Bloquez les impressions et les téléchargements indésirables dans ONLYOFFICE

Pour limiter les impressions et les téléchargements dans ONLYOFFICE, appliquez la restriction au niveau de l'autorisation d'accès : activez la restriction de partage dans Workspace, activez la protection des liens dans DocSpace ou définissez les paramètres dans document.permissions.printla configuration de l'éditeur de l'API Docs. Un rôle « Lecture seule » ne suffit pas dans tous les cas ; le contrôle précis dépend de l'application utilisée : Workspace, DocSpace ou une application intégrée à ONLYOFFICE Docs.document.permissions.downloadfalse

Ces paramètres limitent les actions possibles via l'interface de partage ou d'édition. Ils n'empêchent pas toute copie : un destinataire peut photographier l'écran ou utiliser des outils externes à l'application. Pour les documents sensibles, il est recommandé de combiner cette restriction avec un contrôle d'accès strict et une vérification régulière des personnes autorisées à ouvrir le fichier.

Tout d'abord, identifiez l'emplacement où le fichier est partagé.

ONLYOFFICE propose plusieurs produits et modèles d'intégration, dont les paramètres ne sont pas interchangeables. Dans Workspace, les paramètres de partage avancés s'appliquent aux utilisateurs disposant des droits de lecture seule et de commentaire. Dans DocSpace, une restriction peut être associée à un lien de partage spécifique ou configurée pour un lien de salle et les personnes invitées via ce lien. Lors de l'intégration avec Docs, l'application hôte définit les autorisations dans la configuration de l'éditeur.

Avant toute modification, ouvrez le panneau de partage du fichier et notez qui doit y accéder, comment ils y accèdent et s'il s'agit d'utilisateurs internes, de destinataires de liens ou de membres d'un groupe. Cet inventaire vous aidera à choisir le contrôle d'accès approprié et à tester ultérieurement le même chemin d'accès.

Limiter l'accès des utilisateurs de l'espace de travail à la lecture seule ou à la possibilité de commenter.

1. Ouvrez les paramètres de partage du fichier. Vous pouvez y accéder via le bouton Partager dans l'éditeur, l'onglet Collaboration ou Fichier > Droits d'accès.
2. Dans la fenêtre Paramètres de partage, ouvrez les paramètres avancés à l'aide du bouton de configuration situé dans le coin inférieur droit.
3. Sélectionnez « Impossible d'imprimer, de télécharger et de copier le fichier (pour Lecture seule et commentaires) » , puis enregistrez les modifications de partage.
4. Vérifiez que les personnes concernées disposent d'un accès en lecture seule ou en commentaire. La restriction s'applique à ces groupes d'autorisations ; ne présumez pas qu'elle modifie les actions possibles pour un utilisateur disposant de tous les droits.

Le guide officiel de partage d'ONLYOFFICE Workspace décrit cette option pour le partage interne et public. Ce même guide explique que les autorisations « Lecture seule » et « Commentaire » peuvent généralement inclure les actions d'impression et de téléchargement ; c'est pourquoi l'attribution de l'autorisation « Lecture seule » seule ne résout pas ce problème. Si vous devez empêcher les utilisateurs disposant d'un accès complet de modifier les paramètres de partage, il s'agit d'une option avancée distincte ; elle ne remplace pas la restriction d'impression, de téléchargement et de copie.

Restreindre l'accès à un fichier DocSpace partagé par lien

1. Ouvrez le panneau Informations > Partager du fichier , ou utilisez le menu contextuel du fichier pour gérer les liens.
2. Créez un lien ou ouvrez les paramètres du lien existant que vous souhaitez modifier.
3. Choisissez le rôle d'accès dont le destinataire a besoin, par exemple Lecture seule, et activez Restreindre la copie du contenu du fichier, le téléchargement du fichier et l'impression .
4. Enregistrez les paramètres des liens. Si le fichier comporte plusieurs liens, vérifiez-les un par un : la modification d’un paramètre sur un lien n’implique pas automatiquement que les autres liens sont restreints.

ONLYOFFICE décrit ce paramètre comme désactivant la copie, le téléchargement et l'impression du contenu du fichier pour les utilisateurs qui l'ouvrent via ce lien. Le guide de partage de fichiers DocSpace explique également qui peut accéder à un lien et comment modifier son rôle. Si vos utilisateurs accèdent au même fichier via une salle ou une autre autorisation directe, testez ces accès séparément plutôt que de supposer que le paramètre du lien les couvre.

Définir séparément les restrictions de lien vers les salles DocSpace

Pour les salles publiques ou personnalisées, les administrateurs peuvent restreindre la copie de contenu, le téléchargement de fichiers et l'impression pour les personnes utilisant un lien de partage. Les paramètres de la salle permettent également aux administrateurs de définir des restrictions pour les personnes invitées via un lien, indépendamment des paramètres généraux du lien.

1. Ouvrez les informations de la salle ou les paramètres de lien partagé et modifiez le lien de la salle.
2. Activer la restriction de la copie, du téléchargement et de l'impression du contenu du fichier pour le lien de la salle.
3. Si les utilisateurs invités nécessitent un traitement différent, ouvrez les paramètres de restriction des invitations via lien et configurez ce public séparément.
4. Enregistrez, puis testez en utilisant un lien vers une salle et un compte d'utilisateur invité comme cas distincts.

Ces commandes de partage de salle sont décrites dans le guide de gestion des salles ONLYOFFICE DocSpace . Les noms de rôles et les commandes disponibles peuvent varier selon le type de salle et la version du produit ; utilisez donc les libellés affichés dans votre interface actuelle et consultez votre administrateur si un paramètre est absent.

Pour une intégration de l'API ONLYOFFICE Docs

Si votre application intègre ONLYOFFICE Docs, l'application qui ouvre l'éditeur doit transmettre les valeurs d'autorisation dans la configuration du document. Par exemple :

const config = {
  document: {
    permissions: {
      print: false,
      download: false,
    },
  },
};

Définissez printles valeurs downloadpour falsela session d'édition concernée, puis initialisez l'éditeur avec cette configuration. La FAQ relative au partage de l'API ONLYOFFICE Docs explique que ces valeurs désactivent les options d'impression et de téléchargement de l'éditeur. L'API Docs ne définit pas l'intégralité de la politique d'autorisation ou de stockage des fichiers de votre application : le partage et la distribution sont gérés par l'intégrateur. Si votre serveur expose le fichier source via une URL ou un point de terminaison distinct, protégez également cet accès. Masquer une commande de l'éditeur ne suffit pas à sécuriser un fichier original accessible séparément.

Vérifiez la restriction du point de vue du destinataire

1. Utilisez un compte de test ayant le même rôle que le destinataire prévu, ou ouvrez le lien exact dans une session de navigation privée propre.
2. Ouvrez le fichier et vérifiez le menu Fichier et la barre d'outils. Les commandes Imprimer et Télécharger devraient être indisponibles pour le chemin d'accès que vous avez restreint.
3. Essayez le flux de travail autorisé (comme la lecture ou le commentaire) pour confirmer que la restriction n'a pas supprimé l'accès nécessaire.
4. Répétez l'opération pour chaque itinéraire distinct utilisé : partage interne, lien public ou de fichier, lien de salle, membre invité de la salle et toute URL d'intégration alternative.
5. Si une commande reste disponible, confirmez que le paramètre enregistré appartient à cet utilisateur, fichier, lien ou salle, et vérifiez que le destinataire n'utilise pas un chemin d'accès différent.

Une vérification réussie confirme que l'interface ONLYOFFICE concernée applique bien le paramètre pour le chemin d'accès testé. Cela ne prouve pas que toute méthode de copie est impossible. Si vous ne trouvez pas le paramètre, votre édition, version, rôle ou intégration du produit peut différer de l'interface documentée ; consultez la documentation produit actuelle ou contactez l'administrateur du portail avant d'imposer une restriction.