צפייה מקוונת במסמכים נוחה. משתמשים יכולים לפתוח קבצים מהדפדפן מבלי להתקין תוכנה למחשב, להוריד כל קובץ, או לעבור בין יישומים.
עם זאת, כאשר מסמכים מכילים מידע רגיש, יש לתכנן את זרימת העבודה בקפידה. חוזים, חשבוניות, קבצים משפטיים, רשומות משאבי אנוש, מסמכים פיננסיים, רשומות רפואיות ודוחות פנימיים לא צריכים להיות מטופלים ללא כללים ברורים לגישה, אחסון, צפייה, הדפסה וניקוי.
Doconut.app שימושי כאשר משתמשים זקוקים לחוויית צפייה מקוונת פשוטה במסמכים. עבור חברות שצריכות צפייה מבוקרת במסמכים בתוך היישומים שלהם ב‑.NET, Doconut Viewer הוא המוצר הראשי לבחינה.
מאמר זה מסביר המלצות מעשיות להגנה על מסמכים רגישים במהלך צפייה מקוונת ומתי לשקול את SDK של Doconut’s .NET Viewer עבור זרימות עבודה עסקיות.
1. הבנת ההבדל בין צפייה מקוונת לצפייה מבוקרת ביישום
לא לכל זרימת צפייה במסמכים יש את רמת הסיכון זהה.
צופה מקוון פשוט יכול להיות שימושי לתצוגה מקדימה מהירה של מסמך, במיוחד כאשר הקבצים אינם רגישים או כאשר המשתמש צריך רק דרך מהירה לפתוח מסמך בדפדפן.
עם זאת, מסמכים עסקיים רגישים לעיתים דורשים שליטה רבה יותר. במקרים כאלה, צפייה במסמכים צריכה להיות חלק מזרימת העבודה של היישום.
זרימת עבודה מבוקרת כוללת בדרך כלל:
- אימות משתמש
- הרשאות מבוססות תפקיד
- מקומות אחסון מאושרים
- רישום גישה
- כללי הורדה
- כללי הדפסה
- ניקוי קבצים זמניים
- מדיניות אבטחה פנימית
- בדיקות גישה למסמכים ברמת היישום
עבור צוותי .NET, ניתן להשתמש ב‑Doconut Viewer כדי להציג מסמכים ישירות בתוך יישומים עסקיים תוך מתן אפשרות ליישום לשלוט באימות, הרשאה, אחסון וכללי זרימת העבודה.
2. הימנע מהעלאת קבצים רגישים לשירותים לא מוכרים
צופים מקוונים חינמיים או ציבוריים יכולים להיות מועילים לקבצים לא רגישים, אך יש להשתמש בהם בזהירות עם מסמכים סודיים.
לפני העלאת קובץ רגיש לכל שירות מקוון, שאל:
- היכן מעובד הקובץ?
- האם הקובץ נשמר לאחר הצפייה?
- כמה זמן הוא נשמר?
- האם ניתן לגשת לקובץ באמצעות קישור ציבורי?
- האם השירות מסביר את מדיניות הטיפול בקבצים שלו?
- האם הארגון שלך מאפשר סוג העלאה זה?
- האם המסמך סודי, מוסדר, או קריטי לעסק?
אם התשובה אינה ברורה, הימנע מהעלאת הקובץ.
לצפייה מהירה ולא רגישת, Doconut.app יכול להיות שימושי. עבור מערכות עסקיות פנימיות, צופה .NET מבוקר כגון Doconut Viewer הוא בדרך כלל התאמה טובה יותר.
3. שמור מסמכים רגישים בתוך זרימת העבודה של היישום שלך
לגבי קבצים רגישים, לרוב עדיף לשמור את המסמך בתוך סביבת היישום שלך.
זרימת עבודה בטוחה יותר עשויה להיראות כך:
- המשתמש נכנס ליישום שלך.
- היישום שלך בודק את ההרשאות של המשתמש.
- המסמך נטען ממקור אחסון מאושר.
- המסמך מוצג בתוך היישום.
- היישום שולט האם המשתמש יכול להוריד, להדפיס, להוסיף הערות או להמיר את הקובץ.
- היישום רושם פעולות רלוונטיות אם נדרש.
זה משאיר את פעילות המסמכים בתוך מערכת העסק שלך במקום לשלוח משתמשים לכלים נפרדים או זרימות עבודה חיצוניות.
לפי ה‑Doconut FAQ, Doconut אינו שירות SaaS. הוא מותקן בסביבה של הלקוח עצמו, ואין קריאות לשרתים של Doconut. זה חשוב לצוותים שרוצים צפייה במסמכים בתוך התשתית שלהם.
4. השתמש בבקרת גישה ברמת היישום
צופה לא צריך להיות שכבת האבטחה היחידה. היישום שלך צריך להחליט מי יכול לפתוח כל מסמך.
פרקטיקות חשובות של בקרת גישה כוללות:
- דרוש מהמשתמשים להתחבר לפני צפייה במסמכים.
- בדוק הרשאות מסמך לפני פתיחת הקובץ.
- השתמש בגישה מבוססת תפקידים כאשר זה מתאים.
- הימנע מחשיפת נתיבי קבצים ציבוריים ישירים.
- שמור קבצים סודיים במקומות אחסון מאושרים.
- תעד גישה למסמך כאשר העסק דורש זאת.
- הפרד קבצים ציבוריים מקבצים סודיים.
לדוגמה, מנהל עשוי להיות מורשה לצפות ולהדפיס חוזה, בעוד שמשתמש אחר עשוי להיות מורשה רק לצפות בו. יש לאכוף את הכללים האלה באמצעות היישום שלך.
Doconut Viewer יכול להיות חלק מתהליך העבודה הזה, אך היישום שלך צריך להישאר אחראי על אימות, הרשאה, וכללי גישה למסמכים.
5. אמת קבצים לפני צפייה
ממשק העלאה בגרירה ושחרור יכול להקל על צפייה במסמכים עבור המשתמשים, אך הוא לא צריך לעקוף את האימות.
לפני פתיחה או עיבוד של קובץ שהועלה, אמת אותו בצד השרת.
הבדיקות המומלצות כוללות:
- הרחבת קובץ
- גודל קובץ
- סוג MIME
- כותרת קובץ כאשר אפשר
- הרשאת העלאה של המשתמש
- מיקום אחסון
- קטגוריות מסמכים מותרות
- סריקת וירוסים או תוכנות זדוניות אם נדרש על ידי הארגון שלך
אימות בצד הלקוח יכול לשפר את חוויית המשתמש, אך אין לסמוך עליו כעל ההגנה היחידה. תמיד יש לאכוף אימות בצד השרת.
6. היה זהיר עם אפשרויות הורדה והדפסה
צפייה במסמך שונה מאפשרות למשתמשים להוריד או להדפיס אותו.
כאשר משתמש מוריד או מדפיס קובץ, המסמך עשוי לצאת משליטת היישום. זה עשוי להיות מקובל בחלק מהתהליכים, אך לא בכולם.
לפני הפעלת אפשרויות הורדה או הדפסה, שאל:
- האם למשתמש זה מותר להוריד את המסמך?
- האם סוג מסמך זה ניתן להדפסה?
- האם ההדפסה תלויה בתפקיד או במצב תהליך העבודה?
- האם יש לכלול סימן מים בעמודים המודפסים?
- האם יש לתעד אירועי הדפסה?
- האם חלק מהקבצים צריכים להישאר לצפייה בלבד?
לתהליכים הדורשים שליטה בהדפסה, שים לב שהדפסה מבוקרת היא חלק מ‑Doconut Viewer עצמו, ולא תוסף מורשה בנפרד. התנהגות ההדפסה מוגדרת יחד עם שאר הצופה.
7. סקור קבצים זמניים, מטמון וניקוי
צפייה במסמך עשויה לכלול קבצים זמניים, רשומות מטמון, תמונות שנוצרו, או פלטים מומרצים בהתאם למימוש.
למסמכים רגישים, מפתחים צריכים להבין:
- האם נוצרו קבצים זמניים
- היכן מאוחסנים הקבצים הזמניים
- כמה זמן תוכן במטמון נשאר זמין
- האם נוצרו קבצים מומרצים
- האם קבצים שנוצרו דורשים ניקוי
- האם היישום משתמש במטמון בזיכרון או במטמון מבוזר
- האם קבצים מגובים אוטומטית
- האם יומנים כוללים תוכן קובץ רגיש
הימנע מהנחות מעורפלות כגון “קבצים נמחקים אוטומטית” אלא אם תיעוד המוצר מסביר בבירור את ההתנהגות.
כאשר משתמשים ב‑Doconut ביישום .NET, סקרו את התיעוד הרשמי והדוגמאות מדף הורדת Doconut כדי להגדיר את הצופה כראוי עבור הסביבה שלכם.
8. השתמש במקורות אחסון מאושרים
יישומי עסקים לרוב מאחסנים מסמכים במיקומים שונים. חלק מהקבצים עשויים להיות מאוחסנים בנתיב שרת, במסד נתונים, מזרם, דרך כתובת URL, במיקום אינטרנט, או באחסון ענן.
ה‑שאלות נפוצות של Doconut מציינת תמיכה בצפייה בקבצים מנתיבים פיזיים, זרמים, מקורות בינאריים, מסדי נתונים, כתובות URL, מיקומי אינטרנט, כתובות IP, וספקי ענן כגון Amazon AWS S3, Azure Storage, Google Cloud, Dropbox, ו‑Redis.
זה שימושי ליישומים שכבר יש להם מודל אחסון מסמכים מבוסס.
למסמכים רגישים, ודאו שהגישה לאחסון נשלטת על ידי היישום שלכם. הימנעו מכתובות URL ציבוריות לקבצים סודיים אלא אם הן מתוכננות במיוחד לגישה מוגבלת ומבוקרת.
9. השתמש במציג המתאים ליישום .NET שלך
אם אתה בונה יישום .NET, המציג צריך להתאים למבנה שלך במקום לכפות על המשתמשים זרימת עבודה נפרדת.
Doconut Viewer מיועד לתרחישי יישומי רשת .NET. ניתן להשתמש בו עם ASP.NET, MVC, .NET Core, .NET 6+, Blazor וסביבות קשורות.
Doconut מספק גם סביבות הדגמה חיות שבהן מפתחים יכולים לבדוק תרחישי מציג שונים:
זה שימושי כאשר מעריכים האם המציג מתאים ליישום שלך לפני תחילת היישום.
10. הוסף חיפוש, אנוטציה, המרה והדפסה רק כאשר נדרש
לא כל יישום צריך כל תכונת מסמך. התחל עם זרימת העבודה שהמשתמשים שלך באמת צריכים.
חלק מהיישומים זקוקים רק לצפייה. אחרים עשויים להזדקק לחיפוש, אנוטציה, המרה, הדפסה, או לכל התכונות הללו.
Doconut מוכרת ארבעת תוספים אופציונליים עבור Viewer SDK:
- תוסף חיפוש
- תוסף אנוטציה
- תוסף המרה
- תוסף DICOM
הדפסה מבוקרת אינה נמצאת ביניהם. היא יכולת של המציג, ולכן אתה מגדיר אותה במקום לרכוש רישיון.
הוסף תכונות אלה על בסיס דרישות עסקיות אמיתיות.
לדוגמה:
- השתמש בחיפוש כאשר המשתמשים צריכים למצוא מונחים בתוך מסמכים גדולים.
- השתמש באנוטציה כאשר המשתמשים צריכים לסקור, לסמן או להגיב על קבצים.
- השתמש בהמרה כאשר זרימת העבודה דורשת פורמט פלט חדש.
- השתמש בהדפסה מבוקרת כאשר ההדפסה צריכה להיות תלויה בהרשאות או בכללי זרימת העבודה.
11. זרימת עבודה מומלצת לצפייה מאובטחת
זרימת עבודה מאובטחת לצפיית מסמכים עשויה להיראות כך:
- המשתמש נכנס למערכת.
- היישום בודק את התפקיד וההרשאות של המשתמש.
- המשתמש בוחר מסמך.
- היישום טוען את המסמך ממקור מאושר.
- Doconut Viewer מציג את המסמך בתוך היישום.
- היישום שולט בפעולות הורדה, הדפסה, אנוטציה, חיפוש והמרה.
- היישום מתעד פעולות רלוונטיות אם נדרש.
- היישום מנהל קבצים זמניים, מטמון, אחסון וניקוי בהתאם לכללים פנימיים.
גישה זו משאירה את פעילות המסמך בתוך היישום ומספקת למפתחים שליטה טובה יותר על טיפול בקבצים רגישים.
רשימת בדיקות של שיטות עבודה מומלצות
לפני פרסום או פריסת זרימת עבודה של צפיית מסמכים רגישים, עבר על רשימת הבדיקה הזו:
- זיהוי האם המסמך ציבורי, פנימי, סודי או מוסדר.
- הימנע מהעלאת קבצים סודיים לשירותים עם מדיניות טיפול בקבצים לא ברורה.
- שמור קבצים רגישים בתוך זרימות עבודה של היישום המאושרות.
- דרוש אימות לפני גישה למסמך.
- בדוק הרשאות לפני פתיחת כל קובץ.
- אמת קבצים שהועלו על השרת.
- הימנע מנתיבי קבצים ציבוריים ישירים.
- החלט האם הורדה מותרת.
- החלט האם הדפסה מותרת.
- רשום גישה כאשר נדרש.
- סקור את התנהגות הקבצים הזמניים והמטמון.
- סקור את אחסון הפלט המומר אם המרה מופעלת.
- השתמש במיקומי אחסון מאושרים.
- בדוק עם מסמכי משתמשים אמיתיים.
- סקור את הגדרות הפריסה והאבטחה עם הצוות הפנימי שלך.
מתי להשתמש ב‑Doconut.app
השתמש ב-Doconut.app כאשר אתה זקוק לחוויית צפייה מקוונת פשוטה של מסמכים.
זה יכול להיות שימושי עבור:
- תצוגה מקדימה מהירה של מסמך
- בדיקת איך קובץ נפתח בדפדפן
- צפייה בקבצים לא רגישים באינטרנט
- הימנעות מהתקנת תוכנת שולחן עבודה לצרכי צפייה בסיסיים
לזרימות עבודה של מסמכים קריטיים לעסקים או רגישים, בדוק האם הארגון שלך דורש מציג מבוקר ברמת היישום.
מתי להשתמש ב‑Doconut Viewer SDK
השתמש ב-Doconut Viewer כאשר:
- אתה בונה יישום .NET.
- המשתמשים צריכים לצפות במסמכים בתוך המערכת שלך.
- היישום שלך חייב לשלוט בגישה ובהרשאות.
- המסמכים צריכים להישאר תחת כללי התשתית שלך.
- אתה זקוק לתמיכה בפורמטים מרובים של מסמכי עסקים.
- אתה זקוק לזרימות עבודה של חיפוש, אנוטציה, המרה או הדפסה מבוקרת.
- אתה רוצה דוגמאות, תיעוד, הדגמות חיות ותמיכת ספק.
אתה יכול להתחיל עם:
נקודות מפתח
- צפייה מקוונת במסמכים נוחה, אך קבצים רגישים דורשים זרימת עבודה זהירה.
- הימנעו מהעלאת מסמכים סודיים לשירותים עם מדיניות טיפול בקבצים לא ברורה.
- האפליקציה שלכם צריכה לשלוט באימות, הרשאה, אחסון, רישום, הורדה וכללי הדפסה.
- יש לאמת קבצים בשרת לפני פתיחה או עיבוד שלהם.
- יש לבדוק קבצים זמניים, מטמון ותוצרים מומרצים.
- Doconut.app שימושי לצפייה מקוונת פשוטה במסמכים.
- Doconut Viewer SDK הוא האפשרות הטובה יותר לצפייה מבוקרת במסמכים בתוך יישומי .NET.
שאלות נפוצות
האם צפייה מקוונת במסמכים בטוחה עבור קבצים רגישים?
זה תלוי בזרימת העבודה. עבור קבצים רגישים, יש לבדוק היכן הקובץ מעובד, האם הוא נשמר, מי יכול לגשת אליו, והאם הארגון שלכם מאפשר תהליך זה.
האם עליי להשתמש ב‑Doconut.app עבור קבצים עסקיים סודיים?
Doconut.app יכול להיות שימושי לצפייה מקוונת פשוטה, אך זרימות עבודה עסקיות סודיות לעיתים דורשות שליטה ברמת האפליקציה. במקרים כאלה, יש לבדוק את Doconut Viewer SDK עבור יישומי .NET.
האם Doconut Viewer שולח קבצים לשרתים של Doconut?
לפי שאלות ותשובות של Doconut, Doconut מותקן בסביבה של הלקוח ואין קריאות לשרתים של Doconut.
האם ניתן להשתמש ב‑Doconut עם ASP.NET MVC, .NET Core, .NET 6+ או Blazor?
כן. שאלות ותשובות של Doconut מציינות תמיכה ב‑ASP.NET MVC, .NET Core, .NET 6+ ו‑Blazor.
האם Doconut יכול לטעון קבצים מאחסון ענן?
כן. שאלות ותשובות של Doconut מציינות תמיכה ב‑Amazon AWS S3, Azure Storage, Google Cloud, Dropbox ו‑Redis.
היכן ניתן לבדוק את תכונות Doconut?
אתם יכולים לעיין בהדגמות הרשמיות כאן:
סיכום
הגנה על מסמכים רגישים במהלך צפייה מקוונת דורשת יותר מתצוגת דפדפן. מפתחים צריכים לתכנן זרימת עבודה מלאה השולטת באימות, הרשאות, אחסון קבצים, הורדה, הדפסה, רישום, מטמון וניקוי.
Doconut.app שימושי לתרחישי צפייה מקוונת פשוטים. עבור יישומים עסקיים שדורשים צפייה מבוקרת במסמכים בתוך סביבת .NET, Doconut Viewer הוא המוצר הראשי להערכה.
כדי ללמוד עוד, עיינו במשאבי Doconut הרשמיים: