Accessi, sessioni e dati sotto controllo.
LocDoc separa i dati per archivio, assegna i permessi pagina per pagina e li controlla nel motore dell’applicazione, non solo nell’interfaccia. Le descrizioni che seguono sono misure tecniche del prodotto, non certificazioni.
L’archivio è il confine.
Ogni utente lavora solo negli archivi che gli sono assegnati, con le pagine e le azioni autorizzate: consultare, modificare informazioni, gestire file, rivedere risposte IA, esportare. Il controllo avviene nel motore dell’applicazione, non solo nell’interfaccia.
- Le consultazioni sono private di chi le fa, anche nello stesso archivio.
- Un identificativo o un nome di file inviato dal browser non amplia mai l’accesso.
- Revoca di un permesso efficace dalla richiesta successiva.
Autenticazione senza credenziali predefinite.
Nella versione 2.14 il cambio password chiede la conferma della nuova password, ha un pulsante Mostra password, controlla il riuso sulla password memorizzata e distingue una password attuale errata da una sessione scaduta.
- Password
- Hash Argon2id. Passphrase di almeno 15 caratteri per impostazione predefinita, senza troncamenti, con caratteri accentati e spazi conservati.
- Primo accesso
- Nessuna credenziale predefinita: la password iniziale dell’amministratore è generata in modo casuale all’installazione e va sostituita al primo accesso.
- Sessioni
- Scadenza per inattività, durata massima, limite di sessioni contemporanee e revoca immediata. Il cambio password chiude le altre sessioni.
- Tentativi di accesso
- Blocco temporaneo dopo ripetuti errori, per utente e per indirizzo, e limiti di frequenza su accesso, caricamenti e domande.
- Browser
- Cookie HttpOnly e SameSite, protezione CSRF sulle operazioni che modificano dati, intestazioni di sicurezza HTTP.
File verificati, attività tracciate.
Ogni file caricato viene controllato sul contenuto reale: firma del formato, struttura dei documenti Office, rapporto di compressione, dimensioni. File corrotti o costruiti per bloccare l’elaborazione vengono rifiutati.
Il registro attività riporta caricamenti, modifiche, revisioni, export e accessi falliti, con filtri per utente, azione e periodo.
Backup che si possono verificare, aggiornamenti che si possono controllare.
Strumenti inclusi per chi amministra LocDoc.
Backup e verifica
Backup del database e dei documenti, con una verifica che controlla che la copia sia completa e ripristinabile.
Ripristino controllato
Un ripristino interrotto blocca l’avvio finché la riconciliazione non riesce, così non si riapre un archivio a metà.
Registro delle cancellazioni
Custodito separatamente dai backup: un documento eliminato non ricompare ripristinando una copia vecchia.
Chiavi protette
Le chiavi interne di LocDoc sono generate all’installazione, protette con la cifratura di Windows e tenute fuori dai backup.
Versioni verificabili
Ogni versione ha l’inventario dei componenti software (SBOM) e le impronte dei file, per sapere esattamente cosa viene installato.
Aggiornamenti senza perdere dati
La nuova versione si installa sopra la precedente: archivi, documenti e utenti restano. Prima conviene fare un backup.
Domande frequenti
Su amministratori, autenticazione, registro attività e responsabilità condivise.
Installazione e requisitiUn amministratore vede automaticamente tutto?
No. Anche il ruolo amministratore usa permessi espliciti. Solo l’amministratore principale crea altri amministratori, e un amministratore delegato può assegnare soltanto i permessi che possiede.
LocDoc integra Single Sign-On o autenticazione a più fattori?
Non in questa versione: gli account sono gestiti da LocDoc. L’accesso al computer resta protetto dalle credenziali di Windows e dalle politiche dell’organizzazione.
Cosa contiene il registro attività?
Chi ha fatto cosa e quando: caricamenti, modifiche, revisioni, export, accessi falliti. Per le domande ai documenti registra l’esito dei controlli, non il testo della domanda.
Le funzioni di sicurezza bastano a proteggere l’installazione?
No, da sole no. Rete, firewall, certificati, sistemi operativi, copie esterne dei backup e procedure dell’organizzazione restano parte della sicurezza complessiva.
Vuoi vedere LocDoc sui tuoi documenti?
Raccontaci che archivio hai, chi lo usa e su quali computer. Ti proponiamo una dimostrazione su misura.