OnlyOffice集成

允許用戶直接從ownCloud前端實時訪問、編寫、共享和協(xié)作編輯辦公室文件。

ONLYOFFICE應用程序是一個功能強大、用戶友好且可靠的工具，使用戶能夠直接從ownCloud前端實時訪問、創(chuàng)作、共享和協(xié)作編輯MicrosoftOffice文件。

通過將ownCloud與ONLYOFFICE集成，用戶可以實時查看對文件所做的更改，訪問文件的最新版本，從而完全消除了獨立處理文檔時經常出現(xiàn)的版本沖突問題。

ONLYOFFICE集成的好處一覽表：

支持所有MSOffice格式（docx、xlsx、pptx、txt）

便于從熟悉的ownCloud前端實時訪問、編寫、共享和編輯MSOffice文檔

允許以多種格式保存文件：docx、odt、rtf、txt、pdf、html、pptx、odp、xlsx、csv、ods

提供實時更改的透明概述，從而避免版本沖突

通過評論、評論和實時聊天實現(xiàn)溝通，提高生產力

允許設置訪問權限（完全訪問、只讀、審閱、拒絕訪問）

支持跟蹤和接受/拒絕編輯

自動保存更改

確保遵守GDPR

OAuth2

通過開放的訪問授權標準增強安全性。

使用OAuth2安全授權訪問您的數據

ownCloud使用OAuth，這是一種開放的行業(yè)標準協(xié)議，用于客戶端的安全授權。它大大增強了安全性，同時促進了第三方應用程序或web服務的集成。它連接自己的云客戶端（桌面、Android、iOS）

其標準化和安全的授權流程意味著用戶無需在桌面和移動應用程序中輸入或存儲其憑據。相反，存在特定于所使用客戶端的訪問令牌，以便可以選擇性地撤銷用戶會話。這也為開發(fā)者提供了一個用戶授權界面，以便將ownCloud快速集成到他們的應用程序中。

OpenID連接

使用開放標準將用戶身份驗證和客戶端授權委托給身份提供者。

數字身份和訪問管理對于任何組織的安全都至關重要。在管理人員身份時，它定義了組織的組成人員。通過管理誰可以以何種方式訪問哪些數據，并對其進行身份驗證，它既反映又創(chuàng)建了一個組織的大綱。它涉及人們在組織中的角色和能力。

委派身份和身份驗證

身份和身份驗證也是一個領域，在這個領域中，組織往往有定制需求和特殊需求。這就是為什么ownCloud不試圖催促組織尋求某種解決方案，而是提供了一個開放的標準接口以實現(xiàn)完全的靈活性。

想要使用ownCloud的組織實際上可以在支持OpenIDConnect認證標準的一系列身份提供商中自由選擇。

無論組織喜歡傳統(tǒng)的基于LDAP的身份管理，還是微軟的基于云的AzureAD、Keycoat或PingFederate，像cidas這樣的身份即服務，還是像KopanoKonnect這樣的本地開源身份提供商，ownCloud都可以接受。

利用OpenIDConnect進行身份驗證還帶來了單點登錄功能——一組憑據也可以用于所有其他兼容應用程序。

它的工作原理

要使用任何客戶端（例如ownCloudApp）登錄，用戶需要在瀏覽器中根據身份提供商進行身份驗證。如果成功，身份提供程序將向客戶端頒發(fā)令牌以允許訪問。這樣，ownCloud客戶端或應用程序甚至不會遇到用戶的憑據，從而減少了攻擊面。

嚴格來說，用戶需要向身份提供商提供什么才能獲得訪問權限，這是身份提供商的業(yè)務。無論這只是一個密碼，還是一個額外的因素，比如一次性代碼或指紋，甚至是硬件認證密鑰。這為組織帶來了很多可能性。

此外，這些客戶端令牌可以被撤銷或過期，甚至可以通過編程方式，例如在離開公司網絡或遇到可疑行為時。

所有這些都為組織提供了足夠的靈活性，可以根據需要定義和執(zhí)行安全性。例如，他們可以限制訪問自己的云到辦公網絡，管理除外，除非在某些國家旅行。同一身份提供者可能仍然允許員工從辦公室外訪問其他服務，如電子郵件，但將訪問限制在工作日和特定時間段。

Outlook插件

自動將Outlook附件轉換為安全鏈接。沒有文件大小限制。

Outlook插件功能使用戶能夠像往常一樣發(fā)送電子郵件，同時遵守最先進的安全協(xié)議，阻止甚至徹底禁止附件。

使用ownCloudOutlook插件，用戶可以附加大小不限的文件，因為它們實際上并不作為附件發(fā)送。此外，它還限制了組織電子郵件服務器的增長。

由于惡意電子郵件附件是最常見的攻擊載體之一，如果電子郵件包含指向文件的鏈接而不是附件，則更安全，更有可能被發(fā)送。

MicrosoftOutlook的ownCloud插件使這一點非常簡單：只需將任何文件附加到電子郵件并點擊發(fā)送，該文件將安全存儲在您的ownCCloud中，從您的電子郵件中分離出來，并由指向您的ownCloud中同一文件的鏈接替換。

發(fā)送文件時，您可以（強烈建議您）使用密碼或有效期或兩者兼而有之。這意味著您的文件在發(fā)送到電子郵件附件時仍然更安全，因為非預期收件人無法打開附件，而是需要訪問您組織的ownCloud中的文件，他們需要知道密碼，當非預期收件人獲得您的電子郵件時，鏈接可能會過期。

審核編輯 ：李倩