Kontrolowany bezpieczny przepływ przeglądania dokumentów

Wrażliwe dokumenty wymagają więcej niż prostego podglądu pliku. Umowy, raporty finansowe, dokumenty prawne, rekordy HR, dokumenty medyczne, pliki inżynieryjne i wewnętrzne raporty biznesowe powinny być obsługiwane zgodnie z jasnymi zasadami dotyczącymi dostępu, przechowywania, przeglądania, pobierania, drukowania i przechowywania.

Do szybkiego przeglądania w sieci przydatny może być Doconut.app. Otwiera ponad 70 formatów w przeglądarce bez instalacji — PDF, DOC, XLS, PPT, PSD, DWG, SVG i inne — bezpłatnie i bez konta, przy limicie rozmiaru ustalonym dla każdego formatu od 5 MB do 25 MB.

Jest to strona hostowana, więc warto zrozumieć, co to oznacza: Twój plik trafia na nasze serwery, jest tam renderowany i zostaje usunięty po zakończeniu sesji przeglądania. Nie ma kontroli dostępu, ścieżki audytu ani ustawień retencji, ponieważ nie istnieją konta, do których można by je przypisać.

Jednak gdy wrażliwe dokumenty są częścią aplikacji biznesowej lub wewnętrznego przepływu pracy, kluczowe pytanie nie dotyczy tylko tego, czy plik może zostać otwarty. Kluczowe pytanie brzmi, czy aplikacja może kontrolować cały przepływ pracy.

Dla zespołów .NET, które potrzebują przeglądania dokumentów we własnej aplikacji, Doconut Viewer jest produktem do oceny. Został zaprojektowany dla ASP.NET i nowoczesnych aplikacji .NET, obejmuje przeglądanie oraz opcjonalne wyszukiwanie, adnotacje i konwersję. Kontrolowane drukowanie jest częścią samego przeglądarki, a nie oddzielnym zakupem.

Przeglądanie w sieci vs. kontrolowane przeglądanie w aplikacji

Przeglądarki dokumentów w sieci są wygodne. Są przydatne, gdy użytkownicy muszą szybko otworzyć plik w przeglądarce.

Przeglądanie w sieci może być dobrym rozwiązaniem dla:

Szybkiego podglądu dokumentu
Plików niewrażliwych
Prostej obsługi podglądu
Testowania, jak dokument otwiera się w przeglądarce
Unikania instalacji oprogramowania lokalnego
Otwierania różnych formatów dokumentów z jednego miejsca

Doconut.app spełnia tego typu potrzeby, ponieważ zapewnia prostą, internetową obsługę podglądu wielu typów plików.

Kontrolowane przeglądanie w aplikacji jest inne. Stosuje się je, gdy dokument jest częścią większego przepływu biznesowego i aplikacja musi zarządzać uprawnieniami, przechowywaniem, logami i działaniami użytkowników.

Kontrolowane przeglądanie jest zazwyczaj lepsze, gdy:

Dokumenty są poufne
Użytkownicy muszą się zalogować przed otwarciem plików
Dostęp zależy od ról lub uprawnień
Pliki są przechowywane w zatwierdzonych lokalizacjach
Pobieranie lub drukowanie musi być ograniczone
Dostęp do dokumentu powinien być rejestrowany
Aplikacja musi utrzymać użytkowników w swoim przepływie pracy
Wymagane są wyszukiwanie, adnotacje, konwersja lub kontrolowane drukowanie

W takich scenariuszach Doconut Viewer jest bardziej odpowiednim rozwiązaniem.

Dlaczego wrażliwe dokumenty potrzebują jasnych zasad dostępu

Wrażliwe dokumenty nie powinny być dostępne dla każdego użytkownika w ten sam sposób. Różni użytkownicy mogą potrzebować różnych poziomów dostępu.

Na przykład:

Jeden użytkownik może mieć prawo do podglądu umowy, ale nie do jej pobrania.
Menedżer może mieć prawo do drukowania dokumentu.
Recenzent może mieć prawo do dodawania adnotacji.
Administrator może mieć prawo do konwersji lub eksportu pliku.
Użytkownik gość może nie mieć w ogóle możliwości otwarcia pliku.

Te zasady powinny być obsługiwane przez aplikację. Przeglądarka dokumentów powinna wpasować się w ten model bezpieczeństwa, a nie go zastępować.

