La sécurité dès la conception
La sécurité est au cœur d'ONLYOFFICE. Vos données restent sous votre contrôle, vos documents sont protégés par plusieurs niveaux de sécurité et vos équipes n'accèdent qu'à ce qu'elles sont autorisées à voir et à faire.
Du code open source et des autorisations granulaires au chiffrement, aux journaux d'audit et à la souplesse de déploiement, ONLYOFFICE donne aux organisations tous les outils pour travailler en sécurité dans n'importe quel environnement.
Conçu pour le contrôle, la transparence et la conformité
Transparence de l'open source
Le code source d’ONLYOFFICE est publié sur GitHub. Votre équipe interne de sécurité, des auditeurs tiers et la communauté open source mondiale peuvent l’examiner à tout moment.
Accompagnement de la conformité
Les produits ONLYOFFICE sont conçus pour répondre aux exigences strictes des réglementations internationales sur la protection des données et la confidentialité des données de santé.
Conforme au RGPD
Les produits ONLYOFFICE sont entièrement conformes au Règlement général sur la protection des données, offrant aux organisations européennes les contrôles dont elles ont besoin.
Prise en charge de HIPAA
ONLYOFFICE prend en charge les mesures techniques de protection exigées par HIPAA, ce qui en fait une solution viable pour les organisations de santé.
Choisissez où résident vos données
L'emplacement des données est essentiel, en particulier pour les secteurs réglementés et les organisations soumises à des exigences strictes de résidence. ONLYOFFICE vous donne le contrôle total de l'endroit où vos données sont stockées.
Déploiement auto-hébergé
Hébergez ONLYOFFICE sur vos propres serveurs et conservez les documents, les données utilisateur, les métadonnées et les journaux d'audit dans votre infrastructure. ONLYOFFICE n'a aucun accès à vos données et rien ne quitte votre environnement à moins que vous ne le configuriez.
Intégration de stockages tiers
Connectez ONLYOFFICE aux services utilisés par votre entreprise. Vos données restent chez le fournisseur de stockage que vous choisissez.
Sécurité des documents dans ONLYOFFICE Docs
ONLYOFFICE Docs comprend plusieurs niveaux de protection pour l'édition, le partage et la collaboration.
Accès sécurisé
La protection JWT sécurise les sessions d'édition contre les accès non autorisés et la manipulation de jetons. Les jetons sont transmis lors de l'initialisation de l'éditeur et des échanges entre services, de sorte que les utilisateurs ne peuvent effectuer que les actions pour lesquelles ils sont explicitement autorisés.
Autorisations granulaires
Définissez les autorisations de chaque document indépendamment, notamment :
- Lecture seule
- Commentaire uniquement
- Révision avec suivi des modifications
- Modifier
- Remplissage de formulaires
Vous pouvez également restreindre le téléchargement, l'impression et la copie par utilisateur.
Protection par mot de passe
- Protégez chaque document par mot de passe avec le chiffrement AES-256
- Chiffrez tout le trafic en transit avec HTTPS / TLS
Protection des feuilles de calcul
Protégez les données sensibles de vos feuilles de calcul avec :
- Classeurs et feuilles verrouillés
- Plages de cellules protégées
- Formules masquées pour les utilisateurs non autorisés
Signatures numériques
Vérifiez l'intégrité et l'authenticité des documents grâce aux signatures numériques. Les demandes de signature peuvent être envoyées à une ou plusieurs parties, avec une apparence configurable et la prise en charge de plusieurs types de signature pour les contrats PDF.
Historique des versions
Suivez chaque modification avec horodatage et attribution à l'auteur. Restaurez les versions précédentes à tout moment.
Protection de l'espace de travail dans ONLYOFFICE
Applications ONLYOFFICE aident les équipes à collaborer en toute sécurité tout en donnant aux administrateurs un contrôle fin sur l'accès, le partage et le suivi des activités.
Contrôle d'accès basé sur les rôles
Attribuez l'un des quatre niveaux d'autorisation dans chaque salle :
- Gestionnaire de la salleGestion des accès
- Créateur de contenuGestion des fichiers et dossiers
- ÉditeurAccès complet à l'édition
- LecteurAccès en lecture seule
Gestionnaire de la salle
Créateur de contenu
Éditeur
LecteurLes autorisations peuvent être modifiées à tout moment par le propriétaire de la salle ou l'administrateur.
Partage externe sécurisé
Invitez des utilisateurs externes par lien, même sans compte. Vous pouvez :
- Définir les niveaux d'autorisation
- Ajouter une protection par mot de passe
- Définir des dates d'expiration
- Restreindre le téléchargement, l'impression et la copie
Filigranes
Appliquez automatiquement les métadonnées du document et les informations sur l'auteur sous forme de filigranes lors du partage externe
Journal d'audit et suivi des activités
Suivez qui a accédé à un fichier, quand, depuis quel appareil et quelle action a été effectuée. Les rapports d'audit peuvent être générés et exportés, y compris dans les salles de données virtuelles pour les processus de conformité.
- Fichier mis à jour10:32
- Fichier créé23:28
- Salle créée12:32
- Utilisateur ajouté13:41
Chiffrement au repos
Les documents stockés dans ONLYOFFICE sont chiffrés au repos avec AES-256-CBC et une vérification d'intégrité HMAC-SHA256.
Salles privées
Le chiffrement de bout en bout pour les salles privées arrive bientôt, avec AES-256 et un partage de clés asymétrique pour les fichiers les plus sensibles.
Sauvegardes automatiques
Sauvegardez vos données automatiquement chez le fournisseur de stockage de votre choix : Dropbox, Box, Google Drive, OneDrive, AWS S3, Google Cloud Storage et d'autres. La fréquence et la durée de conservation sont configurables.
- Dropbox
- AWS S3
- Google Drive
- Box
- Google Cloud Storage
- OneDrive
Authentification forte et contrôle des identités
ONLYOFFICE donne aux administrateurs les outils pour sécuriser l'authentification des utilisateurs et contrôler l'accès sur toute la plateforme.
Authentification à deux facteurs
Prise en charge des applications d'authentification, notamment :
- Google Authenticator
- Authy
- Autres applications TOTP compatibles
Authentification unique (SSO)
Intégration avec des fournisseurs d'identité via SAML 2.0, notamment :
- Shibboleth
- OneLogin
- AD FS
D'autres fournisseurs peuvent être connectés via la configuration SAML standard.
Politiques d'authentification
Les administrateurs peuvent configurer :
- Domaines de messagerie de confiance
- Règles de complexité des mots de passe
- Durée de vie des cookies et expiration automatique de la session
- Restrictions d'accès par adresse IP
- Limitation des tentatives de connexion pour se protéger des attaques par force brute
- Historique complet des connexions, y compris les tentatives échouées et les sessions terminées
Sécurité de l'IA : assistants, agents et MCP
Souplesse d'intégration des modèles d'IA
ONLYOFFICE permet de connecter des modèles d'IA externes, locaux ou open source à l'aide de vos propres clés API.
Sécurité renforcée et contrôle des accès
Les agents d'IA gèrent les fichiers et les autorisations dans le cadre strict des contrôles basés sur les rôles.
Programme Bug Bounty
ONLYOFFICE gère un programme Bug Bounty public sur HackerOne, invitant les chercheurs en sécurité et les experts indépendants à tester les produits et à signaler les vulnérabilités contre une rémunération équitable. Contactez-nous à marketing@onlyoffice.com pour y participer.
Le forum de la communauté ONLYOFFICE permet également de signaler des problèmes, de partager des retours et de discuter de la sécurité et des évolutions des produits.
