日常办公企业网站不可避免会使用附件方式传递各种文档，我们通常是下载到本地磁盘并然后用office套件编辑它们。从数据生命周期视角看，文档被下载到设备磁盘仍然需要管理跟进，企业安全管理员对于数据保护的措施必须延伸到本地各种设备上，如果数据可以不落在本地设备上，问题就会简单得多。

日常工作模式：

洋葱头浏览器提供了一种“文档不落地“的方案，从网站下载的文档在下载过程中自动转存到企业的云空间，用户可以用洋葱头在线编辑文档。相较于日常工作模式，用户只需要下载一个洋葱头浏览器即可兼顾文档协作与数据保护。

1.配置步骤

1.1 添加业务网站

（1）打开洋葱头客户端，以团队管理员的身份进入控制台；
（2）进入菜单【应用列表】->【网站应用】，点击“自建应用”，添加你要设置数据保护策略的业务网站；
（3）添加成功。

1.2 配置文档保护策略

（1）点击刚才创建的应用，进入【数据安全】；
（2）在【文档附件】选中“七种文档类型下载时自动转存到团队存储空间”，勾选“其他类型的文档禁止下载”；
（3）点击【提交】。

2.实际效果

2.1 处理常见文档类型

配置完策略后，成员在此业务网站下载附件（包括文档类型：.doc,.docx,.ppt,.pptx,.xls,.xlsx,.pdf），将不会落到设备本地，而是自动转存到团队存储空间。

上传到团队空间后，洋葱头浏览器支持对文档在线编辑。成员可以通过【在线文档-我的文档】编辑文档内容并实时保存。

如果团队内有文档协作的需求，成员可以通过文档分享来实现。

2.2 其他文档类型

如果业务网站的安全管理出现漏洞，有意者可能将恶意软件伪装成正常的附件供成员下载。看似正常的exe程序或zip文件可能会隐藏着恶意的程序或脚本。

经过本文【1.2 配置文档保护策略】，除常见的文档类型（包括：.doc,.docx,.ppt,.pptx,.xls,.xlsx,.pdf）外，管理员可以设置不允许成员在业务网站下载其他类型的附件。