Doconut adalah perpustakaan .NET yang Anda host sendiri, bukan layanan dokumen yang Anda unggah. File dibuka, dirender, dan disajikan sepenuhnya di dalam infrastruktur Anda sendiri — yang menjadikannya layak untuk beban kerja yang diatur di mana dokumen itu sendiri tidak pernah dapat melintasi batas organisasi.
Infrastruktur Anda — batas kepercayaan
Aplikasi Anda
Membaca file dari mana pun file tersebut berada: disk lokal, berbagi jaringan, S3, Azure Blob, kolom basis data.
Middleware Doconut
Terdaftar dalam pipeline Anda sendiri dengan AddDoconut() dan UseDoconut(). Berjalan di proses Anda, di bawah identitas Anda, dalam jaringan Anda.
Gambar halaman
Viewer.OpenDocumentAsync() merender gambar halaman berpaginas dan mengembalikan token sesi yang tidak dapat dibaca. File sumber tidak pernah diberikan ke browser.
Browser
Widget JavaScript meminta halaman dengan token sesi dari endpoint Anda sendiri. Ia tidak pernah melihat jalur file, URL penyimpanan, atau byte asli.
Tidak pernah dihubungi saat rendering
Arsitektur
Sebuah layanan penampil yang dihosting berfungsi dengan menerima file Anda. Doconut berfungsi dengan tidak pernah menerima file tersebut. Dokumen dibaca oleh proses Anda sendiri, diraster menjadi gambar halaman oleh proses Anda sendiri, dan disiarkan ke browser oleh proses Anda sendiri — Doconut adalah perpustakaan yang melakukan pekerjaan, bukan pihak dalam transfer.
Model keamanan
Tidak ada mode SaaS dan tidak ada fallback yang dihosting. Doconut dikirim sebagai DLL yang Anda referensikan; jika server Anda offline, rendering tetap berfungsi. Tidak adanya jalur unggah adalah properti dari arsitektur, bukan pengaturan konfigurasi yang dapat diubah seseorang.
OpenDocumentAsync() mengembalikan string yang tidak dapat dibaca, bukan jalur file atau pengidentifikasi yang dapat dimanipulasi oleh klien. Browser tidak dapat mendaftar dokumen, menebak token tetangga, atau menulis ulang token ke file yang berbeda. Perlakukan token sebagai rahasia: jangan pernah mencatatnya dan jangan pernah menyimpannya di sisi klien selain viewer.
Doconut tidak pernah memutuskan siapa yang boleh membaca dokumen. Anda memanggil OpenDocumentAsync() hanya setelah pemeriksaan otorisasi Anda sendiri berhasil, sehingga viewer mewarisi kontrol akses apa pun yang sudah diterapkan oleh aplikasi Anda — peran, penyewaan, izin tingkat rekaman, semuanya.
Browser menerima gambar halaman yang dirender, bukan dokumen sumber. Pengguna yang dapat melihat kontrak tidak dapat dengan mudah mengekstrak DOCX asli, dan gambar halaman yang bocor tidak membawa perubahan yang dilacak, komentar, kolom tersembunyi, atau metadata yang ada pada file sumber.
File yang dienkripsi dan dilindungi kata sandi dibuka di sisi server dengan kata sandi yang disediakan oleh kode Anda. Kata sandi melintasi batas proses hanya di dalam aplikasi Anda sendiri — tidak pernah ke klien, tidak pernah ke kami.
Lisensi adalah file .lic lokal yang diakses melalui options.LicensePath atau Viewer.DoconutLicense(path). Tidak ada panggilan balik aktivasi dan tidak ada pemeriksaan lisensi runtime melalui jaringan, yang membuat penyebaran terisolasi (air-gapped) menjadi mungkin.
Kepatuhan
Kerangka yang jujur lebih penting di sini daripada sekumpulan logo. Doconut adalah sebuah perpustakaan, bukan penyedia layanan. Kami tidak pernah menerima, menyimpan, atau memproses dokumen Anda, yang berarti kami tidak menjadi pemroses, sub-pemroses, atau mitra bisnis ketika Anda menggunakannya. Itu menghilangkan seluruh kategori dokumen administratif — namun kontrol atas penyebaran tetap menjadi tanggung jawab Anda untuk dioperasikan dan dibuktikan.
Karena informasi kesehatan yang dilindungi tidak pernah mencapai Doconut, tidak ada hubungan mitra bisnis yang perlu ditutupi dengan BAA. Rekam medis dan studi DICOM dirender di dalam lingkungan Anda sendiri. Perlindungan itu sendiri — kontrol akses, pencatatan audit, enkripsi saat disimpan dan dalam transit — tetap menjadi tanggung jawab Anda, diterapkan dalam aplikasi yang sudah Anda jalankan.
Data pribadi tetap berada di mana pun Anda menempatkannya. Tidak ada transfer lintas batas yang diperkenalkan oleh penampil, karena tidak ada transfer sama sekali: dokumen dibaca dan dirender di yurisdiksi yang sama dengan server tempat Anda menyebarkannya. Residensi menjadi keputusan hosting, bukan negosiasi vendor.
Penyebaran tanpa akses internet keluar merupakan konfigurasi yang didukung, bukan solusi sementara. Kemasi DLL dan file .lic, instal ke dalam enclave, dan penampil berjalan tanpa batas untuk rentang versi yang dicakup oleh lisensi.
Doconut tidak mengiklankan sertifikasi SOC 2, ISO 27001, atau HITRUST, dan Anda tidak boleh menyatakannya sebagai bersertifikat. Argumen keamanan bersifat arsitektural: vendor tidak pernah berada di jalur data. Jika auditor Anda memerlukan narasi kontrol, itulah narasinya.
Penyebaran
Target klasik. IIS atau Kestrel, di pusat data Anda sendiri atau pada VM cloud yang Anda kontrol.
Didukung untuk .NET 8. Kirimkan penampil sebagai bagian dari image Anda sendiri dan simpan file lisensi di luar lapisan dengan rahasia yang dipasang.
Beberapa node di belakang load balancer berbagi cache render, sehingga sesi yang dibuka pada satu node tetap dapat dibaca pada node lain.
Tidak diperlukan konektivitas keluar pada titik manapun setelah instalasi — tidak untuk rendering, tidak untuk konversi, tidak untuk lisensi.
Operasi
Tidak ada yang eksotis di antara ini. Mereka adalah beberapa hal yang paling sering salah dalam penerapan nyata, dalam urutan yang biasanya menjadi masalah.
Tidak. Doconut adalah pustaka yang berjalan di dalam aplikasi Anda. Tidak ada endpoint unggahan, tidak ada tingkatan rendering yang dihosting, dan tidak ada saluran telemetri yang membawa konten dokumen. Jika server Anda tidak memiliki jalur ke internet, penampil tetap merender secara normal.
Tidak melalui penampil. Browser menerima gambar halaman yang dirender yang diidentifikasi dengan token sesi yang tidak dapat dibaca. Jika Anda menginginkan tombol unduh, Anda harus mengimplementasikannya sendiri — yang berarti keputusan untuk merilis file sumber tetap menjadi pilihan eksplisit dalam kode Anda sendiri.
String yang tidak dapat dibaca yang dikembalikan oleh Viewer.OpenDocumentAsync() yang disajikan oleh widget JavaScript untuk mengambil halaman. Itu bukan pengidentifikasi dokumen, bukan jalur, dan bukan sesuatu yang disimpan atau digunakan kembali. Perlakukan itu seperti kredensial bearer dengan masa hidup pendek.
Tidak. Lisensi menyelesaikan file .lic lokal. Tidak ada panggilan aktivasi dan tidak ada validasi ulang berkala, yang menjadi alasan mengapa instalasi yang terisolasi berfungsi.
Ya. Rendering, konversi, dan lisensi semuanya bersifat lokal. Satu-satunya hal yang didapatkan dari koneksi internet adalah mengunduh pembaruan, yang dapat Anda bawa dengan media.
Kami tidak mengklaim keduanya, dan Anda tidak boleh menyatakan produk ini bersertifikat. Fakta yang relevan untuk audit berbeda dan biasanya lebih kuat: Doconut tidak pernah berada di jalur data, sehingga tidak ada lingkungan vendor yang dapat dinilai auditor pada awalnya.
Kode Anda menyediakan kata sandi saat membuka dokumen, di sisi server. Kata sandi tersebut digunakan untuk mendekripsi dalam proses Anda sendiri dan tidak pernah dikirim ke browser atau ke tempat lain.
Minta lisensi sementara dan jalankan Doconut pada infrastruktur Anda sendiri, terhadap dokumen Anda sendiri, dengan aturan firewall Anda sendiri yang sudah diterapkan. Itu satu-satunya evaluasi yang membuktikan hal tersebut.
100% rendering di server Anda sendiri