Sicherheit von Anfang an mitgedacht
Sicherheit ist bei ONLYOFFICE von Grund auf mitgedacht. Ihre Daten bleiben unter Ihrer Kontrolle, Ihre Dokumente sind durch mehrere Sicherheitsebenen geschützt und Ihre Teams erhalten nur Zugriff auf das, was sie sehen und tun dürfen.
Von Open-Source-Code und granularen Berechtigungen bis hin zu Verschlüsselung, Audit-Protokollen und flexibler Bereitstellung: ONLYOFFICE bietet Unternehmen alle Werkzeuge, um in jeder Umgebung sicher zu arbeiten.
Für Kontrolle, Transparenz und Compliance entwickelt
Transparenz durch Open Source
Der Quellcode von ONLYOFFICE ist öffentlich auf GitHub verfügbar. Ihr internes Sicherheitsteam, externe Prüfer und die weltweite Open-Source-Community können ihn jederzeit einsehen.
Compliance-Unterstützung
Die Produkte von ONLYOFFICE sind darauf ausgelegt, die strengen Anforderungen internationaler Datenschutz- und Gesundheitsdatenschutzvorschriften zu erfüllen.
DSGVO-konform
Die Produkte von ONLYOFFICE sind vollständig mit der Datenschutz-Grundverordnung konform und geben EU-Organisationen die Kontrollmöglichkeiten, die sie benötigen.
HIPAA-Unterstützung
ONLYOFFICE unterstützt die von HIPAA geforderten technischen Schutzmaßnahmen und ist damit eine geeignete Lösung für Organisationen im Gesundheitswesen.
Sie entscheiden, wo Ihre Daten liegen
Der Speicherort der Daten ist besonders für regulierte Branchen und Organisationen mit strengen Anforderungen an die Datenresidenz wichtig. ONLYOFFICE gibt Ihnen die volle Kontrolle darüber, wo Ihre Daten gespeichert werden.
Selbst gehostete Bereitstellung
Hosten Sie ONLYOFFICE auf Ihren eigenen Servern und behalten Sie Dokumente, Benutzerdaten, Metadaten und Audit-Protokolle in Ihrer Infrastruktur. ONLYOFFICE hat keinen Zugriff auf Ihre Daten, und nichts verlässt Ihre Umgebung, sofern Sie es nicht selbst konfigurieren.
Integration von Drittanbieter-Speichern
Verbinden Sie ONLYOFFICE mit den Diensten, die Ihr Unternehmen nutzt. Ihre Daten bleiben beim von Ihnen gewählten Speicheranbieter.
Dokumentensicherheit in ONLYOFFICE Docs
ONLYOFFICE Docs bietet mehrere Schutzebenen für das Bearbeiten, Teilen und die Zusammenarbeit.
Sicherer Zugriff
Der JWT-Schutz sichert Bearbeitungssitzungen gegen unbefugten Zugriff und Token-Manipulation ab. Tokens werden bei der Initialisierung des Editors und bei der Kommunikation zwischen den Diensten übergeben, sodass Benutzer nur die Aktionen ausführen können, für die sie ausdrücklich autorisiert sind.
Granulare Berechtigungen
Legen Sie die Berechtigungen für jedes Dokument einzeln fest, unter anderem:
- Nur ansehen
- Nur kommentieren
- Überprüfen mit Änderungsverfolgung
- Bearbeiten
- Formulare ausfüllen
Sie können Herunterladen, Drucken und Kopieren zusätzlich pro Benutzer einschränken.
Passwortschutz
- Einzelne Dokumente mit Passwörtern und AES-256-Verschlüsselung schützen
- Den gesamten Datenverkehr bei der Übertragung mit HTTPS / TLS verschlüsseln
Tabellenschutz
Schützen Sie sensible Tabellendaten mit:
- Gesperrten Arbeitsmappen und Blättern
- Geschützten Zellbereichen
- Ausgeblendeten Formeln für nicht autorisierte Benutzer
Digitale Signaturen
Überprüfen Sie Integrität und Echtheit von Dokumenten mit digitalen Signaturen. Signaturanfragen können an eine oder mehrere Parteien gesendet werden, mit konfigurierbarer Darstellung und Unterstützung mehrerer Signaturtypen für PDF-Verträge.
Versionshistorie
Verfolgen Sie jede Änderung mit Zeitstempel und Autorenangabe. Stellen Sie frühere Versionen jederzeit wieder her.
