Para restringir a exportação de arquivos no Collabora Online CODE, faça com que o host WOPI retorne DisableExport: trueem sua CheckFileInforesposta o arquivo e o usuário afetados. Adicione HideExportOption: truetambém a opção para remover o comando "Baixar como" do menu do editor. A primeira propriedade desativa a função de exportação do Collabora no backend; a segunda controla a visibilidade. Definir apenas o sinalizador de visibilidade não é uma medida de controle de acesso.
O CODE é o editor de documentos. Em uma integração padrão, um host WOPI separado, como Nextcloud, ownCloud ou um aplicativo personalizado, armazena o arquivo original e fornece ao Collabora os metadados e permissões do arquivo. É por isso que as permissões de exportação geralmente são configuradas na integração do host, e não como uma opção universal no contêiner do Collabora coolwsd.xml.
| Propriedade ou controle da WOPI | O que faz | Quando usar |
|---|---|---|
HideExportOption | Oculta a opção “Baixar como” no menu Arquivo. | Como complemento à aplicação de políticas no backend, para que os usuários não vejam um comando indisponível. |
DisableExport | Desativa a funcionalidade de exportação do Collabora e implica em HideExportOption. | Quando a exportação a partir do documento aberto deve ser bloqueada para um determinado arquivo ou sessão. |
UserCanNotWriteRelative | Informa ao host que o usuário não pode salvar uma cópia relativa ou uma cópia "Salvar como" de volta através do WOPI. O host deve rejeitar essa solicitação. | Ao usar a opção "Salvar como" ou criar uma cópia através do editor, essa ação também deve ser impedida. |
DisablePrint | Desativa a impressão no painel administrativo do Collabora e implica que a opção de impressão está oculta. | Somente quando a impressão também é restrita; é um processo separado da exportação. |
Use os dois primeiros campos para a tarefa específica de bloquear o recurso "Baixar como" ou "Exportar" do Collabora. Adicione os outros controles somente se sua política também abranger essas ações separadas. A ausência de um item de menu, por si só, não comprova que os downloads estão bloqueados.
Primeiro, identifique o aplicativo que armazena o arquivo e o abre no Collabora. Na terminologia WOPI, esse aplicativo é o host. O Collabora chama o CheckFileInfoendpoint do host para obter informações e recursos do arquivo. O host sabe quem abriu o documento e se uma política de compartilhamento, conta ou arquivo permite downloads.
CheckFileInforesposta JSON. Calcule a restrição a partir das permissões do usuário autenticado e da política de compartilhamento do arquivo.A configuração atual do Collabora descreve extra_export_formatsessas opções como opções de nível de interface: desabilitar esses formatos opcionais apenas os oculta visualmente. Não considere essa configuração como uma imposição de exportação no servidor. Ela se destina à apresentação do menu de formatos, não como um substituto para permissões do host.
Localize a rota que responde à GET /wopi/files/{id}solicitação WOPI do Collabora. Confirme como ela autentica o token de acesso e o mapeia para o usuário e arquivo atuais. Não confie em um sinalizador fornecido pelo navegador, a ?disableExport=truemenos que o host o valide de acordo com suas próprias regras de autorização.
Use os dados de controle de acesso do servidor para determinar se essa pessoa pode exportar este arquivo. O proprietário do arquivo, um editor interno e um visualizador de link público podem ter direitos diferentes. Se a restrição for para um único compartilhamento, determine-a com base na política desse compartilhamento, e não em uma variável de ambiente global que afete acidentalmente todos os usuários.
Adicione os dois campos booleanos à resposta JSON. Este é um fragmento a ser mesclado à sua CheckFileInforesposta completa existente, e não uma substituição para as propriedades de arquivo e usuário obrigatórias:
{
"BaseFileName": "budget.xlsx",
"Size": 48123,
"UserId": "viewer-42",
"OwnerId": "team-7",
"UserCanWrite": false,
"HideExportOption": true,
"DisableExport": true
}Mantenha os campos obrigatórios e os indicadores de capacidade que sua integração já fornece. Use valores booleanos JSON , truee falsenão strings como ` "true"true` ou `false` "1". Quando a exportação for permitida, retorne `false` ou omita as propriedades opcionais de acordo com o comportamento suportado pela sua integração e versão do Collabora.
Exportar para um formato local e salvar uma cópia de volta no host WOPI são operações diferentes. Se os usuários não puderem criar uma cópia "Salvar como" por meio do editor, retorne UserCanNotWriteRelative: truee faça com que o host rejeite a solicitação de gravação relativa correspondente. Não presuma que isso DisableExportbloqueie todas as cópias ou caminhos de salvamento. Da mesma forma, inclua DisablePrint: truesomente quando a impressão for coberta pela política.
Quando o Nextcloud gerencia o arquivo e o compartilhamento, a abordagem menos invasiva é usar suas próprias permissões de ocultar download ou visualização segura, se disponíveis para esse tipo e versão de compartilhamento. O código-fonte atual do Nextcloud Richdocuments mapeia uma política de ocultar download do lado do host para DisableExportos HideExportOptioncampos do Collabora, juntamente com restrições de impressão e cópia. Os controles exatos expostos a um administrador podem variar de acordo com a versão, edição e tipo de compartilhamento do Nextcloud; portanto, confirme o comportamento no produto instalado em vez de copiar um patch WOPI personalizado para os arquivos do aplicativo.
Se você mantiver um host WOPI diferente, implemente os campos na resposta CheckFileInfo dele. Evite modificar a configuração do contêiner gerada pelo Collabora para adicionar chaves não documentadas: a resposta WOPI é onde as permissões por arquivo são comunicadas. Após uma alteração no código do host, implante-a usando o processo de lançamento normal desse aplicativo. Reiniciar o Collabora geralmente não altera uma decisão de permissão gerada pelo host; feche e abra o documento novamente para obter uma nova resposta CheckFileInfo.
Se o comando permanecer visível, confirme se a resposta corresponde ao arquivo e ao usuário testados, reabra o documento para criar uma nova sessão e verifique se o host realmente envia a mensagem HideExportOption. Se o botão desaparecer, mas a exportação ainda funcionar por outro caminho, verifique se a condição DisableExporté verdadeira e se a ação é realmente uma exportação do Collabora, e não um download oferecido pelo host de armazenamento ou por um manipulador postMessage específico da integração.
Essas configurações controlam as operações de exportação e salvamento suportadas pelo Collabora; elas não impedem que um usuário que possa visualizar o documento faça capturas de tela, fotografe a tela ou copie manualmente informações que o aplicativo permite visualizar. O Collabora também precisa receber o conteúdo do documento para renderizá-lo. Para controles de dados mais rigorosos, combine as restrições do editor com a autorização de download do host do arquivo, o escopo do token de acesso, a política de compartilhamento, o registro de auditoria e quaisquer controles de marca d'água ou prevenção de perda de dados aprovados pela organização. Descreva o resultado como uma restrição aos caminhos de exportação suportados, e não como uma impossibilidade de copiar o conteúdo visível.
Para a maioria das instalações do CODE, utilize `--user` DisableExporte HideExportOption`--document` na resposta `WOPI CheckFileInfo` gerada pelo host, com escopo definido para o usuário e documento aplicáveis. Imponha downloads diretos e a opção "Salvar como" no host e verifique as sessões restritas e permitidas após a implantação.
O Microsoft Access é um aplicativo de banco de dados para Windows que permite armazenar registros relacionados, criar consultas, elaborar formulários de entrada de dados e gerar relatórios. Saiba como ele funciona e quando é adequado para você.
Aprenda como ajustar a altura e a largura das linhas de grade no Word 2010, alterar a frequência das linhas visíveis e definir o espaçamento horizontal e vertical da grade de desenho subjacente.
Aprenda como importar um arquivo PST para o Outlook 2010 ou exportar emails, contatos, calendário e tarefas. Siga os menus corretos e evite pastas ausentes ou duplicadas.
Recupere uma senha esquecida de um arquivo PST do Outlook seguindo os passos atuais do Kernel, incluindo como identificar o arquivo correto, fazer um backup e verificar as limitações da ferramenta.
Use o suplemento LiveWeb para inserir um site em um slide do PowerPoint, definir seu tamanho e comportamento de atualização e verificar a compatibilidade antes da apresentação.
Aprenda como criar e organizar contatos no Outlook 2010, criar um grupo de contatos e selecionar pessoas salvas na Agenda de Endereços ao endereçar um e-mail.
Crie um campo de Hiperlink no Access 2010 no Modo de Exibição de Design e, em seguida, adicione e teste links para sites, e-mails ou arquivos compartilhados com os detalhes de destino corretos.
Use o Inspetor de Documentos do Word para revisar detalhes do autor, comentários, alterações controladas, texto oculto e outros dados antes de compartilhar, e descubra o que a verificação pode não detectar.
Mova guias personalizadas da Faixa de Opções e comandos da Barra de Ferramentas de Acesso Rápido no Office 2010 com um arquivo .exportedUI e proteja as configurações já existentes no seu computador de destino.
Crie papel quadriculado imprimível no Excel ajustando as dimensões das células, definindo uma área de impressão, escolhendo papel A4 e ativando a impressão de linhas de grade no Excel para desktop.
