svých aplikacích. Lze jej použít v scénářích, jako jsou:

Interní podnikové systémy
Právní platformy
Systémy správy dokumentů
Pojišťovací workflowy
HR portály
Finanční aplikace
Zdravotnické systémy
Portály technické dokumentace
SaaS produkty s nahrávanými dokumenty

Doconut Viewer lze kombinovat s volitelnými pluginy podle vašeho workflowu. Existují čtyři a řízený tisk není jedním z nich:

Search Plugin
Annotation Plugin
Converter Plugin
DICOM Plugin – medicínské zobrazování, proto .dcm a .ima nejsou součástí bezplatných prohlížečů

Řízený tisk je součástí prohlížeče. Jedná se o funkci základního produktu, takže omezení tisku je otázkou konfigurace a oprávnění, nikoli licencování – stojí za to to vědět před rozpočtem.

Vyhledávání, anotace, konverze a tisk

Citlivé workflowy často vyžadují více než jen jednoduché prohlížení.

Uživatelé mohou potřebovat:

Vyhledávat text v dokumentu
Zvýraznit nebo okomentovat část
Přidat razítko či označit dokument k revizi
Převést soubor do jiného formátu
Tisknout pouze tehdy, když to politika povoluje
Zachovat původní soubor beze změny
Ukládat data workflowu odděleně od dokumentu

Doconut částečně pokrývá tyto potřeby pomocí pluginů a částečně v základním prohlížeči.

Search Plugin vyhledává text v podporovaných dokumentech. Poznamenejme, co to znamená pro skenovaný materiál: prohledává textovou vrstvu, kterou dokument již obsahuje. OCR není k dispozici, takže stránka uložená jen jako obrázek nic nenajde.

Annotation Plugin přidává poznámky, zvýraznění, kresby, razítka a další značky pro revizi.

Converter Plugin zajišťuje konverzi dokumentů přímo v .NET aplikacích.

Řízený tisk je zabudován do prohlížeče, nevyžaduje samostatnou licenci.

Vaše aplikace by i tak měla rozhodnout, kdo může používat jednotlivé funkce a za jakých podmínek.

Nejlepší postupy zabezpečení pro prohlížení citlivých dokumentů

Při vytváření pracovního postupu pro prohlížení citlivých dokumentů přezkoumejte následující osvědčené postupy:

Vyžadujte, aby se uživatelé přihlásili před přístupem k dokumentům.
Ověřte oprávnění k dokumentu před otevřením souboru.
Vyhněte se veřejným URL pro důvěrné dokumenty.
Ukládejte soubory pouze na schválených místech.
Rozhodněte, zda je povoleno stahování.
Rozhodněte, zda je povoleno tisknutí.
Zaznamenávejte přístup k dokumentům, pokud je to vyžadováno.
Ověřujte nahrávané soubory na serveru.
Přezkoumejte chování dočasných souborů a mezipaměti.
Přezkoumejte úložiště konvertovaného výstupu, pokud je povolena konverze.
Uchovávejte data anotací pod kontrolou aplikace.
Otestujte s reálnými uživatelskými dokumenty před nasazením.
Přezkoumejte požadavky na zabezpečení a soulad s předpisy s vaším interním týmem.

Tyto postupy platí bez ohledu na to, zda používáte online prohlížeč, offline prohlížeč nebo vložené SDK prohlížeče.

Doporučený pracovní postup pro citlivé dokumenty v .NET aplikacích

Kontrolovaný pracovní postup pro prohlížení dokumentů může vypadat takto:

Uživatel se přihlásí do aplikace.
Aplikace ověří roli a oprávnění uživatele.
Uživatel vybere dokument ze schváleného zdroje.
Aplikace ověří přístup před otevřením dokumentu.
Doconut Viewer zobrazí dokument uvnitř aplikace.
Uživatel může vyhledávat, anotovat, konvertovat nebo tisknout pouze tehdy, když to pracovní postup umožňuje.
Aplikace zaznamená relevantní akce, pokud je to požadováno.
Aplikace spravuje dočasné soubory, mezipaměť, úložiště a úklid podle interních pravidel.

