Остановите ненужную печать и загрузку в ONLYOFFICE.

Чтобы ограничить печать и загрузку в ONLYOFFICE, примените ограничение там, где предоставлен доступ: включите ограничение на совместное использование в Workspace, активируйте защиту ссылок в DocSpace или установите document.permissions.printсоответствующие document.permissions.downloadпараметры falseв конфигурации редактора API документов. Роль «Только для чтения» сама по себе недостаточна в каждой конфигурации; точный контроль зависит от того, используете ли вы Workspace, DocSpace или приложение, интегрированное с ONLYOFFICE Docs.

Эти настройки ограничивают действия, доступные через поддерживаемый интерфейс обмена или редактирования. Они не предотвращают все возможные копии: получатель может сфотографировать экран или использовать инструменты вне приложения. Для конфиденциальных документов следует сочетать ограничение с узким кругом лиц, которым разрешен доступ, и соответствующей проверкой того, кто может открыть файл.

Сначала определите, где находится общий доступ к файлу.

ONLYOFFICE предлагает несколько продуктов и вариантов интеграции, и их элементы управления не взаимозаменяемы. В Workspace расширенные настройки доступа применяются к пользователям с правами только для чтения и комментирования. В DocSpace можно установить ограничение для конкретной ссылки общего доступа или настроить его для ссылки на комнату и приглашенных по этой ссылке людей. В интеграции с Docs, хост-приложение предоставляет разрешения в конфигурации редактора.

Прежде чем что-либо менять, откройте панель общего доступа к файлу и отметьте, кому нужен доступ, как они получают доступ к файлу и являются ли они внутренними пользователями, получателями ссылок или участниками комнаты. Этот список поможет вам выбрать соответствующий элемент управления и впоследствии протестировать тот же путь доступа.

Ограничьте доступ пользователей рабочей области, предоставив им права только на чтение или на комментирование.

1. Откройте настройки общего доступа к файлу. Доступ к ним можно получить через кнопку «Поделиться» в редакторе, на вкладке «Совместная работа» или в меню «Файл» > «Права доступа».
2. В окне «Параметры общего доступа» откройте «Дополнительные параметры» с помощью элемента управления настройками в правом нижнем углу.
3. Выберите пункт «Невозможно распечатать, загрузить и скопировать файл (только для чтения и с комментариями)» , затем сохраните изменения, касающиеся доступа.
4. Убедитесь, что у затронутых пользователей есть доступ только для чтения или для комментирования. Ограничение распространяется на эти группы разрешений; не следует предполагать, что это меняет возможности пользователя с полным доступом.

В официальном руководстве по совместному использованию рабочих пространств ONLYOFFICE описана эта опция как для внутреннего, так и для общего доступа. В том же руководстве поясняется, что разрешения «Только чтение» и «Комментирование» обычно включают действия печати и загрузки, поэтому назначение только разрешения «Только чтение» не решает этот вопрос. Если вам необходимо ограничить пользователей с полным доступом в изменении настроек совместного доступа, это отдельная расширенная опция; она не заменяет ограничение на печать, загрузку и копирование.

Ограничить доступ к файлу DocSpace, доступному по ссылке.

1. Откройте панель «Информация о файле» > «Поделиться» или воспользуйтесь контекстным меню файла для управления ссылками.
2. Создайте ссылку или откройте настройки существующей ссылки, которую хотите изменить.
3. Выберите необходимые получателю права доступа, например, «Только для чтения», и включите параметр «Ограничить копирование содержимого файла, загрузку файла и печать» .
4. Сохраните настройки ссылок. Если файл содержит несколько ссылок, проверьте каждую из них: настройка одной ссылки не означает автоматически, что другие ссылки ограничены.

В документации ONLYOFFICE это описывается как параметр ссылки, который отключает копирование содержимого файла, загрузку и печать для пользователей, открывающих файл по этой ссылке. В руководстве по обмену файлами DocSpace также описывается, кто может получить доступ к ссылке и как изменить его роль. Если ваши пользователи получают доступ к одному и тому же файлу через комнату или другой прямой доступ, протестируйте эти пути отдельно, а не предполагайте, что параметр ссылки на файл охватывает их.

Настройте ограничения для связи между комнатами в DocSpace отдельно.

В общедоступных или пользовательских комнатах администраторы могут ограничивать копирование контента, загрузку файлов и печать для пользователей, использующих общую ссылку на комнату. Настройки комнаты также позволяют администраторам устанавливать ограничения для пользователей, приглашенных по ссылке, независимо от общих настроек ссылки на комнату.

1. Откройте информацию о комнате или настройки общей ссылки и отредактируйте ссылку на комнату.
2. Включите параметр «Ограничить копирование содержимого файлов, загрузку файлов и печать для ссылки на комнату».
3. Если для приглашенных пользователей требуется иной подход, откройте настройки ограничения приглашений по ссылке и настройте эту аудиторию отдельно.
4. Сохраните изменения, затем протестируйте, используя ссылку на комнату и учетную запись приглашенного пользователя в качестве отдельных сценариев.

Эти элементы управления описаны в руководстве по управлению помещениями ONLYOFFICE DocSpace для совместного использования помещений . Доступные имена ролей и элементы управления могут различаться в зависимости от типа помещения и версии продукта, поэтому используйте названия, отображаемые в вашем текущем интерфейсе, и обратитесь к администратору, если какой-либо параметр отсутствует.

Для интеграции API ONLYOFFICE Docs

Если ваше приложение использует встроенные документы ONLYOFFICE, то приложение, открывающее редактор, должно передать значения разрешений в конфигурации документа. Например:

const config = {
  document: {
    permissions: {
      print: false,
      download: false,
    },
  },
};

Установите printзначения downloadдля falseсоответствующей сессии редактора, затем инициализируйте редактор с этой конфигурацией. В разделе часто задаваемых вопросов по совместному использованию API документации ONLYOFFICE объясняется, что эти значения отключают возможности печати и загрузки редактора. API документации не определяет полную политику авторизации или хранения файлов вашего приложения: интегратор контролирует совместное использование и доставку. Если ваш бэкэнд предоставляет доступ к исходному файлу через отдельный URL-адрес или конечную точку, защитите и этот маршрут. Скрытие команды редактора само по себе не обеспечивает безопасность отдельно доступного исходного файла.

Проверьте ограничение с точки зрения получателя.

1. Используйте тестовую учетную запись с той же ролью, что и у предполагаемого получателя, или откройте ту же самую ссылку в чистой приватной сессии браузера.
2. Откройте файл и проверьте меню «Файл» и панель инструментов. Команды печати и загрузки должны быть недоступны для ограниченного вами пути доступа.
3. Попробуйте выполнить разрешенный рабочий процесс — например, чтение или комментирование — чтобы убедиться, что ограничение не лишило вас необходимого доступа.
4. Повторите эти действия для каждого используемого маршрута: внутренний общий доступ, публичная или файловая ссылка, ссылка на комнату, приглашенный участник комнаты и любой альтернативный URL-адрес интеграции.
5. Если команда остается доступной, убедитесь, что сохраненная настройка принадлежит этому пользователю, файлу, ссылке или комнате, и проверьте, не использует ли получатель другой путь доступа.

Успешная проверка подтверждает, что соответствующий интерфейс ONLYOFFICE применяет настройку для проверяемого пути доступа. Это не доказывает невозможность использования любого метода копирования. Если вы не можете найти настройку, возможно, ваша версия продукта, роль или интеграция отличаются от описанного интерфейса; перед тем как обещать ограничение, проверьте текущую документацию по продукту или обратитесь к администратору портала.