Możesz udostępnić dokument ONLYOFFICE osobie, która powinna go przeczytać, a następnie odkryć, że odbiorca nadal może go wydrukować lub pobrać. Odpowiednie ograniczenie zależy od miejsca przechowywania pliku: ONLYOFFICE Workspace ma ustawienie udostępniania dla użytkowników z uprawnieniami Tylko do odczytu i Komentarze, DocSpace ma ograniczenie dla udostępnianych linków, a niestandardowa integracja z ONLYOFFICE Docs może przekazać uprawnienia do drukowania i pobierania redaktorowi. Te opcje nie działają identycznie, dlatego najpierw zidentyfikuj swój produkt i metodę udostępniania.
Przed zmianą uprawnień zdecyduj, co odbiorca powinien zrobić. Jeśli chce tylko przeglądać dokument na ekranie, ogranicz jednocześnie drukowanie, pobieranie i kopiowanie, o ile jest to dostępne w pakiecie. Jeśli odbiorca musi edytować dokument, ograniczenie tylko do odczytu może być zbyt restrykcyjne; skorzystaj z kontroli uprawnień integracji z Dokumentami lub bardziej odpowiedniego przepływu pracy. Przetestuj na osobnym koncie, zanim zaczniesz korzystać z tego ustawienia w przypadku materiałów poufnych.
Wybierz metodę odpowiadającą Twojej konfiguracji ONLYOFFICE
| Gdzie udostępniasz plik | Gdzie ustawić ograniczenie | Co obejmuje ustawienie |
| Przestrzeń robocza ONLYOFFICE | Ustawienia udostępniania > Ustawienia zaawansowane | Drukuj, pobieraj i kopiuj dla użytkowników z dostępem tylko do odczytu lub komentowania |
| TYLKOOFFICE DocSpace udostępnił link | Udostępnij lub zarządzaj linkami > Ustawienia linków | Kopiowanie, pobieranie i drukowanie treści za pośrednictwem tego łącza |
| Niestandardowa integracja przy użyciu ONLYOFFICE Docs | Konfiguracja inicjalizacji edytora | Opcje drukowania i pobierania wyświetlane w edytorze osadzonym dla danej sesji |
Jeśli Twoje menu nie pasują do tych nazw, sprawdź, czy używasz Workspace, DocSpace, czy edytora osadzonego na innej platformie. Sam edytor Docs nie zarządza kontami użytkowników ani zasadami udostępniania plików; w przypadku integracji niestandardowej to aplikacja hosta musi zdecydować, które uprawnienia wysłać.
Opcja 1: Ogranicz drukowanie i pobieranie w obszarze roboczym ONLYOFFICE
Workspace oferuje w pakiecie zaawansowane ograniczenie udostępniania. Dotyczy ono użytkowników z dostępem „Tylko do odczytu” lub „Komentarz” do pliku. Ustawienie to blokuje również kopiowanie, więc sprawdza się, gdy odbiorcy muszą wyświetlić lub skomentować plik, ale nie powinni używać standardowych opcji edycji, aby go skopiować.
- Otwórz Ustawienia udostępniania pliku . W module Dokumenty jest to dostępne w opcjach udostępniania pliku lub w ustawieniach uprawnień dostępu edytora.
- Ustaw odpowiednie osoby lub grupy jako Tylko do odczytu lub Komentarz . Przejrzyj każdy wpis; nie zakładaj, że odziedziczone udostępnienie folderu to jedyna ścieżka dostępu.
- Otwórz ustawienia zaawansowane , korzystając z odpowiedniego elementu sterującego w oknie Ustawienia udostępniania.
- Włącz opcję Nie można drukować, pobierać ani kopiować plików (tylko do odczytu i komentowania) .
- Zapisz zmianę. Użyj opcji zapisu bez powiadomienia, jeśli nie chcesz, aby Workspace wysyłał powiadomienie, lub zapisz i wyślij powiadomienie, gdy odbiorcy powinni zostać poinformowani o zmianie zasad.
ONLYOFFICE dokumentuje to zaawansowane ustawienie jako mające zastosowanie do udostępniania wewnętrznego i publicznego. Ogranicza ono typy dostępu „Tylko do odczytu” i „Komentarz”; nie jest to oddzielny przełącznik tylko do drukowania. Jeśli chcesz, aby odbiorcy mogli czytać dokument, ale nadal pobierać jego kopię, ta dołączona kontrolka nie spełnia tego wymagania. Wyłącz ją i użyj przepływu pracy, który zapewnia pożądane przez Ciebie możliwości.
Nie należy mylić opcji „ Nie można zmienić ustawień udostępniania” (dla pełnego dostępu) z ograniczeniem drukowania lub pobierania. Ta opcja ogranicza możliwość zmiany ustawień udostępniania przez użytkowników z pełnym dostępem; nie pozbawia ich możliwości drukowania ani pobierania pliku. W przypadku osoby, która musi edytować plik, mimo że nie ma możliwości eksportu, należy użyć innej metody lub niestandardowej integracji z Dokumentami, zamiast zakładać, że to pole wyboru obejmuje tę kwestię.
Opcja 2: Ograniczanie udostępnianego łącza w ONLYOFFICE DocSpace
W przypadku linku DocSpace należy go edytować. Jest to przydatne w przypadku linku do pokoju publicznego lub niestandardowego, gdy odbiorca nie musi logować się jako konkretny użytkownik Workspace. Należy wprowadzić ograniczenie przed rozesłaniem linku lub zaktualizować aktywny link i poinformować o zmianie obecnych odbiorców.
- Otwórz panel Udostępnij pliku lub elementy sterujące zarządzaniem łączami pliku.
- Wybierz istniejący udostępniony link i otwórz jego Ustawienia linku . Jeśli tworzysz nowy link, najpierw wybierz jego rolę dostępu i odbiorców.
- Włącz opcję Ogranicz kopiowanie zawartości plików, pobieranie plików i drukowanie .
- Zapisz ustawienia łącza i potwierdź, że łącze pozostanie aktywne dla docelowej grupy odbiorców i roli.
DocSpace wymienia to ograniczenie dla linków udostępnianych, w tym linków do pokoi publicznych lub niestandardowych. Blokuje ono kopiowanie, pobieranie i drukowanie za pośrednictwem tego linku, dlatego należy przetestować sam link, a nie tylko widok właściciela pliku. Jeśli plik jest dostępny za pośrednictwem więcej niż jednego linku, należy sprawdzić każdy link osobno. Ograniczenie jednego linku nie oznacza, że wszystkie inne ścieżki udostępniania mają takie same zasady.
Opcja 3: Ustaw uprawnienia drukowania i pobierania w integracji ONLYOFFICE Docs
Jeśli aplikacja ONLYOFFICE Docs jest osadzona w portalu, platformie edukacyjnej lub aplikacji niestandardowej, integrator może ustawić pola uprawnień dokumentu podczas inicjalizacji edytora. Oficjalne dokumenty API Docs document.permissions.downloadi document.permissions.print; są domyślnie ustawione na true. Ustaw je na , falseaby usunąć odpowiadające im kontrolki Pobierz jako i Drukuj z interfejsu edytora.
const config = {
document: {
permissions: {
download: false,
print: false
}
}
};
const editor = new DocsAPI.DocEditor("placeholder", config);
Przykład przedstawia obiekt uprawnień, a nie kompletną konfigurację edytora. Aplikacja hosta musi dostarczyć standardową konfigurację dokumentu, edytora i zabezpieczeń. Ustaw uprawnienia po stronie serwera na podstawie uwierzytelnionego użytkownika i polityki dotyczącej dokumentu. Nie pozwól użytkownikowi przeglądarki modyfikować konfiguracji i tym samym przyznawać sobie większych uprawnień.
Jeśli polityka ma również zniechęcać do kopiowania tekstu z edytora, ONLYOFFICE Docs ma osobne copyuprawnienie. Nie jest ono tym samym, co drukowanie czy pobieranie. Wyłączenie drukowania i pobierania ukrywa te działania edytora; samo w sobie nie chroni pliku źródłowego, który jest dostępny pod adresem URL magazynu. Aplikacja integrująca musi zabezpieczyć adres URL dokumentu i egzekwować własne reguły dostępu.
Co te ograniczenia mogą, a czego nie mogą zrobić
Te opcje kontrolują standardowe udostępnianie lub działania edytora w ONLYOFFICE. Są to kontrole dostępu, a nie gwarancja braku możliwości przechwycenia widocznych informacji. Użytkownik nadal może wykonać zrzut ekranu, sfotografować ekran lub ręcznie przepisać informacje. Jeśli ktoś pobrał lub wydrukował kopię przed zmianą uprawnień, nowe ograniczenie nie umożliwi jej odzyskania. W przypadku treści o wysokim stopniu poufności należy ograniczyć liczbę osób, które mogą ją otwierać, korzystać z linków wygasających lub chronionych hasłem, jeśli są dostępne, i rozważyć, czy odbiorca w ogóle potrzebuje dostępu.
Role dostępu również mają znaczenie. Ograniczenie „tylko do odczytu” w Workspace nie odbiera automatycznie praw do pobierania użytkownikowi z pełnym dostępem. Ograniczenie łącza DocSpace dotyczy tego łącza i nie należy zakładać, że dotyczy ono innych łączy. Uprawnienie API w niestandardowej integracji kontroluje dostępne akcje edytora, podczas gdy aplikacja hosta nadal chroni plik bazowy. Należy dopasować kontrolę do ścieżki dostępu, zamiast traktować wszystkie instalacje ONLYOFFICE jako jeden system współdzielenia.
Sprawdź ograniczenie za pomocą konta testowego
- Użyj osobnego konta z tą samą rolą co docelowy odbiorca lub otwórz link DocSpace w osobnym profilu przeglądarki.
- Sprawdź, czy plik otwiera się z zamierzonym widokiem, komentarzem lub możliwością edycji.
- Sprawdź, czy akcje Drukuj i Pobierz są nieobecne lub wyłączone w odpowiednim edytorze lub przepływie łącza.
- W przypadku obszaru roboczego należy również sprawdzić, czy użytkownik ma dostęp tylko do odczytu lub do komentowania; inna rola może wykraczać poza ograniczenia pakietu.
- W przypadku integracji niestandardowej należy przetestować dokument w aplikacji hostującej i upewnić się, że pliku zapasowego nie można pobrać za pośrednictwem niezabezpieczonego bezpośredniego adresu URL.
- Sprawdź każdy aktywny link i dostęp do każdej grupy lub folderu, który mógłby zapewnić drugą ścieżkę do tego samego pliku.
Jeśli odbiorca nadal może drukować lub pobierać, najpierw sprawdź, czy otworzył inny link, ma wyższą rolę dostępu lub korzysta z lokalnej kopii zapisanej wcześniej. W przypadku integracji niestandardowej poproś administratora aplikacji o sprawdzenie uprawnień przesłanych w konfiguracji edytora oraz reguł dostępu do pamięci masowej hosta. Pomyślny test to taki, w którym docelowy użytkownik może wykonywać potrzebne mu zadania, podczas gdy ograniczone akcje są niedostępne za pośrednictwem tej konkretnej ścieżki udostępniania.
Oficjalne referencje ONLYOFFICE