Kontrollierter sicherer Dokumentenanzeige‑Workflow

Sensible Dokumente benötigen mehr als eine einfache Dateivorschau. Verträge, Finanzberichte, Rechtsdokumente, HR‑Aufzeichnungen, medizinische Dokumente, Ingenieurdateien und interne Geschäftsberichte sollten mit klaren Regeln für Zugriff, Speicherung, Anzeige, Download, Druck und Aufbewahrung behandelt werden.

Für schnelles Online‑Betrachten kann Doconut.app nützlich sein. Es ermöglicht Benutzern, Dokumente im Browser vorzuschauen, ohne zusätzliche Software zu installieren, und unterstützt gängige Formate wie PDF, DOC, XLS, PPT, PSD, DWG, SVG und mehr.

Wenn jedoch sensible Dokumente Teil einer Business‑Anwendung oder eines internen Workflows sind, lautet die zentrale Frage nicht nur, ob die Datei geöffnet werden kann. Die zentrale Frage ist, ob die Anwendung den Workflow steuern kann.

Für .NET‑Teams, die Dokumentenanzeige in ihrer eigenen Anwendung benötigen, ist Doconut Viewer das Hauptprodukt zur Evaluierung. Es ist für ASP.NET und moderne .NET‑Anwendungen konzipiert, die Dokumentenanzeige, Suche, Annotation, Konvertierung und kontrollierten Druck benötigen.

Online‑Anzeige vs. kontrollierte Anwendungsanzeige

Online‑Dokumentenbetrachter sind praktisch. Sie sind nützlich, wenn Benutzer schnell eine Datei aus dem Browser öffnen müssen.

Online‑Anzeige kann gut passen für:

Schnelle Dokumentenvorschau
Nicht sensible Dateien
Einfache Anzeigeaufgaben
Testen, wie ein Dokument im Browser geöffnet wird
Vermeidung lokaler Softwareinstallation
Öffnen verschiedener Dokumentformate von einem Ort aus

Doconut.app passt zu diesem Anwendungsfall, weil es ein einfaches Online‑Anzeigeerlebnis für viele Dateitypen bietet.

Kontrollierte Anwendungsanzeige ist anders. Sie wird verwendet, wenn das Dokument Teil eines größeren Business‑Workflows ist und die Anwendung Berechtigungen, Speicherung, Protokolle und Benutzeraktionen verwalten muss.

Kontrollierte Anzeige ist in der Regel besser, wenn:

Dokumente sind vertraulich
Benutzer müssen sich anmelden, bevor sie Dateien öffnen
Zugriff hängt von Rollen oder Berechtigungen ab
Dateien werden an genehmigten Orten gespeichert
Download oder Druck müssen eingeschränkt werden
Dokumentenzugriff sollte protokolliert werden
Die Anwendung muss Benutzer innerhalb ihres Workflows halten
Suche, Annotation, Konvertierung oder kontrollierter Druck sind erforderlich

Für diese Szenarien ist Doconut Viewer die relevantere Lösung.

Warum sensible Dokumente klare Zugriffsregeln benötigen

Sensible Dokumente sollten nicht allen Benutzern auf dieselbe Weise zur Verfügung stehen. Unterschiedliche Benutzer benötigen möglicherweise unterschiedliche Zugriffsebenen.

Zum Beispiel:

Ein Benutzer darf einen Vertrag ansehen, aber nicht herunterladen.
Ein Manager darf ein Dokument drucken.
Ein Prüfer darf Anmerkungen hinzufügen.
Ein Administrator darf eine Datei konvertieren oder exportieren.
Ein Gastbenutzer darf die Datei überhaupt nicht öffnen.

Diese Regeln sollten von der Anwendung gehandhabt werden. Ein Dokumentenbetrachter sollte in dieses Sicherheitsmodell passen und es nicht ersetzen.

Ein kontrollierter Dokumenten‑Workflow sollte enthalten:

Authentifizierung
Rollenbasierte Autorisierung
Dokumentenbezogene Berechtigungen
Speicherregeln
Download‑Regeln
Druck‑Regeln
Audit‑Protokollierung bei Bedarf
Verwaltung temporärer Dateien und Cache

Der Betrachter ist nur ein Teil des Workflows. Die vollständige Anwendung bestimmt, wie sicher der Dokumentenprozess ist.

Dokumente in der eigenen Infrastruktur behalten

Für viele Organisationen sollten sensible Dokumente innerhalb einer genehmigten Infrastruktur bleiben.

Laut dem Doconut FAQ ist Doconut kein SaaS‑ oder gehosteter Dienst. Es wird in der eigenen Umgebung des Kunden installiert, und es werden keine Aufrufe an Doconut‑Server gesendet. Das FAQ stellt außerdem fest, dass Dateien und Informationen unter der Kontrolle des Kunden bleiben.

Dies ist wichtig für Unternehmen, die Dokumentenanzeige in ihren eigenen .NET‑Anwendungen wünschen, ohne Dateien an einen externen Dokumenten‑Betrachtungsservice zu senden.

Ihre Anwendung kann entscheiden:

Wo Dokumente gespeichert werden
Wer darauf zugreifen kann
Wie sie geöffnet werden
Ob Benutzer herunterladen oder drucken dürfen
Ob Aktionen protokolliert werden
Wie temporäre Dateien und Cache behandelt werden
Wie lange erzeugte Dateien aufbewahrt werden

Damit erhalten Entwicklungsteams mehr Kontrolle als ein separater Upload‑und‑Ansichts‑Workflow.

Warum Offline‑Anzeige nicht immer ausreicht

Offline‑PDF‑Betrachter können in manchen Situationen nützlich sein. Sie können erforderlich sein, wenn keine Internetverbindung besteht oder ein Benutzer ein bestimmtes Desktop‑Tool benötigt.

Allerdings kann Offline‑Anzeige auch Herausforderungen für sensible Workflows schaffen.

Wenn ein Benutzer ein Dokument herunterlädt, um es lokal zu öffnen:

Die Datei kann auf dem Gerät verbleiben.
Die Datei kann kopiert oder weitergeleitet werden.
Die Datei kann außerhalb der Anwendung gedruckt werden.
Lokale Backups können zusätzliche Kopien speichern.
Die Anwendung kann die Sichtbarkeit darüber verlieren, wer die Datei geöffnet hat.
Verschiedene Benutzer können unterschiedliche Betrachter‑Versionen haben.
IT‑Teams müssen möglicherweise Installationen und Updates verwalten.

Offline‑Anzeige kann sicherer erscheinen, weil sie nicht von einem Online‑Tool abhängt, aber sie kann die Anwendungsebene‑Kontrolle verringern, wenn Dateien das System verlassen.

Für Business‑Workflows kann kontrollierte In‑Anwendungs‑Anzeige eine bessere Option sein, weil Benutzer Dokumente prüfen können, ohne den Anwendungskontext zu verlassen.

Verwendung von Doconut.app für schnelle Online‑Anzeige

Doconut.app ist nützlich, wenn Benutzer einen einfachen Online‑Dokumentenbetrachter benötigen.

Es kann helfen bei:

Online‑Öffnen von PDF‑Dateien
Vorschau von Word‑Dokumenten
Anzeigen von Tabellenkalkulationen
Öffnen von Präsentationsdateien
Vorschau von Bilddateien
Anzeigen von CAD‑Formaten wie DWG
Vermeidung von Desktop‑Software für einfache Anzeigeaufgaben

Doconut.app ist gut geeignet für schnelle Vorschau‑Bedürfnisse, besonders wenn die Datei nicht Teil eines sensiblen internen Workflows ist.

Für vertrauliche Dokumente sollten Sie stets die Sicherheitsregeln Ihrer Organisation prüfen, bevor Sie Dateien zu einem Online‑Betrachter hochladen.

Verwendung des Doconut Viewer SDK für sensible Workflows

Für sensible Dokumenten‑Workflows in .NET‑Anwendungen ist Doconut Viewer die Hauptlösung, die in Betracht gezogen werden sollte.

Doconut Viewer hilft Entwicklern, Dokumente in ihren eigenen Anwendungen anzuzeigen. Es kann in Szenarien wie folgenden eingesetzt werden:

Interne Geschäftssysteme
Rechtsplattformen
Dokumentenmanagement‑Systeme
Versicherungs‑Workflows
HR‑Portale
Finanzanwendungen
Gesundheits‑bezogene Systeme
Ingenieur‑Dokumentenportale
SaaS‑Produkte mit hochgeladenen Dokumenten

Doconut Viewer kann je nach Workflow mit optionalen Plugins kombiniert werden:

Diese Funktionen helfen Entwicklern, Dokumenten‑Workflows innerhalb der Anwendung zu erstellen, anstatt sich auf separate Werkzeuge für Anzeige, Überprüfung, Konvertierung und Druck zu verlassen.

Suche, Annotation, Konvertierung und Druck

Sensible Workflows erfordern oft mehr als einfache Anzeige.

Benutzer benötigen möglicherweise:

Nach Text innerhalb eines Dokuments suchen
Einen Abschnitt hervorheben oder kommentieren
Ein Siegel hinzufügen oder ein Dokument zur Überprüfung markieren
Eine Datei in ein anderes Format konvertieren
Nur drucken, wenn es die Richtlinie erlaubt
Die Originaldatei unverändert lassen
Workflow‑Daten getrennt vom Dokument speichern

Doconut bietet Plugins für diese Bedürfnisse.

Das Search Plugin hilft Benutzern, Text in unterstützten Dokumenten zu finden.

Das Annotation Plugin unterstützt das Hinzufügen von Notizen, Hervorhebungen, Zeichnungen, Siegeln und anderen Prüfmarkierungen.

Das Converter Plugin unterstützt Dokumentenkonvertierungsszenarien in .NET‑Anwendungen.

Das Controlled Printing Plugin hilft, das Druckverhalten als Teil des Anwendungs‑Workflows zu verwalten.

Ihre Anwendung sollte weiterhin entscheiden, wer jede Funktion nutzen darf und unter welchen Bedingungen.

Sicherheits‑Best Practices für sensible Dokumenten‑Anzeige

Beim Aufbau eines Workflows für sensible Dokumenten‑Anzeige sollten Sie diese Best Practices prüfen:

Benutzer müssen sich anmelden, bevor sie auf Dokumente zugreifen.
Dokumentenberechtigungen prüfen, bevor eine Datei geöffnet wird.
Öffentliche URLs für vertrauliche Dokumente vermeiden.
Dateien nur an genehmigten Orten speichern.
Entscheiden, ob Download erlaubt ist.
Entscheiden, ob Druck erlaubt ist.
Dokumentenzugriff protokollieren, wenn erforderlich.
Hochgeladene Dateien auf dem Server validieren.
Verhalten von temporären Dateien und Cache überprüfen.
Speicherung der konvertierten Ausgabe überprüfen, falls Konvertierung aktiviert ist.
Annotationsdaten unter Anwendungskontrolle behalten.
Mit echten Benutzerdokumenten vor dem Rollout testen.
Sicherheits‑ und Compliance‑Anforderungen mit Ihrem internen Team prüfen.

Diese Praktiken gelten, egal ob Sie einen Online‑Betrachter, einen Offline‑Betrachter oder ein eingebettetes Viewer‑SDK verwenden.

Empfohlener Workflow für sensible Dokumente in .NET‑Anwendungen

Ein kontrollierter Dokumenten‑Anzeige‑Workflow könnte folgendermaßen aussehen:

Der Benutzer meldet sich in der Anwendung an.
Die Anwendung prüft die Rolle und Berechtigungen des Benutzers.
Der Benutzer wählt ein Dokument aus einer genehmigten Quelle aus.
Die Anwendung validiert den Zugriff, bevor das Dokument geöffnet wird.
Doconut Viewer zeigt das Dokument innerhalb der Anwendung an.
Der Benutzer kann nur suchen, annotieren, konvertieren oder drucken, wenn der Workflow dies erlaubt.
Die Anwendung protokolliert relevante Aktionen, falls erforderlich.
Die Anwendung verwaltet temporäre Dateien, Cache, Speicher und Bereinigung gemäß internen Regeln.

Damit bleibt die Dokumentenaktivität innerhalb der Anwendung und gibt Entwicklern mehr Kontrolle über den Umgang mit sensiblen Dateien.

Wann Doconut.app verwenden

Verwenden Sie Doconut.app, wenn:

Sie eine schnelle Online‑Dokumentenvorschau benötigen.
Die Datei nicht Teil eines kontrollierten Business‑Workflows ist.
Benutzer keine Desktop‑Software installieren möchten.
Sie gängige Formate im Browser vorschauen müssen.
Das Dokument nicht sensibel ist oder für die Online‑Anzeige freigegeben wurde.

Doconut.app ist nützlich für einfache Anzeigeaufgaben.

Wann Doconut Viewer SDK verwenden

Verwenden Sie Doconut Viewer, wenn:

Sie eine .NET‑Anwendung entwickeln.
Dokumente sensibel oder geschäftskritisch sind.
Benutzer Dokumente innerhalb Ihres Systems ansehen müssen.
Ihre Anwendung Berechtigungen steuern muss.
Sie Suche, Annotation, Konvertierung oder kontrollierten Druck benötigen.
Dateien unter Ihren Infrastruktur‑Regeln bleiben sollten.
Sie Dokumentation, Demos, Evaluierungs‑Ressourcen und Support benötigen.

Nützliche Doconut‑Ressourcen:

Wichtige Erkenntnisse

Sensible Dokumente benötigen kontrollierten Zugriff, Speicherung, Anzeige, Druck und Protokollierungsregeln.
Offline‑Anzeige kann nützlich sein, erzeugt jedoch lokale Kopien außerhalb des Anwendungs‑Workflows.
Online‑Anzeige ist praktisch für schnelle Vorschau‑Aufgaben.
Doconut.app ist nützlich für einfache Online‑Dokumentenanzeige.
Doconut Viewer SDK ist besser für kontrollierte .NET‑Workflows mit sensiblen Dokumenten.
Doconut.com sollte das Hauptprodukt sein, das geprüft wird, wenn die Dokumentenanzeige in eine Business‑Anwendung eingebettet werden muss.

Häufige Fragen

Ist Offline‑Anzeige immer sicherer für sensible Dokumente?
Nicht immer. Offline‑Anzeige kann externe Upload‑Risiken reduzieren, erzeugt jedoch lokale Kopien außerhalb des Anwendungs‑Workflows. Sicherheit hängt vom gesamten Prozess ab, nicht nur davon, ob der Betrachter online oder offline ist.

Kann ich Doconut.app für sensible Dateien verwenden?
Doconut.app kann für die Online‑Anzeige nützlich sein, aber vertrauliche Dateien sollten nur hochgeladen werden, wenn Ihre Organisation diesen Workflow erlaubt. Für kontrollierte Business‑Workflows prüfen Sie das Doconut Viewer SDK.

Ist Doconut Viewer SDK ein gehosteter SaaS‑Dienst?
Nein. Laut dem Doconut FAQ ist Doconut in der eigenen Umgebung des Kunden installiert und es werden keine Aufrufe an Doconut‑Server gesendet.

Unterstützt Doconut Viewer SDK Annotationen?
Ja. Annotations‑Workflows können mit dem Annotation Plugin implementiert werden.

Kann der Druck gesteuert werden?
Ja. Druck‑Workflows können mit dem Controlled Printing Plugin und den Berechtigungsregeln Ihrer Anwendung verwaltet werden.

Wo kann ich Doconut Viewer SDK evaluieren?
Sie können mit der offiziellen Download‑Seite beginnen:

Download Doconut

Fazit

Offline‑PDF‑Betrachter können in manchen Situationen nützlich sein, besonders wenn Benutzer lokalen Zugriff benötigen. Allerdings ist Offline‑Anzeige nicht immer ausreichend für sensible Business‑Workflows, weil Dateien die Kontrolle der Anwendung verlassen können.

Für schnelle Online‑Vorschau ist Doconut.app eine praktische Option.

Für .NET‑Anwendungen, die kontrollierte Dokumentenanzeige, Berechtigungen, Suche, Annotation, Konvertierung, Druck und Infrastruktur‑Kontrolle benötigen, ist Doconut Viewer SDK das Hauptprodukt zur Evaluierung.

Um fortzufahren, prüfen Sie diese Doconut‑Ressourcen: