ownCloud功能讲解

OnlyOffice集成

允许用户直接从ownCloud前端实时访问、编写、共享和协作编辑办公室文件。

ONLYOFFICE应用程序是一个功能强大、用户友好且可靠的工具，使用户能够直接从ownCloud前端实时访问、创作、共享和协作编辑MicrosoftOffice文件。

通过将ownCloud与ONLYOFFICE集成，用户可以实时查看对文件所做的更改，访问文件的最新版本，从而完全消除了独立处理文档时经常出现的版本冲突问题。

ONLYOFFICE集成的好处一览表：

支持所有MSOffice格式（docx、xlsx、pptx、txt）

便于从熟悉的ownCloud前端实时访问、编写、共享和编辑MSOffice文档

允许以多种格式保存文件：docx、odt、rtf、txt、pdf、html、pptx、odp、xlsx、csv、ods

提供实时更改的透明概述，从而避免版本冲突

通过评论、评论和实时聊天实现沟通，提高生产力

允许设置访问权限（完全访问、只读、审阅、拒绝访问）

支持跟踪和接受/拒绝编辑

自动保存更改

确保遵守GDPR

OAuth2

通过开放的访问授权标准增强安全性。

使用OAuth2安全授权访问您的数据

ownCloud使用OAuth，这是一种开放的行业标准协议，用于客户端的安全授权。它大大增强了安全性，同时促进了第三方应用程序或web服务的集成。它连接自己的云客户端（桌面、Android、iOS）

其标准化和安全的授权流程意味着用户无需在桌面和移动应用程序中输入或存储其凭据。相反，存在特定于所使用客户端的访问令牌，以便可以选择性地撤销用户会话。这也为开发者提供了一个用户授权界面，以便将ownCloud快速集成到他们的应用程序中。

OpenID连接

使用开放标准将用户身份验证和客户端授权委托给身份提供者。

数字身份和访问管理对于任何组织的安全都至关重要。在管理人员身份时，它定义了组织的组成人员。通过管理谁可以以何种方式访问哪些数据，并对其进行身份验证，它既反映又创建了一个组织的大纲。它涉及人们在组织中的角色和能力。

委派身份和身份验证

身份和身份验证也是一个领域，在这个领域中，组织往往有定制需求和特殊需求。这就是为什么ownCloud不试图催促组织寻求某种解决方案，而是提供了一个开放的标准接口以实现完全的灵活性。

想要使用ownCloud的组织实际上可以在支持OpenIDConnect认证标准的一系列身份提供商中自由选择。

无论组织喜欢传统的基于LDAP的身份管理，还是微软的基于云的AzureAD、Keycoat或PingFederate，像cidas这样的身份即服务，还是像KopanoKonnect这样的本地开源身份提供商，ownCloud都可以接受。

利用OpenIDConnect进行身份验证还带来了单点登录功能——一组凭据也可以用于所有其他兼容应用程序。

它的工作原理

要使用任何客户端（例如ownCloudApp）登录，用户需要在浏览器中根据身份提供商进行身份验证。如果成功，身份提供程序将向客户端颁发令牌以允许访问。这样，ownCloud客户端或应用程序甚至不会遇到用户的凭据，从而减少了攻击面。

严格来说，用户需要向身份提供商提供什么才能获得访问权限，这是身份提供商的业务。无论这只是一个密码，还是一个额外的因素，比如一次性代码或指纹，甚至是硬件认证密钥。这为组织带来了很多可能性。

此外，这些客户端令牌可以被撤销或过期，甚至可以通过编程方式，例如在离开公司网络或遇到可疑行为时。

所有这些都为组织提供了足够的灵活性，可以根据需要定义和执行安全性。例如，他们可以限制访问自己的云到办公网络，管理除外，除非在某些国家旅行。同一身份提供者可能仍然允许员工从办公室外访问其他服务，如电子邮件，但将访问限制在工作日和特定时间段。

Outlook插件

自动将Outlook附件转换为安全链接。没有文件大小限制。

Outlook插件功能使用户能够像往常一样发送电子邮件，同时遵守最先进的安全协议，阻止甚至彻底禁止附件。

使用ownCloudOutlook插件，用户可以附加大小不限的文件，因为它们实际上并不作为附件发送。此外，它还限制了组织电子邮件服务器的增长。

由于恶意电子邮件附件是最常见的攻击载体之一，如果电子邮件包含指向文件的链接而不是附件，则更安全，更有可能被发送。

MicrosoftOutlook的ownCloud插件使这一点非常简单：只需将任何文件附加到电子邮件并点击发送，该文件将安全存储在您的ownCCloud中，从您的电子邮件中分离出来，并由指向您的ownCloud中同一文件的链接替换。

发送文件时，您可以（强烈建议您）使用密码或有效期或两者兼而有之。这意味着您的文件在发送到电子邮件附件时仍然更安全，因为非预期收件人无法打开附件，而是需要访问您组织的ownCloud中的文件，他们需要知道密码，当非预期收件人获得您的电子邮件时，链接可能会过期。

审核编辑 ：李倩