La visualizzazione online dei documenti è comoda. Gli utenti possono aprire i file dal browser senza installare software desktop, scaricare ogni file o passare da un’applicazione all’altra.
Tuttavia, quando i documenti contengono informazioni sensibili, il flusso di lavoro deve essere progettato con attenzione. Contratti, fatture, file legali, registri HR, documenti finanziari, cartelle cliniche e report interni non dovrebbero essere gestiti senza regole chiare per l’accesso, l’archiviazione, la visualizzazione, la stampa e la pulizia.
Doconut.app è utile quando gli utenti hanno bisogno di un’esperienza semplice di visualizzazione online dei documenti. Per le aziende che necessitano di una visualizzazione controllata all’interno delle proprie applicazioni .NET, Doconut Viewer è il prodotto principale da valutare.
Questo articolo spiega le migliori pratiche pratiche per proteggere i documenti sensibili durante la visualizzazione online e quando considerare il .NET Viewer SDK di Doconut per i flussi di lavoro aziendali.
1. Comprendere la Differenza tra Visualizzazione Online e Visualizzazione Controllata dall’Applicazione
Non tutti i flussi di lavoro di visualizzazione dei documenti hanno lo stesso livello di rischio.
Un visualizzatore online semplice può essere utile per un’anteprima rapida, soprattutto quando i file non sono sensibili o quando l’utente ha solo bisogno di un modo veloce per aprire un documento nel browser.
Tuttavia, i documenti aziendali sensibili spesso richiedono più controllo. In questi casi, la visualizzazione dei documenti dovrebbe far parte del flusso di lavoro dell’applicazione.
Un flusso di lavoro controllato di solito include:
- Autenticazione dell’utente
- Permessi basati sui ruoli
- Posizioni di archiviazione approvate
- Registrazione degli accessi
- Regole di download
- Regole di stampa
- Pulizia dei file temporanei
- Politiche di sicurezza interne
- Controlli di accesso ai documenti a livello di applicazione
Per i team .NET, Doconut Viewer può essere usato per visualizzare i documenti direttamente all’interno delle applicazioni aziendali, lasciando all’applicazione il controllo di autenticazione, autorizzazione, archiviazione e regole di flusso di lavoro.
2. Evitare di Caricare File Sensibili su Servizi Sconosciuti
I visualizzatori online gratuiti o pubblici possono essere utili per file non sensibili, ma devono essere usati con cautela con documenti riservati.
Prima di caricare un file sensibile su qualsiasi servizio online, chiediti:
- Dove viene elaborato il file?
- Il file viene conservato dopo la visualizzazione?
- Per quanto tempo viene conservato?
- Il file può essere accessibile tramite un link pubblico?
- Il servizio spiega la sua politica di gestione dei file?
- La tua organizzazione consente questo tipo di upload?
- Il documento è confidenziale, regolamentato o critico per il business?
Se la risposta non è chiara, evita di caricare il file.
Per una visualizzazione rapida e non sensibile, Doconut.app può essere utile. Per i sistemi aziendali interni, un visualizzatore .NET controllato come Doconut Viewer è generalmente la scelta migliore.
3. Mantenere i Documenti Sensibili All’interno del Proprio Flusso di Lavoro Applicativo
Per i file sensibili, è spesso meglio mantenere il documento all’interno dell’ambiente della propria applicazione.
Un flusso di lavoro più sicuro potrebbe essere così strutturato:
- L’utente effettua l’accesso all’applicazione.
- L’applicazione verifica i permessi dell’utente.
- Il documento viene caricato da una fonte di archiviazione approvata.
- Il documento viene visualizzato all’interno dell’applicazione.
- L’applicazione controlla se l’utente può scaricare, stampare, annotare o convertire il file.
- L’applicazione registra le azioni rilevanti, se necessario.
In questo modo l’attività sul documento rimane all’interno del sistema aziendale invece di inviare gli utenti a strumenti separati o flussi di lavoro esterni.
Secondo le FAQ di Doconut, Doconut non è un servizio SaaS. Viene installato nell’ambiente del cliente e non vengono effettuate chiamate ai server Doconut. Questo è importante per i team che vogliono la visualizzazione dei documenti all’interno della propria infrastruttura.
4. Utilizzare il Controllo degli Accessi a Livello di Applicazione
Un visualizzatore non dovrebbe essere l’unico livello di sicurezza. La tua applicazione deve decidere chi può aprire ciascun documento.
Le pratiche importanti di controllo degli accessi includono:
- Richiedere agli utenti di autenticarsi prima di visualizzare i documenti.
- Verificare i permessi del documento prima di aprire il file.
- Utilizzare l’accesso basato sui ruoli dove opportuno.
- Evitare di esporre percorsi di file pubblici diretti.
- Conservare i file riservati in posizioni di archiviazione approvate.
- Registrare gli accessi ai documenti quando richiesto dal business.
- Separare i file pubblici da quelli confidenziali.
Ad esempio, un manager può essere autorizzato a visualizzare e stampare un contratto, mentre un altro utente può solo visualizzarlo. Queste regole devono essere applicate dall’applicazione.
Doconut Viewer può far parte di questo flusso, ma l’applicazione deve rimanere responsabile per l’autenticazione, l’autorizzazione e le regole di accesso ai documenti.
5. Convalidare i File Prima della Visualizzazione
Un’interfaccia di upload drag‑and‑drop può semplificare la visualizzazione per gli utenti, ma non deve bypassare la convalida.
Prima di aprire o elaborare un file caricato, convalidalo sul lato server.
I controlli consigliati includono:
- Estensione del file
- Dimensione del file
- Tipo MIME
- Header del file, se possibile
- Permesso di upload dell’utente
- Posizione di archiviazione
- Categorie di documento consentite
- Scansione antivirus o malware, se richiesta dalla tua organizzazione
La convalida lato client può migliorare l’esperienza utente, ma non deve essere l’unica protezione. Applica sempre la convalida sul server.
6. Attenzione alle Opzioni di Download e Stampa
Visualizzare un documento è diverso dal consentire agli utenti di scaricarlo o stamparlo.
Una volta che un utente scarica o stampa un file, il documento può uscire dal controllo dell’applicazione. Questo può essere accettabile in alcuni flussi di lavoro, ma non in tutti.
Prima di abilitare le opzioni di download o stampa, chiediti:
- Questo utente dovrebbe poter scaricare il documento?
- Questo tipo di documento dovrebbe essere stampabile?
- La stampa dovrebbe dipendere dal ruolo o dallo stato del flusso di lavoro?
- Le pagine stampate dovrebbero includere una filigrana?
- Gli eventi di stampa dovrebbero essere registrati?
- Alcuni file dovrebbero rimanere solo visualizzabili?
Per i flussi che richiedono il controllo della stampa, consulta il Plugin di Stampa Controllata di Doconut. Può aiutare gli sviluppatori a gestire il comportamento di stampa all’interno di un flusso di lavoro .NET.
7. Revisionare File Temporanei, Cache e Pulizia
La visualizzazione dei documenti può comportare file temporanei, voci di cache, immagini generate o output convertiti a seconda dell’implementazione.
Per i documenti sensibili, gli sviluppatori devono capire:
- Se vengono creati file temporanei
- Dove vengono archiviati i file temporanei
- Per quanto tempo il contenuto in cache rimane disponibile
- Se vengono generati file convertiti
- Se i file generati necessitano di pulizia
- Se l’applicazione usa cache in memoria o cache distribuita
- Se i file vengono sottoposti a backup automatico
- Se i log includono contenuti sensibili dei file
Evita assunzioni vaghe come “i file vengono eliminati automaticamente” a meno che la documentazione del prodotto non spieghi chiaramente il comportamento.
Quando utilizzi Doconut in un’applicazione .NET, consulta la documentazione ufficiale e gli esempi nella pagina Download Doconut per configurare correttamente il visualizzatore nell’ambiente desiderato.
8. Utilizzare Fonti di Archiviazione Appropriate
Le applicazioni aziendali spesso archiviano i documenti in posizioni diverse. Alcuni file possono trovarsi su un percorso server, in un database, da uno stream, tramite URL, su un’intranet o su storage cloud.
Le FAQ di Doconut indicano il supporto per la visualizzazione di file da percorsi fisici, stream, sorgenti binarie, database, URL, posizioni intranet, indirizzi IP e provider cloud come Amazon AWS S3, Azure Storage, Google Cloud, Dropbox e Redis.
Questo è utile per le applicazioni che hanno già un modello di archiviazione dei documenti consolidato.
Per i documenti sensibili, assicurati che l’accesso all’archiviazione sia controllato dall’applicazione. Evita URL pubblici per file confidenziali, a meno che non siano progettati specificamente per un accesso limitato e controllato.
9. Scegliere un Visualizzatore Adatto alla Propria Applicazione .NET
Se stai costruendo un’applicazione .NET, il visualizzatore deve adattarsi alla tua architettura invece di costringere gli utenti a un flusso separato.
Doconut Viewer è progettato per scenari di applicazioni web .NET. Può essere usato con ASP.NET, MVC, .NET Core, .NET 6+, Blazor e ambienti correlati.
Doconut fornisce anche ambienti demo live dove gli sviluppatori possono testare diversi scenari di visualizzatore:
Questo è utile per valutare se il visualizzatore si adatta alla tua applicazione prima di iniziare l’implementazione.
10. Aggiungere Ricerca, Annotazione, Conversione e Stampa Solo Quando Necessario
Non tutte le applicazioni hanno bisogno di tutte le funzionalità di documento. Parti dal flusso di lavoro che i tuoi utenti richiedono realmente.
Alcune applicazioni hanno solo bisogno della visualizzazione. Altre possono richiedere ricerca, annotazione, conversione, stampa o tutte queste funzionalità.
Doconut offre plugin opzionali per i flussi di lavoro più comuni:
Aggiungi queste funzionalità in base a requisiti aziendali reali.
Ad esempio:
- Usa la ricerca quando gli utenti devono trovare termini all’interno di documenti voluminosi.
- Usa l’annotazione quando gli utenti devono revisionare, evidenziare o commentare i file.
- Usa la conversione quando il flusso richiede un nuovo formato di output.
- Usa la stampa controllata quando la stampa deve dipendere da permessi o regole di flusso.
11. Flusso di Lavoro Consigliato per una Visualizzazione Sicura
Un flusso di lavoro sicuro potrebbe essere così strutturato:
- L’utente effettua l’accesso all’applicazione.
- L’applicazione verifica il ruolo e i permessi dell’utente.
- L’utente seleziona un documento.
- L’applicazione carica il documento da una fonte approvata.
- Doconut Viewer visualizza il documento all’interno dell’applicazione.
- L’applicazione controlla le azioni di download, stampa, annotazione, ricerca e conversione.
- L’applicazione registra le azioni rilevanti, se richiesto.
- L’applicazione gestisce file temporanei, cache, archiviazione e pulizia secondo le regole interne.
Questo approccio mantiene l’attività sul documento all’interno dell’applicazione e offre agli sviluppatori un maggiore controllo sulla gestione dei file sensibili.
Checklist delle Migliori Pratiche
Prima di pubblicare o distribuire un flusso di visualizzazione di documenti sensibili, verifica la seguente checklist:
- Identifica se il documento è pubblico, interno, confidenziale o regolamentato.
- Evita di caricare file confidenziali su servizi con politiche di gestione dei file poco chiare.
- Mantieni i file sensibili all’interno di flussi di lavoro applicativi approvati.
- Richiedi l’autenticazione prima dell’accesso al documento.
- Verifica i permessi prima di aprire ogni file.
- Convalida i file caricati sul server.
- Evita percorsi di file pubblici diretti.
- Decidi se il download è consentito.
- Decidi se la stampa è consentita.
- Registra gli accessi quando richiesto.
- Revisiona il comportamento di file temporanei e cache.
- Revisiona l’archiviazione dell’output convertito se la conversione è attiva.
- Usa posizioni di archiviazione approvate.
- Testa con documenti reali degli utenti.
- Revisiona le impostazioni di distribuzione e sicurezza con il tuo team interno.
Quando Usare Doconut.app
Usa Doconut.app quando hai bisogno di un’esperienza semplice di visualizzazione online dei documenti.
Può essere utile per:
- Anteprima rapida dei documenti
- Testare come un file si apre nel browser
- Visualizzare file non sensibili online
- Evitare l’installazione di software desktop per esigenze di visualizzazione di base
Per flussi di lavoro con documenti critici o sensibili, verifica se la tua organizzazione richiede un visualizzatore controllato a livello di applicazione.
Quando Usare Doconut Viewer SDK
Usa Doconut Viewer quando:
- Stai costruendo un’applicazione .NET.
- Gli utenti hanno bisogno di anteporre i documenti all’interno del tuo sistema.
- La tua applicazione deve controllare accessi e permessi.
- I documenti devono rimanere sotto le regole della tua infrastruttura.
- Hai bisogno di supporto per più formati di documenti aziendali.
- Hai bisogno di ricerca, annotazione, conversione o flussi di stampa controllata.
- Vuoi esempi, documentazione, demo live e supporto del fornitore.
Puoi iniziare con:
Punti Chiave
- La visualizzazione online dei documenti è comoda, ma i file sensibili richiedono un flusso di lavoro attento.
- Evita di caricare documenti confidenziali su servizi con politiche di gestione dei file poco chiare.
- La tua applicazione dovrebbe controllare autenticazione, autorizzazione, archiviazione, registrazione, download e regole di stampa.
- Convalida i file sul server prima di aprirli o elaborarli.
- Revisiona file temporanei, cache e output convertiti.
- Doconut.app è utile per visualizzazioni online semplici.
- Doconut Viewer SDK è l’opzione migliore per la visualizzazione controllata dei documenti all’interno di applicazioni .NET.
Domande Frequenti
La visualizzazione online dei documenti è sicura per file sensibili?
Dipende dal flusso di lavoro. Per i file sensibili, verifica dove il file viene elaborato, se viene conservato, chi può accedervi e se la tua organizzazione consente quel processo.
Devo usare Doconut.app per file aziendali confidenziali?
Doconut.app può essere utile per una visualizzazione online semplice, ma i flussi di lavoro aziendali confidenziali spesso richiedono un controllo a livello di applicazione. In questi casi, valuta Doconut Viewer SDK per le applicazioni .NET.
Doconut Viewer invia file ai server Doconut?
Secondo le FAQ di Doconut, Doconut è installato nell’ambiente del cliente e non vengono effettuate chiamate ai server Doconut.
Doconut può essere usato con ASP.NET MVC, .NET Core, .NET 6+ o Blazor?
Sì. Le FAQ di Doconut menzionano il supporto per ASP.NET MVC, .NET Core, .NET 6+ e Blazor.
Doconut può caricare file da storage cloud?
Sì. Le FAQ di Doconut indicano il supporto per Amazon AWS S3, Azure Storage, Google Cloud, Dropbox e Redis.
Dove posso testare le funzionalità di Doconut?
Puoi consultare le demo ufficiali qui:
Conclusione
Proteggere i documenti sensibili durante la visualizzazione online richiede più di una semplice anteprima nel browser. Gli sviluppatori devono progettare un flusso di lavoro completo che controlli autenticazione, permessi, archiviazione, download, stampa, registrazione, cache e pulizia.
Doconut.app è utile per scenari di visualizzazione online semplici. Per le applicazioni aziendali che necessitano di una visualizzazione controllata dei documenti all’interno di un ambiente .NET, Doconut Viewer è il prodotto principale da valutare.
Per approfondire, consulta le risorse ufficiali di Doconut: