الأمان أولاً، منذ التصميم
الأمان في صميم ONLYOFFICE. تبقى بياناتكم تحت سيطرتكم، وتُحمى مستنداتكم بطبقات أمان متعددة، ولا تحصل فرقكم إلا على ما يُسمح لها برؤيته والقيام به.
من الكود المفتوح المصدر والأذونات الدقيقة إلى التشفير وسجلات التدقيق ومرونة النشر، يمنح ONLYOFFICE المؤسسات الأدوات التي تحتاجها للعمل بأمان في أي بيئة.
مُصمَّم من أجل التحكم والشفافية والامتثال
شفافية المصدر المفتوح
الكود المصدري لـ ONLYOFFICE متاح للعموم على GitHub. يمكن لفريق الأمان الداخلي لديكم والمدققين المستقلين ومجتمع المصادر المفتوحة العالمي فحصه في أي وقت.
دعم الامتثال
صُممت منتجات ONLYOFFICE لتلبية المتطلبات الصارمة للوائح الدولية لحماية البيانات وخصوصية البيانات الصحية.
متوافق مع اللائحة العامة لحماية البيانات (GDPR)
تتوافق منتجات ONLYOFFICE توافقاً كاملاً مع اللائحة العامة لحماية البيانات، وتمنح المؤسسات في الاتحاد الأوروبي أدوات التحكم التي تحتاجها.
دعم HIPAA
يدعم ONLYOFFICE ضمانات الحماية التقنية التي يشترطها قانون HIPAA، ما يجعله حلاً مناسباً لمؤسسات الرعاية الصحية.
اختاروا مكان تخزين بياناتكم
موقع البيانات أمر مهم، خاصةً في القطاعات الخاضعة للتنظيم والمؤسسات ذات المتطلبات الصارمة لمكان الإقامة. يمنحكم ONLYOFFICE تحكماً كاملاً في مكان تخزين بياناتكم.
النشر على خادمكم الخاص
استضيفوا ONLYOFFICE على خوادمكم واحفظوا المستندات وبيانات المستخدمين والبيانات الوصفية وسجلات التدقيق داخل بنيتكم التحتية. لا يمتلك ONLYOFFICE أي وصول إلى بياناتكم، ولا يخرج أي شيء من بيئتكم إلا إذا أعددتم ذلك بأنفسكم.
التكامل مع مساحات تخزين الجهات الخارجية
اربطوا ONLYOFFICE بالخدمات التي تستخدمها شركتكم. تبقى بياناتكم عند مزوّد التخزين الذي تختارونه.
أمان المستندات في ONLYOFFICE Docs
يشمل ONLYOFFICE Docs طبقات حماية متعددة للتحرير والمشاركة والعمل التعاوني.
وصول آمن
تحمي حماية JWT جلسات تحرير المستندات من الوصول غير المصرح به والتلاعب بالرموز. تُرسل الرموز عند تهيئة المحرر وعند التواصل بين الخدمات، لذا لا يستطيع المستخدمون تنفيذ سوى الإجراءات المصرح لهم بها صراحةً.
أذونات دقيقة
اضبطوا الأذونات لكل مستند على حدة، بما في ذلك:
- العرض فقط
- التعليق فقط
- المراجعة مع تتبع التغييرات
- تحرير
- تعبئة النماذج
يمكنكم أيضاً تقييد التنزيل والطباعة والنسخ لكل مستخدم.
الحماية بكلمة مرور
- احموا المستندات الفردية بـكلمات مرور باستخدام تشفير AES-256
- شفّروا كل حركة البيانات أثناء النقل باستخدام HTTPS / TLS
حماية جداول البيانات
احموا البيانات الحساسة في جداول البيانات باستخدام:
- قفل المصنفات والأوراق
- نطاقات خلايا محمية
- إخفاء الصيغ عن المستخدمين غير المصرح لهم
التوقيعات الرقمية
تحققوا من سلامة المستندات وأصالتها باستخدام التوقيعات الرقمية. يمكن إرسال طلبات التوقيع إلى طرف واحد أو عدة أطراف، مع إمكانية تخصيص المظهر ودعم أنواع توقيع متعددة لعقود PDF.
سجل الإصدارات
تتبعوا كل تغيير مع الطوابع الزمنية وأسماء المؤلفين. استعيدوا الإصدارات السابقة في أي وقت.
حماية مساحة العمل في ONLYOFFICE
يساعد ONLYOFFICE Apps الفرق على التعاون بأمان، ويمنح المسؤولين تحكماً دقيقاً في الوصول والمشاركة وتتبع النشاط.
التحكم في الوصول حسب الأدوار
خصصوا أحد مستويات الأذونات الأربعة في كل غرفة:
- مدير الغرفةإدارة الوصول
- منشئ المحتوىإدارة الملفات والمجلدات
- محرروصول كامل للتحرير
- مشاهدوصول للقراءة فقط
مدير الغرفة
منشئ المحتوى
محرر
مشاهديمكن لمالك الغرفة أو المسؤول تعديل الأذونات في أي وقت.
مشاركة خارجية آمنة
ادعوا مستخدمين خارجيين عبر رابط، حتى بدون حساب. يمكنكم:
- ضبط مستويات الأذونات
- إضافة حماية بكلمة مرور
- تحديد تواريخ انتهاء الصلاحية
- تقييد التنزيل والطباعة والنسخ
علامات مائية
أضيفوا البيانات الوصفية للمستند ومعلومات المؤلف تلقائياً كـعلامات مائية عند مشاركة المستندات خارجياً
سجل التدقيق وتتبع النشاط
تتبعوا من وصل إلى ملف ومتى ومن أي جهاز وما الإجراء الذي نفذه. يمكن إنشاء تقارير التدقيق وتصديرها، بما في ذلك في غرف البيانات الافتراضية لعمليات الامتثال.
- تم تحديث الملف10:32
- تم إنشاء الملف23:28
- تم إنشاء الغرفة12:32
- تم إضافة مستخدم13:41
التشفير أثناء التخزين
تُشفَّر المستندات المخزّنة في ONLYOFFICE أثناء التخزين باستخدام AES-256-CBC مع التحقق من السلامة بـ HMAC-SHA256.
غرف خاصة
سيتوفر التشفير الشامل للغرف الخاصة قريباً، باستخدام AES-256 مع مشاركة مفاتيح غير متماثلة للملفات البالغة الحساسية.
نسخ احتياطية تلقائية
أنشئوا نسخاً احتياطية لبياناتكم تلقائياً عند مزوّد التخزين الذي تختارونه، بما في ذلك Dropbox و Box و Google Drive و OneDrive و AWS S3 و Google Cloud Storage وغيرها. يمكن ضبط تكرار النسخ الاحتياطي ومدة الاحتفاظ.
- Dropbox
- AWS S3
- Google Drive
- Box
- Google Cloud Storage
- OneDrive
مصادقة قوية وأدوات للتحكم في الهويات
يمنح ONLYOFFICE المسؤولين الأدوات اللازمة لتأمين مصادقة المستخدمين والتحكم في الوصول عبر المنصة بأكملها.
المصادقة الثنائية
دعم تطبيقات المصادقة، بما في ذلك:
- Google Authenticator
- Authy
- تطبيقات TOTP المتوافقة الأخرى
تسجيل الدخول الموحد (SSO)
التكامل مع مزودي الهوية عبر SAML 2.0، بما في ذلك:
- Shibboleth
- OneLogin
- AD FS
يمكن ربط مزودين آخرين عبر إعدادات SAML القياسية.
سياسات المصادقة
يمكن للمسؤولين ضبط:
- نطاقات البريد الموثوقة
- قواعد تعقيد كلمات المرور
- مدة صلاحية ملفات تعريف الارتباط وانتهاء الجلسة تلقائياً
- تقييد الوصول بناءً على عنوان IP
- تحديد عدد محاولات تسجيل الدخول للحماية من هجمات التخمين
- سجل كامل لعمليات تسجيل الدخول، بما في ذلك المحاولات الفاشلة والجلسات المنتهية
أمان الذكاء الاصطناعي: المساعدون والوكلاء و MCP
مرونة في دمج نماذج الذكاء الاصطناعي
يتيح ONLYOFFICE ربط نماذج الذكاء الاصطناعي الخارجية أو المحلية أو المفتوحة المصدر باستخدام مفاتيح API الخاصة بكم.
أمان معزّز وتحكم في الوصول
يدير وكلاء الذكاء الاصطناعي الملفات والأذونات وفق ضوابط صارمة قائمة على الأدوار.
برنامج مكافآت الأخطاء
يدير ONLYOFFICE برنامج مكافآت أخطاء عاماً على منصة HackerOne، ويدعو باحثي الأمن والخبراء المستقلين لاختبار المنتجات والإبلاغ عن الثغرات مقابل مكافأة عادلة. للمشاركة، راسلونا على marketing@onlyoffice.com.
يوفر منتدى مجتمع ONLYOFFICE أيضاً مساحة للإبلاغ عن المشكلات ومشاركة الملاحظات ومناقشة أمان المنتجات وتحسينها.
