Flux de travail de visualisation sécurisée et contrôlée des documents

Les documents sensibles nécessitent plus qu'un simple aperçu de fichier. Les contrats, rapports financiers, dossiers juridiques, dossiers RH, documents médicaux, fichiers d'ingénierie et rapports d'entreprise internes doivent être traités avec des règles claires d'accès, de stockage, de visualisation, de téléchargement, d'impression et de conservation.

Pour une visualisation rapide en ligne, Doconut.app peut être utile. Il ouvre plus de 70 extensions dans le navigateur sans aucune installation — PDF, DOC, XLS, PPT, PSD, DWG, SVG et le reste — gratuitement et sans compte, avec un plafond de taille fixé par format de 5 Mo à 25 Mo.

Il s'agit d'un site hébergé, donc soyez clair sur ce que cela implique : votre fichier atteint nos serveurs, y est rendu, puis est supprimé à la fin de la session de visualisation. Il n’y a aucun contrôle d’accès, aucune piste d’audit et aucun paramètre de conservation, car il n’existe aucun compte auquel ces éléments pourraient être rattachés.

Cependant, lorsque les documents sensibles font partie d’une application métier ou d’un flux de travail interne, la question principale n’est pas seulement de savoir si le fichier peut être ouvert. La question principale est de savoir si l’application peut contrôler le flux de travail.

Pour les équipes .NET qui ont besoin de visualiser des documents au sein de leur propre application, Doconut Viewer est le produit à évaluer. Il est conçu pour ASP.NET et les applications .NET modernes, et couvre la visualisation ainsi que la recherche, l’annotation et la conversion en option. L’impression contrôlée fait partie du visualiseur lui‑même plutôt que d’un achat séparé.

Visualisation en ligne vs. Visualisation d'application contrôlée

Les visualiseurs de documents en ligne sont pratiques. Ils sont utiles lorsque les utilisateurs doivent ouvrir rapidement un fichier depuis le navigateur.

La visualisation en ligne peut convenir aux cas suivants :

Aperçu rapide de documents
Fichiers non sensibles
Tâches de visualisation simples
Test de la façon dont un document s’ouvre dans le navigateur
Éviter l’installation de logiciels locaux
Ouverture de différents formats de documents depuis un même endroit

Doconut.app correspond à ce type d’utilisation car il offre une expérience de visualisation en ligne simple pour de nombreux types de fichiers.

La visualisation d'application contrôlée est différente. Elle est utilisée lorsque le document fait partie d’un flux de travail métier plus large et que l’application doit gérer les autorisations, le stockage, les journaux et les actions des utilisateurs.

La visualisation contrôlée est généralement préférable lorsque :

Les documents sont confidentiels
Les utilisateurs doivent se connecter avant d’ouvrir les fichiers
L’accès dépend des rôles ou des autorisations
Les fichiers sont stockés dans des emplacements approuvés
Le téléchargement ou l’impression doivent être restreints
L’accès aux documents doit être journalisé
L’application doit garder les utilisateurs dans son flux de travail
La recherche, l’annotation, la conversion ou l’impression contrôlée sont requises

Pour ces scénarios, Doconut Viewer est la solution la plus pertinente.

Pourquoi les documents sensibles ont besoin de règles d’accès claires

Les documents sensibles ne doivent pas être accessibles à chaque utilisateur de la même manière. Différents utilisateurs peuvent nécessiter différents niveaux d’accès.

Par exemple :

Un utilisateur peut être autorisé à visualiser un contrat mais pas à le télécharger.
Un manager peut être autorisé à imprimer un document.
Un réviseur peut être autorisé à ajouter des annotations.
Un administrateur peut être autorisé à convertir ou exporter un fichier.
Un invité peut ne pas être autorisé à ouvrir le fichier du tout.

Ces règles doivent être gérées par l’application. Un visualiseur de documents doit s’intégrer à ce modèle de sécurité, pas le remplacer.

Un flux de travail de documents contrôlé doit inclure :

Authentification
Autorisation basée sur les rôles
Permissions au niveau du document
Règles de stockage
Règles de téléchargement
Règles d’impression
Journalisation d’audit lorsque nécessaire
Gestion des fichiers temporaires et du cache

Le visualiseur n’est qu’une partie du flux de travail. L’application complète détermine le niveau de sécurité du processus documentaire.

Conserver les documents au sein de votre propre infrastructure

Pour de nombreuses organisations, les documents sensibles doivent rester au sein d'une infrastructure approuvée.

Selon la FAQ Doconut, le SDK du visualiseur Doconut n'est pas un service SaaS ou hébergé : il est installé dans l'environnement propre du client, n'effectue aucun appel aux serveurs Doconut, et les fichiers restent sous le contrôle du client.

Cela s'applique uniquement au SDK. Doconut.app est l'arrangement opposé — un site public hébergé où le fichier atteint nos serveurs — ce qui explique exactement pourquoi cet article les sépare.

Ceci est important pour les entreprises qui souhaitent visualiser des documents au sein de leurs propres applications .NET sans envoyer les fichiers à un service de visualisation de documents externe.

Votre application peut décider :

Où les documents sont stockés
Qui peut y accéder
Comment ils sont ouverts
Si les utilisateurs peuvent télécharger ou imprimer
Si les actions sont journalisées
Comment les fichiers temporaires et le cache sont gérés
Pendant combien de temps les fichiers générés sont conservés

Cela donne aux équipes de développement plus de contrôle qu'un flux de travail séparé de téléchargement et de visualisation.

Pourquoi la visualisation hors ligne n'est pas toujours suffisante

Les visionneuses PDF hors ligne peuvent être utiles dans certaines situations. Elles peuvent être nécessaires lorsqu'il n'y a pas de connexion Internet ou lorsqu'un utilisateur a besoin d'un outil de bureau spécifique.

Cependant, la visualisation hors ligne peut également créer des défis pour les flux de travail sensibles.

Lorsque un utilisateur télécharge un document pour l'ouvrir localement :

Le fichier peut rester sur l'appareil.
Le fichier peut être copié ou transféré.
Le fichier peut être imprimé en dehors de l'application.
Les sauvegardes locales peuvent stocker des copies supplémentaires.
L'application peut perdre de vue qui a ouvert le fichier.
Différents utilisateurs peuvent avoir des versions de visionneuse différentes.
Les équipes informatiques peuvent devoir gérer les installations et les mises à jour.

La visualisation hors ligne peut sembler plus sûre car elle ne dépend pas d'un outil en ligne, mais elle peut réduire le contrôle au niveau de l'application si les fichiers quittent le système.

Pour les flux de travail d'entreprise, la visualisation contrôlée au sein de l'application peut être une meilleure option car les utilisateurs peuvent examiner les documents sans quitter le contexte de l'application.

Utiliser Doconut.app pour une visualisation en ligne rapide

Doconut.app est utile lorsque les utilisateurs ont besoin d'un simple visualiseur de documents en ligne.

Il peut aider avec :

Ouverture de fichiers PDF en ligne
Aperçu de documents Word
Visualisation de feuilles de calcul
Ouverture de fichiers de présentation
Aperçu de fichiers image
Visualisation de formats CAD tels que DWG
Éviter les logiciels de bureau pour des tâches de visualisation simples

Doconut.app convient bien aux besoins d'aperçu rapide, surtout lorsque le fichier ne fait pas partie d'un flux de travail interne sensible.

Pour les documents confidentiels, examinez toujours les règles de sécurité de votre organisation avant de télécharger des fichiers vers un visualiseur en ligne.

Utiliser le SDK du visualiseur Doconut pour les flux de travail sensibles

Pour les flux de travail de documents sensibles dans les applications .NET, le Visualiseur Doconut est la principale solution à envisager.

Le Visualiseur Doconut aide les développeurs à afficher des documents dans leurs propres applications. Il peut être utilisé dans des scénarios tels que :

Systèmes d'entreprise internes
Plateformes juridiques
Systèmes de gestion de documents
Flux de travail d'assurance
Portails RH
Applications financières
Systèmes liés aux soins de santé
Portails de documents d'ingénierie
Produits SaaS avec documents téléchargés

Le Visualiseur Doconut peut être combiné avec des plugins optionnels selon votre flux de travail. Il y en a quatre, et l'impression contrôlée n'en fait pas partie :

Plugin de recherche
Plugin d'annotation
Plugin de conversion
DICOM Plugin — imagerie médicale, c’est pourquoi les extensions .dcm et .ima ne sont pas disponibles dans les visualiseurs gratuits

L'impression contrôlée est fournie avec le visualiseur. C'est une fonctionnalité du produit de base, donc restreindre l'impression relève d'une configuration et de permissions plutôt que d'une question de licence — il est utile de le savoir avant d'établir le budget.

Recherche, annotation, conversion et impression

Les flux de travail sensibles nécessitent souvent plus que la simple visualisation.

Les utilisateurs peuvent avoir besoin de :

Rechercher du texte à l'intérieur d'un document
Surligner ou commenter une section
Ajouter un tampon ou marquer un document pour révision
Convertir un fichier vers un autre format
Imprimer uniquement lorsque la politique le permet
Conserver le fichier original inchangé
Stocker les données du flux de travail séparément du document

Doconut répond partiellement à ces besoins via des plugins et partiellement via le visualiseur de base.

Le Plugin de recherche trouve du texte à l'intérieur des documents pris en charge. Notez ce que cela signifie pour les documents numérisés : il recherche une couche de texte que le document possède déjà. Il n'y a pas d'OCR, donc une page uniquement sous forme d'image n'a rien à trouver.

Le Plugin d'annotation ajoute des notes, des surlignages, des dessins, des tampons et d'autres marques de révision.

Le Plugin de conversion gère la conversion de documents au sein des applications .NET.

L'impression contrôlée est intégrée au visualiseur, pas licenciée séparément.

Votre application doit néanmoins décider qui peut utiliser chaque fonctionnalité et dans quelles conditions.

Meilleures pratiques de sécurité pour la visualisation de documents sensibles

Lors de la mise en place d’un flux de visualisation de documents sensibles, examinez ces meilleures pratiques :

Exiger que les utilisateurs se connectent avant d’accéder aux documents.
Vérifier les autorisations du document avant d’ouvrir un fichier.
Éviter les URL publiques pour les documents confidentiels.
Stocker les fichiers uniquement dans des emplacements approuvés.
Décider si le téléchargement est autorisé.
Décider si l’impression est autorisée.
Consigner l’accès aux documents lorsque cela est requis.
Valider les fichiers téléchargés sur le serveur.
Examiner le comportement des fichiers temporaires et du cache.
Examiner le stockage des sorties converties si la conversion est activée.
Garder les données d’annotation sous le contrôle de l’application.
Tester avec de vrais documents d’utilisateurs avant le déploiement.
Réviser les exigences de sécurité et de conformité avec votre équipe interne.

Ces pratiques s’appliquent que vous utilisiez un visualiseur en ligne, un visualiseur hors ligne ou un SDK de visualisation intégré.

Flux de travail recommandé pour les documents sensibles dans les applications .NET

Un flux de travail de visualisation de documents contrôlé peut ressembler à ceci :

L’utilisateur se connecte à l’application.
L’application vérifie le rôle et les autorisations de l’utilisateur.
L’utilisateur sélectionne un document provenant d’une source approuvée.
L’application valide l’accès avant d’ouvrir le document.
Doconut Viewer affiche le document à l’intérieur de l’application.
L’utilisateur peut rechercher, annoter, convertir ou imprimer uniquement si le flux de travail le permet.
L’application consigne les actions pertinentes si nécessaire.
L’application gère les fichiers temporaires, le cache, le stockage et le nettoyage conformément aux règles internes.

Cela maintient l’activité du document à l’intérieur de l’application et offre aux développeurs davantage de contrôle sur la gestion des fichiers sensibles.

Quand utiliser Doconut.app

Utilisez Doconut.app lorsque :

Vous avez besoin d’un aperçu rapide de documents en ligne.
Le fichier ne fait pas partie d’un flux de travail métier contrôlé.
Les utilisateurs ne souhaitent pas installer de logiciel de bureau.
Vous devez prévisualiser des formats courants depuis le navigateur.
Le document n’est pas sensible ou est approuvé pour une visualisation en ligne.

Doconut.app est utile pour des tâches de visualisation simples.

Quand utiliser le SDK Doconut Viewer

Utilisez Doconut Viewer lorsque :

Vous développez une application .NET.
Les documents sont sensibles ou critiques pour l’entreprise.
Les utilisateurs doivent visualiser les documents à l’intérieur de votre système.
Votre application doit contrôler les autorisations.
Vous avez besoin de recherche, d’annotation, de conversion ou d’impression contrôlée.
Les fichiers doivent rester sous vos règles d’infrastructure.
Vous avez besoin de documentation, de démonstrations, de ressources d’évaluation et de support.

Ressources utiles Doconut :

Points clés à retenir

Les documents sensibles nécessitent des règles contrôlées d’accès, de stockage, de visualisation, d’impression et de journalisation.
La visualisation hors ligne peut être utile, mais elle peut créer des copies locales en dehors du flux de travail de l’application.
La visualisation en ligne est pratique pour des tâches d’aperçu rapides.
Doconut.app est utile pour une visualisation simple de documents en ligne.
Le SDK Doconut Viewer est préférable pour des flux de travail .NET contrôlés impliquant des documents sensibles, car il s’exécute dans votre environnement et n’appelle rien d’externe.
Doconut ne possède aucune certification ISO 27001, SOC 2 ou HIPAA. L’argument de sécurité du SDK est architectural — le fichier ne quitte jamais votre périmètre — et les contrôles environnants restent à votre charge de mettre en place et de prouver.

Questions fréquentes

La visualisation hors ligne est‑elle toujours plus sûre pour les documents sensibles ?
Pas toujours. La visualisation hors ligne peut réduire les risques de téléchargement externe, mais elle peut créer des copies locales en dehors du flux de travail de l’application. La sécurité dépend du processus complet, pas seulement du fait que le visualiseur soit en ligne ou hors ligne.

Puis‑je utiliser Doconut.app pour des fichiers sensibles ?
Doconut.app peut être utile pour la visualisation en ligne, mais les fichiers confidentiels ne doivent être téléchargés que si votre organisation autorise ce flux de travail. Pour des flux de travail métier contrôlés, examinez le SDK Doconut Viewer.

Le SDK Doconut Viewer est‑il un service SaaS hébergé ?
Non. Selon la FAQ Doconut, Doconut est installé dans l’environnement du client et aucun appel n’est effectué vers les serveurs Doconut.

Le SDK Doconut Viewer prend‑il en charge les annotations ?
Oui. Les flux de travail d’annotation peuvent être implémentés avec le Plugin d’annotation.

L’impression peut‑elle être contrôlée ?
Oui, et cela ne nécessite aucun plugin supplémentaire — l’impression contrôlée fait partie du visualiseur. Ce qui détermine qui peut imprimer dépend des règles d’autorisation de votre application.

Où puis‑je évaluer le SDK Doconut Viewer ?
Vous pouvez commencer par la page officielle de téléchargement :

Télécharger Doconut

Conclusion

Les visionneuses PDF hors ligne peuvent être utiles dans certaines situations, notamment lorsque les utilisateurs ont besoin d'un accès local. Cependant, la visualisation hors ligne n'est pas toujours suffisante pour les flux de travail d'entreprise sensibles, car les fichiers peuvent quitter le contrôle de l'application.

Pour un aperçu en ligne rapide, Doconut.app est une option pratique.

Pour les applications .NET qui nécessitent une visualisation de documents contrôlée, des autorisations, la recherche, l'annotation, la conversion, l'impression et un contrôle au niveau de l'infrastructure, le Doconut Viewer SDK est le principal produit à évaluer.

Pour continuer, consultez ces ressources Doconut :