Arbeitsbereich-Schutz in ONLYOFFICE
ONLYOFFICE Apps hilft Teams, sicher zusammenzuarbeiten, und gibt Administratoren die feingranulare Kontrolle über Zugriff, Freigaben und Aktivitätsverfolgung.
Rollenbasierte Zugriffskontrolle
Weisen Sie in jedem Raum eine von vier Zugriffsstufen zu:
- RaummanagerZugriff verwalten
- Content-ErstellerDateien und Ordner verwalten
- BearbeiterVollständiger Bearbeitungszugriff
- BetrachterNur Lesezugriff
Raummanager
Content-Ersteller
Bearbeiter
BetrachterDie Berechtigungen können jederzeit vom Raumeigentümer oder Administrator angepasst werden.
Sicheres externes Teilen
Laden Sie externe Benutzer per Link ein, auch ohne Konto. Sie können:
- Zugriffsstufen festlegen
- Passwortschutz hinzufügen
- Ablaufdaten festlegen
- Herunterladen, Drucken und Kopieren einschränken
Wasserzeichen
Fügen Sie Dokumentmetadaten und Autorenangaben beim externen Teilen automatisch als Wasserzeichen ein
Audit-Protokoll und Aktivitätsverfolgung
Verfolgen Sie, wer wann von welchem Gerät auf eine Datei zugegriffen und welche Aktion ausgeführt hat. Audit-Berichte können erstellt und exportiert werden, auch in Virtuellen Datenräumen für Compliance-Prozesse.
- Datei aktualisiert10:32
- Datei erstellt23:28
- Raum erstellt12:32
- Benutzer hinzugefügt13:41
Verschlüsselung im Ruhezustand
In ONLYOFFICE gespeicherte Dokumente werden im Ruhezustand mit AES-256-CBC und HMAC-SHA256-Integritätsprüfung verschlüsselt.
Privaträume
Die Ende-zu-Ende-Verschlüsselung für Privaträume kommt in Kürze — mit AES-256 und asymmetrischem Schlüsselaustausch für besonders sensible Dateien.
Automatische Backups
Sichern Sie Ihre Daten automatisch bei dem Speicheranbieter Ihrer Wahl, darunter Dropbox, Box, Google Drive, OneDrive, AWS S3, Google Cloud Storage und weitere. Häufigkeit und Aufbewahrungsdauer der Backups sind konfigurierbar.
- Dropbox
- AWS S3
- Google Drive
- Box
- Google Cloud Storage
- OneDrive
Starke Authentifizierung und Identitätskontrollen
ONLYOFFICE gibt Administratoren die Werkzeuge, um die Benutzerauthentifizierung abzusichern und den Zugriff auf der gesamten Plattform zu steuern.
Zwei-Faktor-Authentifizierung
Unterstützung für Authenticator-Apps, darunter:
- Google Authenticator
- Authy
- Weitere kompatible TOTP-Apps
Single Sign-On
Integration mit Identitätsanbietern über SAML 2.0, darunter:
- Shibboleth
- OneLogin
- AD FS
Weitere Anbieter lassen sich über die Standard-SAML-Konfiguration anbinden.
Authentifizierungsrichtlinien
Administratoren können konfigurieren:
- Sichere Mail-Domänen
- Regeln zur Passwortkomplexität
- Cookie-Lebensdauer und automatischer Sitzungsablauf
- IP-basierte Zugriffsbeschränkungen
- Begrenzung der Anmeldeversuche zum Schutz vor Brute-Force-Angriffen
- Vollständige Anmeldehistorie, einschließlich fehlgeschlagener Versuche und beendeter Sitzungen
KI-Sicherheit: Assistenten, Agenten und MCP
Flexible Einbindung von KI-Modellen
ONLYOFFICE ermöglicht die Anbindung externer, lokaler oder Open-Source-KI-Modelle mit Ihren eigenen API-Schlüsseln.
Erhöhte Sicherheit und Zugriffskontrolle
KI-Agenten verwalten Dateien und Berechtigungen ausschließlich im Rahmen strenger rollenbasierter Kontrollen.
Bug-Bounty-Programm
ONLYOFFICE betreibt ein öffentliches Bug-Bounty-Programm auf HackerOne und lädt Sicherheitsforscher und unabhängige Experten ein, die Produkte zu testen und Schwachstellen gegen eine angemessene Vergütung zu melden. Schreiben Sie uns an marketing@onlyoffice.com, um teilzunehmen.
Im ONLYOFFICE Community-Forum können Sie außerdem Probleme melden, Feedback geben und über Produktsicherheit und Weiterentwicklung diskutieren.