Kontrolowany przepływ dokumentu powinien obejmować:

Uwierzytelnianie
Autoryzację opartą na rolach
Uprawnienia na poziomie dokumentu
Zasady przechowywania
Zasady pobierania
Zasady drukowania
Rejestrowanie zdarzeń audytu, gdy jest wymagane
Zarządzanie plikami tymczasowymi i pamięcią podręczną

Przeglądarka jest tylko jedną częścią przepływu pracy. Cała aplikacja decyduje o tym, jak bezpieczny jest proces obsługi dokumentu.

Przechowywanie dokumentów we własnej infrastrukturze

Dla wielu organizacji wrażliwe dokumenty powinny pozostawać w zatwierdzonej infrastrukturze.

Zgodnie z Doconut FAQ, Doconut Viewer SDK nie jest usługą SaaS ani hostowaną: jest instalowany w środowisku klienta, nie wykonuje żadnych połączeń z serwerami Doconut i pliki pozostają pod kontrolą klienta.

To dotyczy tylko SDK. Doconut.app jest odwrotnym rozwiązaniem — hostowaną publiczną witryną, gdzie plik trafia na nasze serwery — co dokładnie wyjaśnia, dlaczego ten artykuł rozdziela te dwie opcje.

Jest to ważne dla firm, które chcą przeglądać dokumenty we własnych aplikacjach .NET bez wysyłania plików do zewnętrznej usługi przeglądania dokumentów.

Twoja aplikacja może zdecydować:

Gdzie dokumenty są przechowywane
Kto może do nich uzyskać dostęp
Jak są otwierane
Czy użytkownicy mogą pobierać lub drukować
Czy akcje są rejestrowane
Jak obsługiwane są pliki tymczasowe i pamięć podręczna
Jak długo przechowywane są wygenerowane pliki

To daje zespołom deweloperskim większą kontrolę niż oddzielny proces przesyłania i przeglądania.

Dlaczego przeglądanie offline nie zawsze wystarcza

Przeglądarki PDF offline mogą być przydatne w niektórych sytuacjach. Mogą być wymagane, gdy nie ma połączenia z internetem lub gdy użytkownik potrzebuje konkretnego narzędzia desktopowego.

Jednak przeglądanie offline może również stwarzać wyzwania w przypadku wrażliwych procesów.

Gdy użytkownik pobiera dokument, aby otworzyć go lokalnie:

Plik może pozostać na urządzeniu.
Plik może zostać skopiowany lub przekazany dalej.
Plik może zostać wydrukowany poza aplikacją.
Lokalne kopie zapasowe mogą przechowywać dodatkowe kopie.
Aplikacja może stracić widoczność, kto otworzył plik.
Różni użytkownicy mogą mieć różne wersje przeglądarki.
Zespoły IT mogą potrzebować zarządzać instalacjami i aktualizacjami.

Przeglądanie offline może wydawać się bezpieczniejsze, ponieważ nie zależy od narzędzia online, ale może zmniejszyć kontrolę na poziomie aplikacji, jeśli pliki opuszczą system.

W przypadku procesów biznesowych, kontrolowane przeglądanie w aplikacji może być lepszą opcją, ponieważ użytkownicy mogą przeglądać dokumenty bez opuszczania kontekstu aplikacji.

Korzystanie z Doconut.app do szybkiego przeglądania online

Doconut.app jest przydatny, gdy użytkownicy potrzebują prostego przeglądarki dokumentów online.

Może pomóc w:

Otwieraniu plików PDF online
Podglądzie dokumentów Word
Przeglądaniu arkuszy kalkulacyjnych
Otwieraniu plików prezentacji
Podglądzie plików graficznych
Przeglądaniu formatów CAD, takich jak DWG
Unikaniu oprogramowania desktopowego przy prostych zadaniach przeglądania

Doconut.app jest dobrym rozwiązaniem dla szybkich potrzeb podglądu, szczególnie gdy plik nie jest częścią wrażliwego wewnętrznego procesu.

W przypadku poufnych dokumentów zawsze sprawdzaj zasady bezpieczeństwa swojej organizacji przed przesyłaniem plików do jakiejkolwiek przeglądarki online.

Korzystanie z Doconut Viewer SDK w wrażliwych procesach

Dla wrażliwych procesów dokumentów w aplikacjach .NET, Doconut Viewer jest głównym rozwiązaniem do rozważenia.

Doconut Viewer pomaga programistom wyświetlać dokumenty we własnych aplikacjach. Może być używany w scenariuszach takich jak:

Wewnętrzne systemy biznesowe
Platformy prawne
Systemy zarządzania dokumentami
Procesy ubezpieczeniowe
Portale HR
Aplikacje finansowe
Systemy związane ze służbą zdrowia
Portale dokumentacji inżynieryjnej
Produkty SaaS z przesyłanymi dokumentami

Doconut Viewer może być łączony z opcjonalnymi wtyczkami w zależności od Twojego procesu. Jest ich cztery, a kontrolowane drukowanie nie jest jedną z nich:

Wtyczka wyszukiwania
Wtyczka adnotacji
Wtyczka konwertera
DICOM Plugin — obrazowanie medyczne, dlatego .dcm i .ima nie są dostępne w darmowych przeglądarkach

Kontrolowane drukowanie jest częścią przeglądarki. To funkcja podstawowego produktu, więc ograniczanie drukowania jest kwestią konfiguracji i uprawnień, a nie licencjonowania — warto o tym wiedzieć przed budżetowaniem.

Wyszukiwanie, adnotacje, konwersja i drukowanie

Wrażliwe procesy często wymagają więcej niż prostego przeglądania.

Użytkownicy mogą potrzebować:

Wyszukiwać tekst w dokumencie
Podświetlać lub komentować sekcję
Dodać pieczęć lub oznaczyć dokument do przeglądu
Konwertować plik na inny format
Drukować tylko gdy zezwala na to polityka
Zachować oryginalny plik niezmieniony
Przechowywać dane procesu oddzielnie od dokumentu

Doconut pokrywa te potrzeby częściowo poprzez wtyczki, a częściowo w podstawowej przeglądarce.

Wtyczka wyszukiwania znajduje tekst w obsługiwanych dokumentach. Zwróć uwagę, co to oznacza dla materiałów skanowanych: przeszukuje warstwę tekstową, którą dokument już zawiera. Nie ma OCR, więc strona będąca jedynie obrazem nie ma nic do znalezienia.

Wtyczka adnotacji dodaje notatki, podświetlenia, rysunki, pieczęcie i inne znaczniki przeglądu.

Wtyczka konwertera obsługuje konwersję dokumentów w aplikacjach .NET.

Kontrolowane drukowanie jest wbudowane w przeglądarkę, a nie licencjonowane osobno.

Twoja aplikacja nadal powinna decydować, kto może korzystać z każdej funkcji i na jakich warunkach.

Najlepsze praktyki bezpieczeństwa przy przeglądaniu poufnych dokumentów

Podczas tworzenia przepływu przeglądania poufnych dokumentów, zapoznaj się z następującymi najlepszymi praktykami:

Wymagaj, aby użytkownicy logowali się przed dostępem do dokumentów.
Sprawdzaj uprawnienia do dokumentu przed otwarciem pliku.
Unikaj publicznych adresów URL dla poufnych dokumentów.
Przechowuj pliki wyłącznie w zatwierdzonych lokalizacjach.
Zdecyduj, czy pobieranie jest dozwolone.
Zdecyduj, czy drukowanie jest dozwolone.
Rejestruj dostęp do dokumentu, gdy jest to wymagane.
Weryfikuj przesłane pliki na serwerze.
Sprawdź zachowanie tymczasowych plików i pamięci podręcznej.
Sprawdź przechowywanie konwertowanego wyjścia, jeśli konwersja jest włączona.
Trzymaj dane adnotacji pod kontrolą aplikacji.
Testuj z rzeczywistymi dokumentami użytkowników przed wdrożeniem.
Przejrzyj wymagania bezpieczeństwa i zgodności z wewnętrznym zespołem.

Te praktyki mają zastosowanie, niezależnie od tego, czy używasz przeglądarki online, przeglądarki offline, czy wbudowanego SDK przeglądarki.

Zalecony przepływ pracy dla poufnych dokumentów w aplikacjach .NET

Kontrolowany przepływ przeglądania dokumentów może wyglądać następująco:

Użytkownik loguje się do aplikacji.
Aplikacja sprawdza rolę i uprawnienia użytkownika.
Użytkownik wybiera dokument z zatwierdzonego źródła.
Aplikacja weryfikuje dostęp przed otwarciem dokumentu.
Doconut Viewer wyświetla dokument wewnątrz aplikacji.
Użytkownik może wyszukiwać, adnotować, konwertować lub drukować tylko wtedy, gdy przepływ na to pozwala.
Aplikacja rejestruje odpowiednie działania, jeśli jest to wymagane.
Aplikacja zarządza tymczasowymi plikami, pamięcią podręczną, przechowywaniem i czyszczeniem zgodnie z wewnętrznymi zasadami.

To utrzymuje aktywność dokumentu wewnątrz aplikacji i daje programistom większą kontrolę nad obsługą poufnych plików.

Kiedy używać Doconut.app

Użyj Doconut.app, gdy:

Potrzebujesz szybkiego podglądu dokumentu online.
Plik nie jest częścią kontrolowanego przepływu pracy biznesowej.
Użytkownicy nie chcą instalować oprogramowania desktopowego.
Musisz podglądać popularne formaty w przeglądarce.
Dokument nie jest poufny lub został zatwierdzony do przeglądania online.

Doconut.app jest przydatny do prostych zadań przeglądania.

Kiedy używać Doconut Viewer SDK

Użyj Doconut Viewer, gdy:

Tworzysz aplikację .NET.
Dokumenty są poufne lub krytyczne dla biznesu.
Użytkownicy muszą przeglądać dokumenty w Twoim systemie.
Twoja aplikacja musi kontrolować uprawnienia.
Potrzebujesz wyszukiwania, adnotacji, konwersji lub kontrolowanego drukowania.
Pliki powinny pozostawać pod zasadami Twojej infrastruktury.
Potrzebujesz dokumentacji, demo, zasobów ewaluacyjnych i wsparcia.

Przydatne zasoby Doconut:

Kluczowe wnioski

Poufne dokumenty wymagają kontrolowanego dostępu, przechowywania, przeglądania, drukowania i zasad logowania.
Przeglądanie offline może być przydatne, ale może tworzyć lokalne kopie poza przepływem pracy aplikacji.
Przeglądanie online jest wygodne przy szybkich zadaniach podglądu.
Doconut.app jest przydatny do prostego przeglądania dokumentów online.
Doconut Viewer SDK jest lepszy dla kontrolowanych przepływów .NET obejmujących poufne dokumenty, ponieważ działa w Twoim środowisku i nie wywołuje niczego zewnętrznego.
Doconut nie posiada certyfikacji ISO 27001, SOC 2 ani HIPAA. Argument bezpieczeństwa SDK jest architektoniczny — plik nigdy nie opuszcza Twojej granicy — a otaczające kontrole pozostają Twoją odpowiedzialnością w budowaniu i udowadnianiu.

Częste pytania

Czy przeglądanie offline jest zawsze bezpieczniejsze dla poufnych dokumentów?
Nie zawsze. Przeglądanie offline może zmniejszyć ryzyko zewnętrznego przesyłania, ale może tworzyć lokalne kopie poza przepływem pracy aplikacji. Bezpieczeństwo zależy od całego procesu, nie tylko od tego, czy przeglądarka jest online czy offline.

Czy mogę używać Doconut.app do poufnych plików?
Doconut.app może być przydatny do przeglądania online, ale poufne pliki powinny być przesyłane tylko wtedy, gdy Twoja organizacja zezwala na taki przepływ pracy. W kontrolowanych przepływach biznesowych należy rozważyć Doconut Viewer SDK.

Czy Doconut Viewer SDK jest usługą SaaS hostowaną?
Nie. Zgodnie z FAQ Doconut, Doconut jest instalowany w środowisku klienta i nie są wykonywane żadne połączenia z serwerami Doconut.

Czy Doconut Viewer SDK obsługuje adnotacje?
Tak. Przepływy adnotacji można wdrożyć przy użyciu wtyczki Annotation Plugin.

Czy drukowanie może być kontrolowane?
Tak, i nie wymaga dodatkowej wtyczki — kontrolowane drukowanie jest częścią przeglądarki. To, kto może drukować, decydują własne reguły uprawnień Twojej aplikacji.

Gdzie mogę ocenić Doconut Viewer SDK?
Możesz rozpocząć od oficjalnej strony pobierania:

Pobierz Doconut

Podsumowanie

Przeglądarki PDF offline mogą być przydatne w niektórych sytuacjach, szczególnie gdy użytkownicy potrzebują lokalnego dostępu. Jednak przeglądanie offline nie zawsze wystarcza w wrażliwych procesach biznesowych, ponieważ pliki mogą opuścić kontrolę aplikacji.

Do szybkiego podglądu online, Doconut.app jest praktyczną opcją.

Dla aplikacji .NET, które potrzebują kontrolowanego przeglądania dokumentów, uprawnień, wyszukiwania, adnotacji, konwersji, drukowania i kontroli na poziomie infrastruktury, Doconut Viewer SDK jest głównym produktem do oceny.

Aby kontynuować, zapoznaj się z następującymi zasobami Doconut: