No se, no creo que esto sea posible, en principio, se descarga el archivo, ya sea a una localidad especifica del disco duro del cliente, o a los temporales, ahora, necesitarian tener una clave a la mano(office), para poder editarlos, y por ultimo seria decision del cliente, una vez editando estos documentos, poder volver al sitio y hacer un upload, pero en realidad, este concepto se sale de lo que son tus pretenciones, porque hasta donde entiendo lo que quieres es que la validacion de seguridad se haga en el servidor para poder ver el archivo, de ahi, editarlo en vivo...again, salvo que alguien diga lo contrario me parece que esto no es posible...
Salu2,