Вы можете поделиться документом ONLYOFFICE с тем, кто должен его прочитать, а затем обнаружить, что получатель по-прежнему не может распечатать или загрузить его копию. Правильное ограничение зависит от места хранения файла: в ONLYOFFICE Workspace есть настройки доступа для пользователей, которым разрешен только чтение и комментирование, в DocSpace есть ограничение для общих ссылок, а пользовательская интеграция ONLYOFFICE Docs может передавать разрешения на печать и загрузку редактору. Эти элементы управления работают по-разному, поэтому сначала определите свой продукт и способ доступа.
Прежде чем изменять права доступа, определите, что именно должен делать получатель. Если ему нужно только просматривать документ на экране, ограничьте одновременное отображение печати, загрузки и копирования, если такая опция доступна. Если же ему необходимо редактировать документ, ограничение только для чтения может оказаться слишком ограничивающим; используйте элементы управления разрешениями интеграции с Docs или более подходящий рабочий процесс доступа. Перед тем как полагаться на эти настройки для конфиденциальной информации, протестируйте их с отдельной учетной записью.
| Место, где вы делитесь файлом | Где установить ограничение | Что включает в себя данная обстановка |
|---|---|---|
| Рабочее пространство ONLYOFFICE | Настройки общего доступа > Дополнительные настройки | Распечатывайте, скачивайте и копируйте для пользователей с доступом только для чтения или возможностью комментирования. |
| Общая ссылка ONLYOFFICE DocSpace | Поделиться ссылками или управлять ими > Настройки ссылок | Копирование, загрузка и печать контента осуществляются по этой ссылке. |
| Пользовательская интеграция с использованием ONLYOFFICE Docs | Конфигурация инициализации редактора | Встроенный редактор отображает параметры печати и загрузки для данной сессии. |
Если названия ваших меню не совпадают с указанными, проверьте, используете ли вы Workspace, DocSpace или редактор, встроенный в другую платформу. Сам редактор Docs не управляет учетными записями пользователей или политикой совместного доступа к файлам; при пользовательской интеграции хост-приложение должно решить, какие разрешения отправлять.
В Workspace предусмотрена встроенная функция ограничения доступа к файлу. Она применяется к пользователям, имеющим доступ только для чтения или комментирования. Эта настройка также блокирует копирование, поэтому она хорошо подходит, когда получателям необходимо просматривать файл или оставлять комментарии, но они не должны использовать обычные элементы управления редактора для создания копии.
В документации ONLYOFFICE указано, что эта расширенная настройка применяется как к внутреннему, так и к общедоступному доступу. Она ограничивает типы доступа «Только для чтения» и «Комментарии»; это не отдельный переключатель для печати. Если вы хотите, чтобы получатели могли читать документ, но при этом могли загружать его копию, этот встроенный элемент управления не соответствует этому требованию. Отключите его и используйте рабочий процесс, который предоставляет необходимые вам возможности.
Не путайте параметр «Невозможно изменить настройки общего доступа (для пользователей с полным доступом)» с ограничением на печать или загрузку. Этот параметр ограничивает возможность пользователей с полным доступом изменять настройки общего доступа; он не лишает их возможности печатать или загружать файл. Если пользователю необходимо редактировать файл, но ему запрещен экспорт, используйте другой метод или пользовательскую интеграцию с Docs, а не полагайте, что этот флажок решает проблему.
Для ссылки на DocSpace отредактируйте саму ссылку. Это полезно для общедоступных или пользовательских ссылок на комнаты, когда получателю не нужно входить в систему как конкретный пользователь Workspace. Установите ограничение перед распространением ссылки или обновите активную ссылку и сообщите об изменении текущим получателям.
DocSpace указывает это ограничение для общих ссылок, включая ссылки на общедоступные или пользовательские комнаты. Оно блокирует копирование, загрузку и печать по этой ссылке, поэтому проверяйте саму ссылку, а не только то, как её видит владелец файла. Если файл доступен по нескольким ссылкам, проверяйте каждую ссылку отдельно. Ограничение на одной ссылке не означает, что на всех остальных каналах общего доступа распространяется та же политика.
Если ONLYOFFICE Docs встроен в портал, обучающую платформу или пользовательское приложение, интегратор может установить поля разрешений для документов при инициализации редактора. В официальных документах API Docs document.permissions.downloadи document.permissions.print; по умолчанию установлено значение true. Установите их значение на , falseчтобы удалить соответствующие элементы управления «Скачать как» и «Печать» из интерфейса редактора.
const config = {
document: {
permissions: {
download: false,
print: false
}
}
};
const editor = new DocsAPI.DocEditor("placeholder", config);В примере показан объект разрешений, а не полная конфигурация редактора. Хост-приложение должно предоставлять стандартную конфигурацию документа, редактора и безопасности. Устанавливайте разрешения на стороне сервера на основе авторизованного пользователя и политики документа. Не позволяйте пользователю браузера изменять конфигурацию и тем самым предоставлять себе расширенный доступ.
Если политика также должна препятствовать копированию текста из редактора, ONLYOFFICE Docs имеет отдельное copyразрешение. Это не то же самое, что печать или загрузка. Отключение печати и загрузки скрывает эти действия редактора; само по себе это не защищает исходный файл, доступный по непосредственному URL-адресу хранилища. Интегрирующее приложение должно обеспечить безопасность URL-адреса документа и применять собственные правила доступа.
Эти параметры управляют обычными действиями ONLYOFFICE по совместному использованию или редактированию. Это средства контроля доступа, а не гарантия того, что видимая информация не может быть получена. Пользователь по-прежнему может сделать снимок экрана, сфотографировать экран или вручную переписать информацию. Если кто-то уже скачал или распечатал копию до изменения доступа, новое ограничение не позволит получить доступ к этой копии. Для особо конфиденциального контента ограничьте круг лиц, которые могут его открыть, используйте ссылки с истекающим сроком действия или защищенные паролем, где это возможно, и подумайте, нужен ли получателю вообще доступ.
Роли доступа также имеют значение. Ограничение «Только для чтения» в рабочей области не приводит к автоматическому удалению прав на загрузку у пользователя с полным доступом. Ограничение на ссылки в DocSpace применяется только к этой ссылке и не должно рассматриваться как регулирующее другие ссылки. Разрешение API в пользовательской интеграции контролирует доступные действия редактора, в то время как основное приложение по-прежнему защищает базовый файл. Согласуйте управление с путем доступа, а не рассматривайте все установки ONLYOFFICE как единую систему совместного доступа.
Если получатель по-прежнему может печатать или скачивать, сначала проверьте, не открыл ли он другую ссылку, не имеет ли более высокий уровень доступа или не использует ли локальную копию, сохраненную ранее. В случае пользовательской интеграции попросите администратора приложения проверить разрешения, указанные в конфигурации редактора, и правила доступа к хранилищу хоста. Успешным считается тест, в котором предполагаемый пользователь может выполнять необходимую работу, в то время как ограниченные действия недоступны через данный конкретный способ совместного доступа.
Подключите Seafile к Collabora Online с помощью Docker или отдельного хоста. Сравните компромиссы при развертывании, настройте параметры HTTPS и WOPI и проверьте корректность редактирования.
Диагностика медленной печати, прокрутки и сохранения файлов LibreOffice Writer, содержащих большое количество изображений. Проверка настроек дисплея, сжатие изображений большого размера и выявление проблем с профилем или оборудованием.
Разверните Collabora CODE в Kubernetes с помощью официального Helm-диаграммы. Настройте входящий трафик, TLS, доступ к хосту WOPI, секреты, масштабирование и сквозные проверки.
Уменьшите размер большой презентации LibreOffice Impress, сжав фотографии большого размера, выбрав разумное разрешение и качество JPEG, а также проверив сохраненный файл, не жертвуя при этом читаемостью слайдов.
Установите Collabora Online CODE в Docker, безопасно опубликуйте его через обратный прокси-сервер, подключите к Nextcloud Office и проверьте возможность редактирования документов в браузере.
Диагностика ошибок памяти ONLYOFFICE Docs на VPS, проверка ограничений хоста и Docker, просмотр логов и забытых документов, безопасное добавление файла подкачки и перезапуск без риска потери активных правок.
Для устранения неполадок с копированием и вставкой в Collabora Online в локальных приложениях проверьте сочетания клавиш, разрешения буфера обмена браузера, HTTPS, политики iframe и форматы контента.
Чтобы исправить размытый текст в настольных редакторах ONLYOFFICE на Linux, проверьте масштабирование экрана, масштабирование интерфейса приложения, доступность шрифтов и область рендеринга в безопасном порядке.
Узнайте, как добавлять элементы управления формами Writer, устанавливать метки и порядок перехода по вкладкам, экспортировать данные с включенной функцией создания PDF-форм и тестировать интерактивный PDF-файл перед его отправкой.
Узнайте, как блокировать печать и загрузку документов в интеграциях ONLYOFFICE Workspace, DocSpace или Docs, и проверьте, какие элементы управления применяются к каждому способу совместного доступа.
