Doconut je .NET knihovna, kterou hostujete sami, ne dokumentová služba, na kterou nahráváte. Soubory jsou otevírány, vykreslovány a poskytovány výhradně ve vaší vlastní infrastruktuře – což je to, co ji činí vhodnou pro regulované pracovní zatížení, kde dokument sám nikdy nesmí překročit organizační hranice.
Vaše infrastruktura — hranice důvěry
Vaše aplikace
Čte soubor odkudkoli, kde již existuje: lokální disk, síťové sdílení, S3, Azure Blob, sloupec v databázi.
Middleware Doconut
Zaregistrováno ve vašem vlastním pipeline pomocí AddDoconut() a UseDoconut(). Běží ve vašem procesu, pod vaší identitou, ve vaší síti.
Obrázky stránek
Viewer.OpenDocumentAsync() vykresluje stránkované obrázky stránek a vrací neprůhledný token relace. Zdrojový soubor není nikdy předán prohlížeči.
Prohlížeč
JavaScript widget požaduje stránky pomocí tokenu relace z vašeho vlastního koncového bodu. Nikdy nevidí cestu k souboru, URL úložiště ani původní bajty.
Nikdy nekontaktováno během renderování
Architektura
Hostovaná služba prohlížeče funguje tak, že přijímá váš soubor. Doconut funguje tak, že jej nikdy nepřijímá. Dokument je čten vaším vlastním procesem, rasterizován do obrázků stránek vaším vlastním procesem a streamován do prohlížeče vaším vlastním procesem — Doconut je knihovna, která práci vykonává, nikoli strana přenosu.
Bezpečnostní model
Neexistuje režim SaaS ani žádná hostovaná náhrada. Doconut je dodáván jako DLL, které odkazujete; pokud jsou vaše servery offline, vykreslování stále funguje. Absence cesty pro nahrávání je vlastností architektury, nikoli konfiguračním nastavením, které by někdo mohl přepnout.
OpenDocumentAsync() vrací neprůhledný řetězec, nikoli cestu k souboru nebo identifikátor, který by klient mohl upravit. Prohlížeč nemůže vyjmenovávat dokumenty, hádat sousední token nebo přepsat token do jiného souboru. Zacházejte s tokeny jako s tajemstvími: nikdy je nezaznamenávejte a nikdy je neukládejte na klientské straně mimo prohlížeč.
Doconut nikdy nerozhoduje, kdo může dokument číst. OpenDocumentAsync() voláte až po úspěšném provedení vlastní kontroly autorizace, takže prohlížeč dědí jakoukoli kontrolu přístupu, kterou vaše aplikace již vynucuje — role, nájemnictví, oprávnění na úrovni záznamu, vše.
Prohlížeč přijímá vykreslené obrázky stránek, nikoli zdrojový dokument. Uživatel, který může zobrazit smlouvu, nemůže snadno získat původní DOCX, a uniklý obrázek stránky neobsahuje sledované změny, komentáře, skryté sloupce ani metadata, která měl zdrojový soubor.
Šifrované a heslem chráněné soubory jsou otevírány na serveru s heslem poskytnutým vaším kódem. Heslo přechází procesní hranice pouze uvnitř vaší vlastní aplikace — nikdy k klientovi, nikdy k nám.
Licencování je lokální soubor .lic, který se načítá přes options.LicensePath nebo Viewer.DoconutLicense(path). Neexistuje žádné aktivace zpětného volání ani kontrola licence za běhu přes síť, což je to, co umožňuje nasazení v izolovaném prostředí.
Soulad
Upřímné zasazení je zde důležitější než zeď log. Doconut je knihovna, nikoli poskytovatel služby. Nikdy nepřijímáme, neukládáme ani nezpracováváme vaše dokumenty, což znamená, že se nestáváme zpracovatelem, subzpracovatelem ani obchodním partnerem, když jej nasadíte. To odstraňuje celou kategorii papírování – ale kontrola nad nasazením zůstává na vás, aby jste ji spravovali a dokládali.
Protože chráněné zdravotní informace nikdy nedosáhnou Doconut, neexistuje vztah obchodního partnera, který by bylo třeba pokrýt BAA. Záznamy a DICOM studie jsou vykreslovány ve vašem vlastním prostředí. Ochranná opatření samotná – řízení přístupu, auditní logování, šifrování v klidu i při přenosu – zůstávají vaší odpovědností, prováděná v aplikaci, kterou již provozujete.
Osobní data zůstávají tam, kam je umístíte. Prohlížeč nezavádí žádný přeshraniční přenos, protože žádný přenos vůbec neprobíhá: dokument je čten a vykreslen ve stejné jurisdikci jako server, na který jste nasadili. Umístění se tak stává rozhodnutím o hostingu, nikoli vyjednáváním s dodavatelem.
Nasazení bez odchozího přístupu k internetu jsou podporovanou konfigurací, nikoli obcházením. Zabalte DLL soubory a soubor .lic, nainstalujte je do enklávy a prohlížeč běží neomezeně po dobu, kdy licence pokrývá daný rozsah verzí.
Doconut nepropaguje certifikaci SOC 2, ISO 27001 ani HITRUST a neměli byste jej představovat jako certifikovaný. Bezpečnostní argumentace je architektonická: dodavatel není nikdy v datové cestě. Pokud váš auditor potřebuje kontrolní narativ, to je ten narativ.
Nasazení
Klasický cíl. IIS nebo Kestrel, ve vašem vlastním datovém centru nebo na cloudovém VM, který kontrolujete.
Podporováno pro .NET 8. Dodávejte prohlížeč jako součást vlastního obrazu a udržujte licenční soubory mimo vrstvu pomocí připojeného tajemství.
Více uzlů za load balancerem sdílí cache vykreslování, takže relace otevřená na jednom uzlu zůstane čitelná na jiném.
Po instalaci není vyžadována žádná odchozí konektivita — ani pro vykreslování, ani pro konverzi, ani pro licencování.
Operace
Žádná z nich není exotická. Jedná se o několik věcí, které se nejčastěji pokazí při reálném nasazení, v pořadí, v jakém obvykle škodí.
Ne. Doconut je knihovna, která běží uvnitř vaší aplikace. Neexistuje žádný endpoint pro nahrávání, žádná hostovaná vrstva vykreslování a žádný telemetrický kanál, který přenáší obsah dokumentu. Pokud váš server nemá přístup k internetu, prohlížeč stále normálně vykresluje.
Ne přes prohlížeč. Prohlížeč získává vykreslené obrázky stránek adresované neprůhledným tokenem relace. Pokud chcete tlačítko pro stažení, musíte jej implementovat sami — což znamená, že rozhodnutí o zpřístupnění zdrojového souboru zůstává explicitní volbou ve vašem vlastním kódu.
Neprůhledný řetězec vrácený funkcí Viewer.OpenDocumentAsync(), který JavaScript widget používá k načtení stránek. Není to identifikátor dokumentu, ani cesta, a není to něco, co by se mělo ukládat nebo znovu používat. Zacházejte s ním jako s nosičovým oprávněním s krátkou životností.
Ne. Licencování načítá místní soubor .lic. Neexistuje žádné aktivace ani periodické opětovné ověřování, což je přesně důvod, proč fungují instalace izolované od sítě.
Ano. Vykreslování, konverze i licencování jsou všechny lokální. Jediná věc, kterou vám připojení k internetu poskytne, je stahování aktualizací, které můžete stejně přenést na médiu.
Neuvádíme žádnou z nich a neměli byste produkt prezentovat jako certifikovaný. Relevantní fakt pro audit je jiný a obvykle silnější: Doconut není nikdy v datové cestě, takže neexistuje žádné prostředí dodavatele, které by auditor mohl posuzovat.
Váš kód poskytne heslo při otevírání dokumentu na straně serveru. Použije se k dešifrování ve vašem vlastním procesu a nikdy není přenášeno do prohlížeče ani kamkoli jinam.
Požádejte o dočasnou licenci a spusťte Doconut na své vlastní infrastruktuře, proti vlastním dokumentům, s vašimi vlastními pravidly firewallu. To je jediná evaluace, která dokazuje pravdu.
100% renderování na vašich vlastních serverech