Tím se aktivita s dokumentem udržuje uvnitř aplikace a vývojáři získají větší kontrolu nad zacházením s citlivými soubory.

Kdy použít Doconut.app

Použijte Doconut.app když:

Potřebujete rychlý online náhled dokumentu.
Soubor není součástí kontrolovaného obchodního pracovního postupu.
Uživatelé nechtějí instalovat desktopový software.
Potřebujete náhled běžných formátů přímo v prohlížeči.
Dokument není citlivý nebo je schválen pro online prohlížení.

Doconut.app je užitečný pro jednoduché úkoly prohlížení.

Kdy použít Doconut Viewer SDK

Použijte Doconut Viewer když:

Vytváříte .NET aplikaci.
Dokumenty jsou citlivé nebo kritické pro podnikání.
Uživatelé potřebují prohlížet dokumenty uvnitř vašeho systému.
Vaše aplikace musí řídit oprávnění.
Potřebujete vyhledávání, anotace, konverzi nebo kontrolovaný tisk.
Soubory by měly zůstat pod pravidly vaší infrastruktury.
Potřebujete dokumentaci, ukázky, hodnotící materiály a podporu.

Užitečné zdroje Doconut:

Klíčové poznatky

Citlivé dokumenty vyžadují kontrolovaný přístup, úložiště, prohlížení, tisk a pravidla zaznamenávání.
Offline prohlížení může být užitečné, ale může vytvořit lokální kopie mimo pracovní postup aplikace.
Online prohlížení je pohodlné pro rychlé náhledové úkoly.
Doconut.app je užitečný pro jednoduché online prohlížení dokumentů.
Doconut Viewer SDK je lepší pro kontrolované .NET pracovní postupy zahrnující citlivé dokumenty, protože běží ve vašem prostředí a nevolá nic externího.
Doconut nemá certifikaci ISO 27001, SOC 2 ani HIPAA. Bezpečnostní argument SDK je architektonický — soubor nikdy neopustí vaši hranici — a okolní kontroly zůstávají na vás, abyste je vytvořili a doložili.

Časté otázky

Je offline prohlížení vždy bezpečnější pro citlivé dokumenty?
Ne vždy. Offline prohlížení může snížit rizika externího nahrávání, ale může vytvořit lokální kopie mimo pracovní postup aplikace. Bezpečnost závisí na celém procesu, ne jen na tom, zda je prohlížeč online nebo offline.

Mohu použít Doconut.app pro citlivé soubory?
Doconut.app může být užitečný pro online prohlížení, ale důvěrné soubory by měly být nahrávány pouze tehdy, pokud to vaše organizace povoluje. Pro kontrolované obchodní pracovní postupy přezkoumejte Doconut Viewer SDK.

Je Doconut Viewer SDK hostovaná SaaS služba?
Ne. Podle FAQ Doconut je instalován v prostředí zákazníka a neprovádí žádné volání na servery Doconut.

Podporuje Doconut Viewer SDK anotace?
Ano. Pracovní postupy anotací lze implementovat pomocí Pluginu pro anotace.

Lze řídit tisk?
Ano, a nevyžaduje to extra plugin — kontrolovaný tisk je součástí prohlížeče. To, kdo může tisknout, rozhodují pravidla oprávnění vaší aplikace.

Kde mohu vyzkoušet Doconut Viewer SDK?
Můžete začít na oficiální stránce ke stažení:

Download Doconut

Závěr

Offline PDF prohlížeče mohou být užitečné v některých situacích, zejména když uživatelé potřebují lokální přístup. Nicméně offline prohlížení není vždy dostačující pro citlivé obchodní pracovní postupy, protože soubory mohou opustit kontrolu aplikace.

Pro rychlý online náhled je Doconut.app praktickou volbou.

Pro .NET aplikace, které potřebují řízené prohlížení dokumentů, oprávnění, vyhledávání, anotaci, konverzi, tisk a kontrolu na úrovni infrastruktury, je Doconut Viewer SDK hlavním produktem k posouzení.

Pro další kroky si prohlédněte tyto Doconut zdroje: