Το Doconut είναι μια βιβλιοθήκη .NET που φιλοξενείτε εσείς, όχι μια υπηρεσία εγγράφων στην οποία ανεβάζετε. Τα αρχεία ανοίγονται, αποδίδονται και εξυπηρετούνται εξ ολοκλήρου μέσα στην υποδομή σας — κάτι που το καθιστά εφικτό για ρυθμιζόμενες εργασίες όπου το ίδιο το έγγραφο δεν μπορεί ποτέ να περάσει το όριο ενός οργανισμού.
Η υποδομή σας — όριο εμπιστοσύνης
Η εφαρμογή σας
Διαβάζει το αρχείο από όπου ήδη βρίσκεται: τοπικός δίσκος, κοινόχρηστος δίκτυος πόρος, S3, Azure Blob, στήλη βάσης δεδομένων.
Doconut middleware
Καταχωρείται στη δική σας αλυσίδα επεξεργασίας με AddDoconut() και UseDoconut(). Εκτελείται στη διαδικασία σας, υπό την ταυτότητά σας, στο δίκτυό σας.
Εικόνες σελίδων
Viewer.OpenDocumentAsync() δημιουργεί εικόνες σελίδων με σελιδοποίηση και επιστρέφει ένα αδιαφανές διακριτικό συνεδρίας. Το αρχικό αρχείο δεν παραδίδεται ποτέ στο πρόγραμμα περιήγησης.
Το πρόγραμμα περιήγησης
Το widget JavaScript ζητά τις σελίδες με το διακριτικό συνεδρίας από το δικό σας τελικό σημείο. Δεν βλέπει ποτέ διαδρομή αρχείου, URL αποθήκευσης ή τα αρχικά bytes.
Ποτέ δεν επικοινωνεί κατά τη διάρκεια της απόδοσης
Αρχιτεκτονική
Μια υπηρεσία προβολής που φιλοξενείται λειτουργεί λαμβάνοντας το αρχείο σας. Doconut λειτουργεί χωρίς ποτέ να το λαμβάνει. Το έγγραφο διαβάζεται από τη δική σας διαδικασία, μετατρέπεται σε εικόνες σελίδων από τη δική σας διαδικασία, και μεταδίδεται στο πρόγραμμα περιήγησης από τη δική σας διαδικασία — Doconut είναι η βιβλιοθήκη που κάνει τη δουλειά, όχι ένα μέρος της μεταφοράς.
Μοντέλο ασφαλείας
Δεν υπάρχει λειτουργία SaaS και καμία εναλλακτική φιλοξενία. Το Doconut παρέχεται ως DLLs που αναφέρετε· εάν οι διακομιστές σας είναι εκτός σύνδεσης, η απόδοση λειτουργεί ακόμη. Η απουσία διαδρομής ανεβάσματος είναι ιδιότητα της αρχιτεκτονικής, όχι ρύθμιση παραμετροποίησης που μπορεί να αλλάξει κάποιος.
Το OpenDocumentAsync() επιστρέφει μια αδιαφανή συμβολοσειρά, όχι μια διαδρομή αρχείου ή ένα αναγνωριστικό που μπορεί να τροποποιήσει ο πελάτης. Το πρόγραμμα περιήγησης δεν μπορεί να απαριθμήσει έγγραφα, να μαντέψει ένα γειτονικό διακριτικό ή να ξαναγράψει ένα διακριτικό σε διαφορετικό αρχείο. Θεωρήστε τα διακριτικά ως μυστικά: μην τα καταγράφετε ποτέ και μην τα αποθηκεύετε ποτέ στην πλευρά του πελάτη πέρα από τον προβολέα.
Το Doconut δεν αποφασίζει ποτέ ποιος μπορεί να διαβάσει ένα έγγραφο. Καλείτε το OpenDocumentAsync() μόνο αφού περάσει ο δικός σας έλεγχος εξουσιοδότησης, έτσι ώστε ο προβολέας να κληρονομεί οποιονδήποτε έλεγχο πρόσβασης που η εφαρμογή σας ήδη επιβάλλει — ρόλους, ενοικίαση, δικαιώματα επιπέδου εγγραφής, όλα αυτά.
Το πρόγραμμα περιήγησης λαμβάνει εικόνες σελίδων που έχουν αποδοθεί, όχι το πηγαίο έγγραφο. Ένας χρήστης που μπορεί να δει μια σύμβαση δεν μπορεί να εξάγει εύκολα το αρχικό DOCX, και μια διαρροή εικόνας σελίδας δεν μεταφέρει τις παρακολουθούμενες αλλαγές, τα σχόλια, τις κρυφές στήλες ή τα μεταδεδομένα που είχε το πηγαίο αρχείο.
Τα κρυπτογραφημένα και προστατευμένα με κωδικό πρόσβασης αρχεία ανοίγονται από την πλευρά του διακομιστή με τον κωδικό που παρέχεται από τον κώδικά σας. Ο κωδικός διασχίζει τα όρια των διεργασιών μόνο μέσα στην δική σας εφαρμογή — ποτέ προς τον πελάτη, ποτέ προς εμάς.
Η αδειοδότηση είναι ένα τοπικό αρχείο .lic που επιλύεται μέσω του options.LicensePath ή του Viewer.DoconutLicense(path). Δεν υπάρχει κλήση ενεργοποίησης και δεν υπάρχει έλεγχος άδειας κατά την εκτέλεση μέσω δικτύου, κάτι που καθιστά δυνατή τη διάθεση σε απομονωμένο περιβάλλον.
Συμμόρφωση
Μια ειλικρινής παρουσίαση έχει μεγαλύτερη σημασία εδώ από έναν τοίχο λογοτύπων. Το Doconut είναι μια βιβλιοθήκη, όχι πάροχος υπηρεσιών. Ποτέ δεν λαμβάνουμε, αποθηκεύουμε ή επεξεργαζόμαστε τα έγγραφά σας, πράγμα που σημαίνει ότι δεν γινόμαστε επεξεργαστής, υπο-επεξεργαστής ή επιχειρηματικός συνεργάτης όταν το αναπτύσσετε. Αυτό αφαιρεί ολόκληρη μια κατηγορία γραφειοκρατίας — αλλά οι έλεγχοι γύρω από την ανάπτυξη παραμένουν δικοί σας για λειτουργία και τεκμηρίωση.
Επειδή οι προστατευμένες πληροφορίες υγείας δεν φτάνουν ποτέ στο Doconut, δεν υπάρχει σχέση επιχειρηματικού συνεργάτη που να χρειάζεται να καλυφθεί με BAA. Τα αρχεία και οι μελέτες DICOM αποδίδονται μέσα στο δικό σας περιβάλλον. Τα ίδια τα μέτρα ασφαλείας — έλεγχος πρόσβασης, καταγραφή ελέγχων, κρυπτογράφηση σε ηρεμία και κατά τη μετάδοση — παραμένουν δική σας ευθύνη, που εφαρμόζεται στην εφαρμογή που ήδη χρησιμοποιείτε.
Τα προσωπικά δεδομένα παραμένουν όπου τα τοποθετείτε. Δεν υπάρχει διασυνοριακή μεταφορά που να εισάγεται από τον προβολέα, επειδή δεν υπάρχει καθόλου μεταφορά: το έγγραφο διαβάζεται και αποδίδεται στην ίδια δικαιοδοσία με τον διακομιστή στον οποίο το έχετε αναπτύξει. Η κατοίκηση γίνεται απόφαση φιλοξενίας, όχι διαπραγμάτευση με προμηθευτή.
Οι αναπτύξεις χωρίς εξωτερική πρόσβαση στο διαδίκτυο είναι μια υποστηριζόμενη διαμόρφωση και όχι μια λύση παρακάμπτησης. Συσκευάστε τα DLL και το αρχείο .lic, εγκαταστήστε τα στο enclave, και ο προβολέας λειτουργεί επ' άπειρον για το εύρος εκδόσεων που καλύπτει η άδεια.
Το Doconut δεν διαφημίζει πιστοποίηση SOC 2, ISO 27001 ή HITRUST, και δεν πρέπει να το παρουσιάζετε ως πιστοποιημένο. Το επιχείρημα ασφαλείας είναι αρχιτεκτονικό: ο προμηθευτής δεν βρίσκεται ποτέ στη διαδρομή των δεδομένων. Εάν ο ελεγκτής σας χρειάζεται μια αφήγηση ελέγχου, αυτή είναι η αφήγηση.
Ανάπτυξη
Ο κλασικός στόχος. IIS ή Kestrel, στο δικό σας κέντρο δεδομένων ή σε μια εικονική μηχανή στο cloud που ελέγχετε.
Υποστηρίζεται για .NET 8. Συμπεριλάβετε τον προβολέα ως μέρος της δικής σας εικόνας και κρατήστε τα αρχεία άδειας εκτός του επιπέδου με ένα προσαρτημένο μυστικό.
Πολλαπλοί κόμβοι πίσω από έναν φορτωτή ισορροπίας μοιράζονται τη μνήμη cache απόδοσης, ώστε μια συνεδρία που ανοίχθηκε σε έναν κόμβο να παραμένει αναγνώσιμη σε άλλο.
Δεν απαιτείται εξωτερική συνδεσιμότητα σε κανένα σημείο μετά την εγκατάσταση — ούτε για απόδοση, ούτε για μετατροπή, ούτε για άδεια.
Λειτουργίες
Κανένα από αυτά δεν είναι εξωτικό. Είναι τα λίγα πράγματα που συνήθως πάσχουν λάθος σε μια πραγματική ανάπτυξη, με τη σειρά που συνήθως προκαλούν προβλήματα.
Όχι. Το Doconut είναι μια βιβλιοθήκη που εκτελείται μέσα στην εφαρμογή σας. Δεν υπάρχει σημείο ανεβάσματος, δεν υπάρχει φιλοξενούμενο επίπεδο απόδοσης και δεν υπάρχει κανάλι τηλεμετρίας που μεταφέρει το περιεχόμενο του εγγράφου. Εάν ο διακομιστής σας δεν έχει διαδρομή στο διαδίκτυο, ο προβολέας εξακολουθεί να αποδίδει κανονικά.
Όχι μέσω του προβολέα. Το πρόγραμμα περιήγησης λαμβάνει εικόνες σελίδων που έχουν αποδοθεί, με διεύθυνση μέσω ενός αδιαφανούς διακριτικού συνεδρίας. Εάν θέλετε ένα κουμπί λήψης, το υλοποιείτε μόνοι σας — πράγμα που σημαίνει ότι η απόφαση για την κυκλοφορία του αρχικού αρχείου παραμένει μια σαφής επιλογή στον κώδικά σας.
Μια αδιαφανής συμβολοσειρά που επιστρέφεται από το Viewer.OpenDocumentAsync() και η οποία το widget JavaScript χρησιμοποιεί για την ανάκτηση των σελίδων. Δεν είναι αναγνωριστικό εγγράφου, δεν είναι διαδρομή και δεν είναι κάτι που πρέπει να αποθηκευτεί ή να επαναχρησιμοποιηθεί. Θεωρήστε το ως διαπιστευτήριο φορέα με σύντομη διάρκεια ζωής.
Όχι. Η αδειοδότηση διαβάζει ένα τοπικό αρχείο .lic. Δεν υπάρχει κλήση ενεργοποίησης και δεν υπάρχει περιοδική επαλήθευση, που είναι ακριβώς ο λόγος που οι εγκαταστάσεις χωρίς σύνδεση λειτουργούν.
Ναι. Η απόδοση, η μετατροπή και η αδειοδότηση είναι όλες τοπικές. Το μόνο που προσφέρει μια σύνδεση στο διαδίκτυο είναι η λήψη ενημερώσεων, τις οποίες μπορείτε εξίσου να μεταφέρετε μέσω μέσων αποθήκευσης.
Δεν ισχυριζόμαστε καμία από τις δύο, και δεν πρέπει να παρουσιάζετε το προϊόν ως πιστοποιημένο. Το σχετικό γεγονός για έναν έλεγχο είναι διαφορετικό και συνήθως ισχυρότερο: το Doconut δεν βρίσκεται ποτέ στη διαδρομή των δεδομένων, επομένως δεν υπάρχει περιβάλλον προμηθευτή για να αξιολογήσει ένας ελεγκτής αρχικά.
Ο κώδικάς σας παρέχει τον κωδικό πρόσβασης κατά το άνοιγμα του εγγράφου, στην πλευρά του διακομιστή. Χρησιμοποιείται για την αποκρυπτογράφηση στη δική σας διαδικασία και δεν μεταδίδεται ποτέ στο πρόγραμμα περιήγησης ή οπουδήποτε αλλού.
Ζητήστε μια προσωρινή άδεια και εκτελέστε το Doconut στην δική σας υποδομή, εναντίον των δικών σας εγγράφων, με τους δικούς σας κανόνες τείχους προστασίας σε ισχύ. Αυτή είναι η μόνη αξιολόγηση που αποδεικνύει το σημείο.
100% απόδοση στους δικούς σας διακομιστές