ONLYOFFICE Docs

設計段階からセキュリティを重視

ONLYOFFICEはセキュリティを中核に設計されています。データはお客様の管理下に置かれ、文書は多層的なセキュリティで保護され、チームメンバーは許可された範囲のみを閲覧・操作できます。

オープンソースコードときめ細かな権限設定から、暗号化、監査ログ、柔軟な導入形態まで、ONLYOFFICEはあらゆる環境で安全に業務を進めるためのツールを組織に提供します。

管理性・透明性・コンプライアンスのための設計

ONLYOFFICEのソースコードはGitHubで公開されています。社内のセキュリティチーム、第三者の監査人、世界中のオープンソースコミュニティがいつでも検証できます。

onlyoffice/DocumentServer

// JWT token validation
function validateToken(token) {
    const decoded = jwt.verify(token);
    return decoded?.permissions;
}

ONLYOFFICEの製品は、国際的なデータ保護規則および医療情報のプライバシー規則の厳格な要件を満たすように設計されています。

データの所在は、規制業種や厳しいデータレジデンシー要件のある組織にとってとくに重要です。ONLYOFFICEでは、データの保存場所を完全に管理できます。

自社サーバーへの導入
ONLYOFFICEを自社サーバーで運用し、文書、ユーザーデータ、メタデータ、監査ログを自社インフラ内に保持できます。ONLYOFFICEがお客様のデータにアクセスすることはなく、設定しない限り情報が環境外に出ることはありません。
サードパーティストレージとの統合
ONLYOFFICEを社内で利用中のサービスに接続できます。データは選択したストレージ事業者側に保持されます。

ONLYOFFICE Docsには、編集・共有・共同作業のための多層的な保護機能が備わっています。

安全なアクセス
JWT保護により、文書編集セッションを不正アクセスやトークンの改ざんから守ります。トークンはエディタの初期化時やサービス間通信で付与されるため、ユーザーは明示的に許可された操作のみを実行できます。
きめ細かな権限設定
文書ごとに個別に権限を設定できます。設定できる権限は次のとおりです。
- 閲覧のみ
- コメントのみ
- 変更履歴付きのレビュー
- 編集
- フォーム入力
ユーザー単位でダウンロード・印刷・コピーを制限することもできます。
パスワード保護
- 個々の文書をパスワードとAES-256暗号化で保護します
- 転送中のすべての通信をHTTPS / TLSで暗号化します
スプレッドシートの保護
次の方法で機密性の高いスプレッドシートのデータを保護できます。
- ブックとシートのロック
- セル範囲の保護
- 権限のないユーザーへの数式の非表示
デジタル署名
デジタル署名で文書の完全性と真正性を検証できます。署名依頼は1者または複数の相手に送信でき、表示形式を設定できるほか、PDF契約書向けに複数の署名タイプに対応しています。
バージョン履歴
すべての変更を追跡し、日時と作成者を記録します。以前のバージョンはいつでも復元できます。