内网私有化文档协作，是将文档编辑、多人协作与管理服务部署在企业自有或指定环境中，让获授权的用户经内网访问同一套服务。在线指终端与协作服务连通，不等于必须连接互联网。
内网不等于终端离线
先明确“不能联网”指哪一条网络，再确认对应的产品、安装方式与协作体验。
不连接公网
终端仍可连接内网协作服务。安装器、镜像、系统依赖、授权和升级材料需要提前准备，外部访问逐项核对。
终端完全断网
终端无法连接协作服务时，不具备实时多人协作条件。单机离线编辑、回网同步和多人协作要分别评估。
完全物理隔离
完全物理隔离、要求内网离线运行的项目，需要单独做方案评估。
私有部署描述服务的交付与运行位置；它本身不能证明没有外连，也不自动代表某项合规认证。
三种交付形态
SaaS、私有部署和单机分别回答“服务在哪里”与“终端怎样工作”，不能互相替代。
| 维度 | SaaS | 私有部署 | 单机 |
|---|---|---|---|
| 运行位置 | 由服务商提供云端服务。 | 服务运行于企业自有或指定环境。 | 编辑程序运行于终端。 |
| 协作条件 | 用户能访问云端服务。 | 用户能访问对应内网协作服务。 | 单机编辑不等于实时多人协作。 |
| 治理重点 | 租户设置、账号权限和服务协议。 | 网络、身份、权限、数据与运维责任。 | 终端授权、文件保管与同步范围。 |
| 石墨办公与石墨文档产品 [1] | 石墨文档（含客户端）。 | 石墨办公套件私有部署、石墨办公文档中台私有部署。 | 石墨办公 Office Harness。 |
上线验收看五项
把“数据不出域”落实为可检查的配置、网络行为和责任清单。
- 网络与依赖：列出域名、端口、身份服务、存储和系统依赖。在目标网络中验证访问、安装、授权和升级所需的实际连接。
- 身份与撤权：验证 SSO、LDAP / AD 或项目选定的身份源，检查组织同步、离职撤权、外链与异常登录后的访问结果。
- 文件与协作：用真实格式样本检查显示、编辑、协同、历史与导出；对业务集成补测保存回调和文件权限。
- AI 数据路径：确认模型、检索、日志与遥测的位置和发送内容。AI 能否内网使用，取决于实际模型、服务及配置，不能由私有部署直接推定。
- 恢复与运维：验证备份与恢复，明确监控、升级、故障响应、维护窗口与回退责任；将操作记录和运维手册一并交接。
按使用入口选型
先确定员工在哪工作，再决定建设完整协作平台还是接入现有系统。
员工统一协作
石墨办公套件私有部署提供面向员工的文档协作、团队空间和知识管理。 办公套件私有部署
业务系统内协作
石墨办公文档中台私有部署通过 API / SDK 接入预览、编辑、转换与协作能力。 文档中台私有部署
终端离线编辑
石墨办公 Office Harness 面向终端。与私有部署产品配合时，端云互通（Office Harness 与私有部署互通）范围按版本、授权和交付方案确认。 石墨办公 Office Harness
常见问题
内网在线文档一定要连互联网吗？
在线指终端能够连接协作服务，不等于必须连接公网。能否在目标内网安装和运行，要确认依赖、授权与升级材料。
完全断网还能多人实时协作吗？
多人实时协作需要终端与对应协作服务连通；终端单机离线编辑属于另一种使用方式。完全物理隔离、要求内网离线运行的项目，需要单独做方案评估。
私有部署就意味着数据完全不外发吗？
不能直接推定。需要检查实际网络配置、模型与 AI 服务、日志、遥测、外部接口及发送内容，并在目标环境验证数据路径和访问控制。
继续了解
- 内网文档协作部署方案：架构、Skill、服务与运维手册。
- 开源自建 vs 商业私有化：明确许可、交付与长期运维责任。
- 内网部署 FAQ：联网、授权、升级、SSO 与 AI 问答。