安全始于设计
ONLYOFFICE 以安全为核心构建。您的数据始终由您掌控，文档受到多层安全保护，团队成员只能访问获得授权查看和操作的内容。
从开源代码、精细权限到加密、审计日志和灵活部署，ONLYOFFICE 为组织提供在各种环境中安全办公所需的工具。
为可控性、透明度与合规而构建
开源带来的透明度
ONLYOFFICE 的源代码已在 GitHub 上公开。您的内部安全团队、第三方审计人员以及全球开源社区可随时查阅。
合规支持
ONLYOFFICE 产品在设计上满足国际数据保护法规和医疗隐私法规的严格要求。
符合 GDPR
ONLYOFFICE 产品完全符合《通用数据保护条例》，为欧盟组织提供所需的管控手段。
支持 HIPAA
ONLYOFFICE 支持 HIPAA 所要求的技术保障措施，可作为医疗机构的可行方案。
由您选择数据存放位置
数据存放位置十分重要，尤其对受监管行业以及有严格数据驻留要求的组织而言。ONLYOFFICE 让您完全掌控数据的存储位置。
私有化部署
将 ONLYOFFICE 部署在您自己的服务器上，把文档、用户数据、元数据和审计日志都保留在自有基础设施内。ONLYOFFICE 无法访问您的数据，除非您自行配置，否则任何内容都不会离开您的环境。
第三方存储集成
将 ONLYOFFICE 连接到公司正在使用的服务。数据仍然保存在您选择的存储服务商处。
ONLYOFFICE 文档中的文档安全
ONLYOFFICE 文档为编辑、共享和协作提供多层保护。
安全访问
JWT 保护可防止文档编辑会话被未授权访问和令牌篡改。令牌在编辑器初始化和服务间通信时传递，因此用户只能执行获得明确授权的操作。
精细权限
为每个文档单独设置权限，包括：
- 仅查看
- 仅评论
- 带修订记录的审阅
- 编辑
- 填写表单
您还可以按用户限制下载、打印和复制。
密码保护
- 使用密码和AES-256 加密保护单个文档
- 使用 HTTPS / TLS 加密传输中的全部流量
数字签名
使用数字签名验证文档的完整性和真实性。签名请求可发送给一方或多方，签名外观可配置，并支持用于 PDF 合同的多种签名类型。
版本历史
追踪每一次更改，并记录时间和作者。可随时恢复以前的版本。
ONLYOFFICE 中的工作区保护
ONLYOFFICE Apps 帮助团队安全协作，同时让管理员精细管控访问、共享和活动追踪。
房间管理员
内容创建者
编辑者
查看者
安全的外部共享
通过链接邀请外部用户，即使对方没有账户也可以。您可以：
- 设置权限级别
- 添加密码保护
- 设定有效期
- 限制下载、打印和复制
水印
对外共享文档时，自动将文档元数据和作者信息添加为水印
审计日志与活动记录
追踪谁在何时通过哪种设备访问了文件，以及执行了什么操作。审计报告可生成并导出，也可在虚拟数据房间中用于合规流程。
- 文件已更新10:32
- 文件已创建23:28
- 房间已创建12:32
- 用户已添加13:41
静态数据加密
存储在 ONLYOFFICE 中的文档采用 AES-256-CBC 加密，并通过 HMAC-SHA256 校验完整性。
私密房间
私密房间的端到端加密即将推出，将采用 AES-256 与非对称密钥共享，用于保护高度敏感的文件。
自动备份
将数据自动备份到您选择的存储服务商，包括 Dropbox、Box、Google Drive、OneDrive、AWS S3、Google Cloud Storage 等。备份频率和保留期限均可配置。
- Dropbox
- AWS S3
- Google Drive
- Box
- Google Cloud Storage
- OneDrive
强身份验证与身份管控
ONLYOFFICE 为管理员提供保护用户身份验证、管控整个平台访问权限的工具。
双因素身份验证
支持以下身份验证器应用：
- Google Authenticator
- Authy
- 其他兼容 TOTP 的应用
单点登录（SSO）
通过 SAML 2.0 与身份提供商集成，包括：
- Shibboleth
- OneLogin
- AD FS
其他提供商可通过标准 SAML 配置接入。
身份验证策略
管理员可以配置：
- 受信任的邮件域
- 密码复杂度规则
- Cookie 有效期与会话自动过期
- 基于 IP 的访问限制
- 登录尝试次数限制，用于防范暴力破解
- 完整的登录历史，包括失败尝试和会话终止记录
AI 安全：助手、代理与 MCP
灵活接入 AI 模型
ONLYOFFICE 支持使用您自己的 API 密钥连接外部、本地或开源的AI 模型。
增强的安全性与访问控制
AI 代理在严格的基于角色的控制下管理文件和权限。
漏洞奖励计划
ONLYOFFICE 在 HackerOne 上运营公开的漏洞奖励计划，邀请安全研究人员和独立专家测试产品并报告漏洞，并提供合理报酬。如需参与，请发送邮件至 marketing@onlyoffice.com。
ONLYOFFICE 社区论坛也是报告问题、分享反馈以及讨论产品安全与改进的空间。
