Безпечний процес онлайн перегляду документів

Онлайн перегляд документів зручний. Користувачі можуть відкривати файли у браузері без встановлення настільного програмного забезпечення, завантаження кожного файлу чи перемикання між додатками.

Однак коли документи містять конфіденційну інформацію, процес потрібно розробляти ретельно. Контракти, рахунки, юридичні файли, кадрові записи, фінансові документи, медичні записи та внутрішні звіти не слід обробляти без чітких правил щодо доступу, зберігання, перегляду, друку та очищення.

Doconut.app корисний, коли користувачам потрібен простий онлайн перегляд документів. Для компаній, яким потрібен контрольований перегляд документів у власних .NET додатках, Doconut Viewer є основним продуктом для розгляду.

У цій статті пояснюються практичні кращі практики захисту конфіденційних документів під час онлайн перегляду та коли варто розглянути .NET Viewer SDK від Doconut для бізнес‑процесів.

1. Розуміння різниці між онлайн переглядом та переглядом, контрольованим додатком

Не кожен процес перегляду документів має однаковий рівень ризику.

Простий онлайн переглядач може бути корисним для швидкого попереднього перегляду документу, особливо коли файли не конфіденційні або коли користувачу потрібен лише швидкий спосіб відкрити документ у браузері.

Однак конфіденційні бізнес‑документи часто потребують більшого контролю. У таких випадках перегляд документу має бути частиною процесу додатку.

Контрольований процес зазвичай включає:

Аутентифікація користувача
Рольові дозволи
Схвалені місця зберігання
Логування доступу
Правила завантаження
Правила друку
Очищення тимчасових файлів
Внутрішні політики безпеки
Перевірки доступу до документів на рівні додатку

Для .NET‑команд Doconut Viewer можна використовувати для відображення документів безпосередньо в бізнес‑додатках, дозволяючи додатку контролювати аутентифікацію, авторизацію, зберігання та правила процесу.

2. Уникати завантаження конфіденційних файлів на невідомі сервіси

Безкоштовні або публічні онлайн переглядачі можуть бути корисними для не конфіденційних файлів, проте їх слід використовувати обережно з конфіденційними документами.

Перед завантаженням конфіденційного файлу в будь‑який онлайн сервіс, запитайте:

Де обробляється файл?
Чи зберігається файл після перегляду?
Як довго файл зберігається?
Чи можна отримати доступ до файлу за публічним посиланням?
Чи пояснює сервіс свою політику обробки файлів?
Чи дозволяє ваша організація такий тип завантаження?
Чи є документ конфіденційним, регульованим або критично важливим для бізнесу?

Якщо відповідь неясна, уникайте завантаження файлу.

Для швидкого перегляду без конфіденційних даних Doconut.app може бути корисним. Для внутрішніх бізнес‑систем зазвичай кращим варіантом є контрольований .NET переглядач, такий як Doconut Viewer.

3. Тримати конфіденційні документи всередині власного процесу додатку

Для конфіденційних файлів часто краще зберігати документ у власному середовищі додатку.

Безпечніший процес може виглядати так:

Користувач входить у ваш додаток.
Ваш додаток перевіряє дозволи користувача.
Документ завантажується з схваленого сховища.
Документ відображається всередині додатку.
Додаток контролює, чи може користувач завантажувати, друкувати, анотувати або конвертувати файл.
Додаток реєструє відповідні дії, якщо це потрібно.

Так це зберігає активність документу в межах вашої бізнес‑системи, замість того, щоб перенаправляти користувачів до окремих інструментів чи зовнішніх процесів.

Згідно з Doconut FAQ, Doconut не є SaaS‑сервісом. Він встановлюється у власному середовищі клієнта, і жодних викликів до серверів Doconut не здійснюється. Це важливо для команд, які хочуть переглядати документи у власній інфраструктурі.

4. Використання контролю доступу на рівні застосунку

Переглядач не повинен бути єдиним рівнем безпеки. Ваш застосунок повинен вирішувати, хто може відкрити кожен документ.

Важливі практики контролю доступу включають:

Вимагайте, щоб користувачі входили в систему перед переглядом документів.
Перевіряйте дозволи на документ перед відкриттям файлу.
Використовуйте рольовий доступ, коли це доречно.
Уникайте розкриття прямих публічних шляхів до файлів.
Зберігайте конфіденційні файли в схвалених місцях зберігання.
Ведіть журнал доступу до документів, коли це вимагає бізнес.
Розділяйте публічні файли від конфіденційних.

Наприклад, менеджеру може бути дозволено переглядати та друкувати контракт, тоді як іншому користувачеві може бути дозволено лише переглядати його. Ці правила мають застосовуватись вашим застосунком.

Doconut Viewer може бути частиною цього робочого процесу, але ваш застосунок повинен залишатися відповідальним за автентифікацію, авторизацію та правила доступу до документів.

5. Перевірка файлів перед переглядом

Інтерфейс завантаження перетягуванням може спростити перегляд документів для користувачів, але не повинен обходити перевірку.

Перед відкриттям або обробкою завантаженого файлу перевірте його на стороні сервера.

Рекомендовані перевірки включають:

Розширення файлу
Розмір файлу
Тип MIME
Заголовок файлу, якщо можливо
Дозвіл користувача на завантаження
Місце зберігання
Дозволені категорії документів
Сканування на віруси або шкідливе ПЗ, якщо це вимагає ваша організація

Валідація на стороні клієнта може покращити досвід користувача, але не слід покладатися на неї як єдину захисну міру. Завжди застосовуйте валідацію на сервері.

6. Будьте обережні з параметрами завантаження та друку

Перегляд документа відрізняється від дозволу користувачам завантажувати або друкувати його.

Як тільки користувач завантажує або друкує файл, документ може вийти з‑під контролю застосунку. Це може бути прийнятним у деяких робочих процесах, але не у всіх.

Перед включенням параметрів завантаження чи друку, задайте питання:

Чи повинен цей користувач мати можливість завантажити документ?
Чи має цей тип документа бути придатним до друку?
Чи має друк залежати від ролі або статусу робочого процесу?
Чи мають надруковані сторінки містити водяний знак?
Чи слід журналювати події друку?
Чи мають деякі файли залишатися лише для перегляду?

Для робочих процесів, які потребують контролю друку, зауважте, що контрольований друк є частиною Doconut Viewer, а не окремою ліцензованою надбудовою. Поведінка друку налаштовується разом з рештою переглядача.

7. Перегляд тимчасових файлів, кешу та очищення

Перегляд документів може включати тимчасові файли, записи кешу, згенеровані зображення або конвертовані результати, залежно від реалізації.

Для конфіденційних документів розробники повинні розуміти:

Чи створюються тимчасові файли
Де зберігаються тимчасові файли
Як довго кешований вміст залишається доступним
Чи генеруються конвертовані файли
Чи потребують згенеровані файли очищення
Чи використовує застосунок кеш у пам'яті чи розподілений кеш
Чи автоматично створюються резервні копії файлів
Чи включають журнали конфіденційний вміст файлів

Уникайте нечітких припущень типу «файли видаляються автоматично», якщо лише документація продукту чітко не пояснює таку поведінку.

При використанні Doconut у .NET‑застосунку перегляньте офіційну документацію та приклади зі сторінки Download Doconut, щоб правильно налаштувати переглядач у вашому середовищі.

8. Використання схвалених джерел зберігання

Бізнес‑застосунки часто зберігають документи в різних місцях. Деякі файли можуть зберігатися за шляхом сервера, у базі даних, з потоку, через URL, у внутрішній мережі або в хмарному сховищі.

У Doconut FAQ зазначено підтримку перегляду файлів з фізичних шляхів, потоків, бінарних джерел, баз даних, URL‑адрес, внутрішніх мереж, IP‑адрес та хмарних провайдерів, таких як Amazon AWS S3, Azure Storage, Google Cloud, Dropbox та Redis.

Це корисно для застосунків, які вже мають встановлену модель зберігання документів.

Для конфіденційних документів переконайтеся, що доступ до сховища контролюється вашим застосунком. Уникайте публічних URL‑адрес для конфіденційних файлів, якщо вони не призначені спеціально для обмеженого та контрольованого доступу.

9. Використовуйте переглядач, який підходить вашому .NET застосунку

Якщо ви створюєте .NET застосунок, переглядач має відповідати вашій архітектурі, а не змушувати користувачів переходити до окремого робочого процесу.

Doconut Viewer розроблений для сценаріїв .NET веб‑застосунків. Його можна використовувати з ASP.NET, MVC, .NET Core, .NET 6+, Blazor та схожими середовищами.

Doconut також надає живі демо‑середовища, де розробники можуть тестувати різні сценарії переглядача:

Doconut Live Demos

Це корисно під час оцінки, чи підходить переглядач вашому застосунку, перед початком впровадження.

10. Додавайте пошук, анотації, конвертацію та друк лише за потреби

Не кожен застосунок потребує всі функції документу. Починайте з робочого процесу, який дійсно потрібен вашим користувачам.

Деякі застосунки потребують лише перегляду. Інші можуть потребувати пошук, анотації, конвертацію, друк або всі ці функції.

Doconut продає чотири додаткові плагіни для Viewer SDK:

Контрольований друк не входить до їх складу. Це можливість переглядача, тому ви налаштовуєте її, а не купуєте ліцензію.

Додавайте ці функції, виходячи з реальних бізнес‑вимог.

Наприклад:

Використовуйте пошук, коли користувачам потрібно знаходити терміни у великих документах.
Використовуйте анотації, коли користувачам потрібно переглядати, позначати або коментувати файли.
Використовуйте конвертацію, коли робочий процес вимагає нового формату виводу.
Використовуйте контрольований друк, коли друк має залежати від дозволів або правил робочого процесу.

11. Рекомендований безпечний робочий процес перегляду

Безпечний процес перегляду документів може виглядати так:

Користувач входить у застосунок.
Застосунок перевіряє роль та дозволи користувача.
Користувач вибирає документ.
Застосунок завантажує документ з затвердженого джерела.
Doconut Viewer відображає документ всередині застосунку.
Застосунок контролює дії завантаження, друку, анотацій, пошуку та конвертації.
Застосунок реєструє відповідні дії, якщо це потрібно.
Застосунок керує тимчасовими файлами, кешем, сховищем та очищенням відповідно до внутрішніх правил.

Такий підхід зберігає активність документу всередині застосунку та дає розробникам кращий контроль над обробкою конфіденційних файлів.

Контрольний список кращих практик

Перед публікацією або розгортанням процесу перегляду конфіденційних документів перегляньте цей контрольний список:

Визначте, чи є документ публічним, внутрішнім, конфіденційним або регульованим.
Уникайте завантаження конфіденційних файлів у сервіси з нечіткими політиками обробки файлів.
Тримайте конфіденційні файли всередині затверджених робочих процесів застосунку.
Вимагайте автентифікації перед доступом до документу.
Перевіряйте дозволи перед відкриттям кожного файлу.
Перевіряйте завантажені файли на сервері.
Уникайте прямих публічних шляхів до файлів.
Визначте, чи дозволено завантаження.
Визначте, чи дозволено друк.
Реєструйте доступ, коли це потрібно.
Перегляньте поведінку тимчасових файлів та кешу.
Перегляньте сховище конвертованих результатів, якщо конвертація увімкнена.
Використовуйте затверджені місця зберігання.
Тестуйте з реальними документами користувачів.
Перегляньте налаштування розгортання та безпеки зі своєю внутрішньою командою.

Коли використовувати Doconut.app

Використовуйте Doconut.app, коли вам потрібен простий онлайн‑перегляд документів.

Він може бути корисним для:

Швидкого попереднього перегляду документу
Тестування того, як файл відкривається у браузері
Перегляду не конфіденційних файлів онлайн
Уникнення встановлення настільного ПЗ для базових потреб перегляду

Для бізнес‑критичних або конфіденційних процесів перегляду документів перегляньте, чи ваша організація потребує контрольованого переглядача на рівні застосунку.

Коли використовувати Doconut Viewer SDK

Використовуйте Doconut Viewer, коли:

Ви створюєте .NET застосунок.
Користувачам потрібно попередньо переглядати документи у вашій системі.
Ваш застосунок повинен контролювати доступ і дозволи.
Документи мають залишатися під правилами вашої інфраструктури.
Потрібна підтримка кількох форматів бізнес‑документів.
Потрібні робочі процеси пошуку, анотацій, конвертації або контрольованого друку.
Ви хочете приклади, документацію, живі демо та підтримку постачальника.

Ви можете почати з:

Ключові висновки

Онлайн перегляд документів зручний, проте чутливі файли потребують ретельного робочого процесу.
Уникайте завантаження конфіденційних документів у сервіси з неясною політикою обробки файлів.
Ваш застосунок повинен контролювати автентифікацію, авторизацію, зберігання, журналювання, завантаження та правила друку.
Перевіряйте файли на сервері перед їх відкриттям або обробкою.
Переглядайте тимчасові файли, кеш та конвертовані результати.
Doconut.app корисний для простого онлайн перегляду документів.
Doconut Viewer SDK — кращий варіант для контрольованого перегляду документів у .NET застосунках.

Поширені питання

Чи безпечний онлайн перегляд документів для чутливих файлів?
Залежить від робочого процесу. Для чутливих файлів перевірте, де файл обробляється, чи зберігається, хто має до нього доступ і чи дозволяє це ваша організація.

Чи слід використовувати Doconut.app для конфіденційних бізнес‑файлів?
Doconut.app може бути корисним для простого онлайн перегляду, проте конфіденційні бізнес‑процеси часто потребують контролю доступу на рівні застосунку. У таких випадках розгляньте Doconut Viewer SDK для .NET застосунків.

Чи надсилає Doconut Viewer файли на сервери Doconut?
Згідно з FAQ Doconut, Doconut встановлюється у власному середовищі клієнта і жодних запитів до серверів Doconut не здійснюється.

Чи можна використовувати Doconut з ASP.NET MVC, .NET Core, .NET 6+ або Blazor?
Так. FAQ Doconut зазначає підтримку ASP.NET MVC, .NET Core, .NET 6+ та Blazor.

Чи може Doconut завантажувати файли з хмарного сховища?
Так. FAQ Doconut зазначає підтримку Amazon AWS S3, Azure Storage, Google Cloud, Dropbox та Redis.

Де я можу протестувати функції Doconut?
Ви можете переглянути офіційні демо‑версії тут:

Doconut Live Demos

Висновок

Захист чутливих документів під час онлайн перегляду вимагає більше, ніж попередній перегляд у браузері. Розробники повинні створити повний робочий процес, який контролює автентифікацію, дозволи, зберігання файлів, завантаження, друк, журналювання, кеш та очищення.

Doconut.app корисний для простих сценаріїв онлайн перегляду. Для бізнес‑застосунків, які потребують контрольованого перегляду документів у середовищі .NET, Doconut Viewer є основним продуктом для оцінки.

Щоб дізнатися більше, перегляньте офіційні ресурси Doconut: