敏感文档需要的不仅仅是简单的文件预览。合同、财务报告、法律文件、人力资源记录、医疗文档、工程文件以及内部业务报告都应当在访问、存储、查看、下载、打印和保留方面设定明确的规则。
对于快速的在线查看，Doconut.app 可以派上用场。它让用户无需安装额外软件即可在浏览器中预览文档，并支持常见格式，如 PDF、DOC、XLS、PPT、PSD、DWG、SVG 等。
然而，当敏感文档是业务应用或内部工作流的一部分时，关键问题不仅是文件能否打开，而是应用是否能够控制整个工作流。
对于需要在自家应用中实现文档查看的 .NET 团队，Doconut 查看器 是首选产品。它专为 ASP.NET 和现代 .NET 应用设计，提供文档查看、搜索、注释、转换以及受控打印等功能。
在线查看 vs. 受控应用程序查看
在线文档查看器使用方便，适合用户需要快速在浏览器中打开文件的场景。
在线查看适用于：
- 快速文档预览
- 非敏感文件
- 简单的查看任务
- 测试文档在浏览器中的打开方式
- 避免本地软件安装
- 从同一入口打开多种文档格式
Doconut.app 正好满足此类需求，因为它为多种文件类型提供了简洁的在线查看体验。
受控应用程序查看则不同。它在文档是更大业务工作流的一部分时使用，应用需要管理权限、存储、日志以及用户操作。
受控查看通常更适合以下情况：
- 文档属于机密信息
- 用户必须登录后才能打开文件
- 访问受角色或权限控制
- 文件存放在已批准的位置
- 下载或打印需受限制
- 需要记录文档访问日志
- 应用必须将用户留在其工作流中
- 需要搜索、注释、转换或受控打印
针对这些场景，Doconut 查看器 更为合适。
为何敏感文档需要明确的访问规则
敏感文档不应以同样的方式向所有用户开放。不同用户可能需要不同的访问级别。
例如：
- 某用户可以查看合同但不能下载。
- 经理可以打印文档。
- 审核员可以添加注释。
- 管理员可以转换或导出文件。
- 访客用户根本不能打开该文件。
这些规则应由应用来处理。文档查看器应嵌入到安全模型中，而不是取代它。
受控文档工作流应包括：
- 身份验证
- 基于角色的授权
- 文档级别的权限
- 存储规则
- 下载规则
- 打印规则
- 必要时的审计日志
- 临时文件和缓存管理
查看器只是工作流的一环，完整的应用决定了文档处理的安全程度。
将文档保存在您自己的基础设施内
对于许多组织而言，敏感文档应始终保存在已批准的内部基础设施中。
根据 Doconut 常见问题，Doconut 并非 SaaS 或托管服务。它安装在客户自己的环境中，且不会向 Doconut 服务器发起调用。FAQ 还说明，文件和信息始终受客户控制。
这对希望在自家 .NET 应用中实现文档查看、且不将文件发送至外部文档查看服务的公司尤为重要。
您的应用可以自行决定：
- 文档存放位置
- 谁可以访问
- 如何打开文档
- 是否允许下载或打印
- 是否记录操作
- 临时文件和缓存的处理方式
- 生成文件的保留时长
这样，开发团队相较于单独的上传‑查看工作流拥有更大的控制权。
为何离线查看并非总是足够
离线 PDF 查看器在某些情况下确实有用，例如没有网络或用户需要特定的桌面工具时。
但离线查看也会给敏感工作流带来挑战。
当用户下载文档并在本地打开时：
- 文件可能会留在设备上
- 文件可能被复制或转发
- 文件可能在应用外被打印
- 本地备份可能产生额外副本
- 应用失去对谁打开文件的可视性
- 不同用户可能使用不同版本的查看器
- IT 团队需要管理安装和更新
离线查看看似更安全，因为它不依赖在线工具，但如果文件离开系统，应用层面的控制就会下降。
对于业务工作流而言，受控的应用内查看往往是更好的选择，因为用户可以在不离开应用上下文的情况下审阅文档。
使用 Doconut.app 进行快速在线查看
Doconut.app 在用户需要简易的在线文档查看器时非常实用。它可以帮助完成：
- 在线打开 PDF 文件
- 预览 Word 文档
- 查看电子表格
- 打开演示文稿文件
- 预览图片文件
- 查看 DWG 等 CAD 格式
- 为简单查看任务避免桌面软件的安装
Doconut.app 适合快速预览需求，尤其是文件不属于敏感内部工作流的情况。
对于机密文档，请务必在上传至任何在线查看器前先审查组织的安全规章。
使用 Doconut Viewer SDK 进行敏感工作流
对于 .NET 应用中的敏感文档工作流，Doconut 查看器 是首选方案。
Doconut 查看器帮助开发者在自家应用中显示文档，可用于以下场景：
- 内部业务系统
- 法律平台
- 文档管理系统
- 保险工作流
- 人力资源门户
- 金融应用
- 医疗相关系统
- 工程文档门户
- 带有上传文档的 SaaS 产品
Doconut 查看器可根据工作流需求结合可选插件使用：
这些功能帮助开发者在应用内部构建完整的文档工作流，而无需依赖外部工具进行查看、审阅、转换和打印。
搜索、注释、转换和打印
敏感工作流往往需要超出单纯查看的功能。
用户可能需要：
- 在文档内部搜索文本
- 高亮或对某段落添加评论
- 为文档加盖印章或标记审阅状态
- 将文件转换为其他格式
- 仅在策略允许时进行打印
- 保持原始文件不被修改
- 将工作流数据与文档分离存储
Doconut 为这些需求提供了插件。
搜索插件 帮助用户在受支持的文档中查找文本。
注释插件 让用户添加笔记、高亮、绘图、印章等审阅标记。
转换插件 支持在 .NET 应用内部进行文档格式转换。
受控打印插件 让打印行为成为应用工作流的一部分。
具体哪些用户可以使用这些功能、在何种条件下使用，仍需由您的应用自行决定。
敏感文档查看的安全最佳实践
构建敏感文档查看工作流时，请参考以下最佳实践：
- 在访问文档前要求用户登录
- 打开文件前检查文档权限
- 避免为机密文档使用公开 URL
- 仅在已批准的位置存储文件
- 明确是否允许下载
- 明确是否允许打印
- 必要时记录文档访问日志
- 在服务器端验证上传的文件
- 审查临时文件和缓存的行为
- 若启用转换，审查转换后输出的存储方式
- 将注释数据置于应用控制之下
- 在部署前使用真实用户文档进行测试
- 与内部团队一起审查安全与合规要求
这些做法同样适用于在线查看、离线查看或嵌入式 SDK 查看器。
针对 .NET 应用程序的敏感文档推荐工作流
受控文档查看工作流可能如下：
- 用户登录应用。
- 应用检查用户的角色和权限。
- 用户从已批准的来源选择文档。
- 应用在打开文档前验证访问权限。
- Doconut Viewer 在应用内部显示文档。
- 仅在工作流允许的情况下，用户才能搜索、注释、转换或打印。
- 如有需要，应用记录相关操作。
- 应用依据内部规则管理临时文件、缓存、存储及清理。
此方式将文档活动完整地保留在应用内部，赋予开发者对敏感文件处理的更大控制权。
何时使用 Doconut.app
在以下情况下使用 Doconut.app：
- 需要快速的在线文档预览
- 文件不属于受控业务工作流
- 用户不想安装桌面软件
- 需要在浏览器中预览常见格式
- 文档非敏感或已获准在线查看
Doconut.app 适合简单的查看任务。
何时使用 Doconut Viewer SDK
在以下情况下使用 Doconut 查看器：
- 您正在构建 .NET 应用程序
- 文档敏感或对业务至关重要
- 用户需要在系统内部查看文档
- 应用必须控制访问权限
- 需要搜索、注释、转换或受控打印功能
- 文件应遵循您自己的基础设施规则
- 您需要文档相关的文档、演示、评估资源和技术支持
有用的 Doconut 资源：
关键要点
- 敏感文档需要受控的访问、存储、查看、打印和日志规则。
- 离线查看虽有用，但可能在应用工作流之外产生本地副本。
- 在线查看便于快速预览。
- Doconut.app 适合简易的在线文档查看。
- Doconut Viewer SDK 更适合在 .NET 环境中处理敏感文档的受控工作流。
- 当文档查看必须嵌入业务应用时，Doconut.com 应是首选评估产品。
常见问题
离线查看是否总是对敏感文档更安全？
未必。离线查看可以降低外部上传风险，但也可能在应用外产生本地副本。安全性取决于完整的流程，而非仅仅是查看器是在线还是离线。
我可以使用 Doconut.app 处理敏感文件吗？
Doconut.app 可用于在线查看，但只有在贵组织允许此类工作流时才可上传机密文件。对于受控的业务工作流，请评估 Doconut Viewer SDK。
Doconut Viewer SDK 是托管的 SaaS 服务吗？
不是。根据 Doconut FAQ，Doconut 安装在客户自己的环境中，且不会向 Doconut 服务器发起调用。
Doconut Viewer SDK 能支持注释吗？
可以。通过注释插件即可实现注释工作流。
打印可以被控制吗？
可以。受控打印插件结合应用的权限规则即可管理打印行为。
我可以在哪里评估 Doconut Viewer SDK？
您可以从官方下载页面开始：
结论
离线 PDF 查看器在某些情况下仍然有价值，尤其是用户需要本地访问时。但对于敏感业务工作流而言，离线查看并不总能满足需求，因为文件可能脱离系统控制。
若需快速在线预览，Doconut.app 是实用的选择。
若在 .NET 应用中需要受控的文档查看、权限管理、搜索、注释、转换、打印以及基础设施层面的控制，Doconut Viewer SDK 是首选评估产品。
继续前进时，请参考以下 Doconut 资源：