Excel-Add-in für die IT bereitstellen

Diese Seite ist für Office-Administratoren geschrieben und so aufgebaut, dass sie ohne Rückfragen abgearbeitet werden kann. Sie darf weitergegeben werden — und der beste Weg, sie weiterzugeben, ist diese Adresse:

https://sovrgpt.com/docs/excel-addin-it

Es gibt zwei Wege. Der erste ist für den Regelbetrieb, der zweite für Umgebungen, in denen der erste nicht zur Verfügung steht.

1. Was Sie eintragen

Eine einzige Adresse:

https://sovrgpt.com/xl/manifest.xml

Das ist die Beschreibungsdatei des Add-ins (ein XML-Manifest). Sie ist öffentlich erreichbar, benötigt keine Anmeldung und ändert sich selten.

Was dabei nicht passiert: Es wird keine Software auf den Arbeitsplätzen installiert. Das Add-in ist eine Webanwendung, die Excel in einem eingebetteten Fenster anzeigt. Ihre Nutzer bekommen dadurch einen Knopf im Menüband — mehr nicht.

🔴 Öffnen Sie die Manifestdatei nicht in Excel und doppelklicken Sie sie nicht. Excel hält eine XML-Datei dann für ein XML-Erweiterungspaket (ein „Smart Document" aus Office 2003) und meldet, das Sicherheitszertifikat sei fehlerhaft. Diese Meldung hat mit dem Add-in nichts zu tun: XML-Erweiterungspakete müssen signiert sein, Office-Web-Add-ins werden nie signiert (siehe §10).

2. Der Weg im Microsoft-365-Admin-Center

1. admin.microsoft.com öffnen, mit einem Konto der Rolle Globaler Administrator oder Exchange-Administrator anmelden.
2. Einstellungen → Integrierte Apps
3. „Upload custom apps" (Benutzerdefinierte Apps hochladen)
4. Als App-Typ „Office Add-in" wählen.
5. „Provide link to manifest file" wählen und die Adresse aus §1 einfügen.
6. Validieren. Das Manifest wird geprüft; Fehler werden hier angezeigt.
7. Nutzer zuweisen — einzelne Personen, Gruppen oder die gesamte Organisation.
8. Bereitstellungstyp: bitte Fixed wählen.
9. Fertigstellen.

Danach müssen Ihre Nutzer nichts tun. Beim nächsten Start von Excel erscheint im Register Start rechts die Gruppe SovrGPT mit dem Knopf Assistent öffnen.

⏱️ Bis zu 72 Stunden, bis es bei allen Nutzern sichtbar ist. Das ist eine Eigenschaft der Microsoft-Verteilung, nicht unserer Anwendung.

• Eine Veröffentlichung in AppSource ist nicht nötig.
• Der Weg ist von Microsoft für genau diesen Fall vorgesehen (Centralized Deployment).

3. Voraussetzungen — bitte vorher prüfen

Diese Punkte entscheiden, ob der Weg aus §2 für Sie überhaupt zur Verfügung steht. Sie stammen aus Microsofts eigener Dokumentation zur zentralen Bereitstellung.

🔴 In souveränen Clouds und Behörden-Clouds (etwa Microsoft 365 Government) fehlt die Seite „Integrierte Apps" teilweise. Dort läuft die Zuweisung über die klassische Seite Centralized Deployment. Die einzutragende Adresse ist dieselbe.

4. Wenn eine Richtlinie im Weg steht

Zwei Gruppenrichtlinien können das Add-in blockieren. Beide liegen bei Ihnen, nicht bei uns:

• „Block Web Add-ins" — Registrierungswert HKCU\Software\Policies\Microsoft\Office\16.0\WEF\TrustedCatalogs\disableallcatalogs = 1. Ist er gesetzt, sind Web-Add-ins vollständig abgeschaltet.
• „Let users access the Office Store" — betrifft den Store-Weg. Für die zentrale Bereitstellung aus §2 ist er nicht erforderlich.

Prüfbefehl für einen betroffenen Arbeitsplatz (PowerShell, keine Administratorrechte nötig, verändert nichts):

Get-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Office\16.0\WEF\TrustedCatalogs' -ErrorAction SilentlyContinue

Kommt keine Ausgabe, ist die Richtlinie nicht gesetzt.

5. Der Einzelplatzweg — wenn ① nicht möglich ist

Für Umgebungen ohne Microsoft-365-Mandanten (reines LTSC/Perpetual), für Pilotbetriebe und für einzelne Rechner.

Direkte Downloads — beide Dateien liegen unsigniert und im Klartext vor:

Die bebilderte Anleitung für Endnutzer steht unter sovrgpt.com/excel — diesen Link geben Sie an Ihre Nutzer weiter, nicht die Datei (siehe unten).

Was die Datei tut — sie ist ein Textskript, Sie können es vor der Verteilung lesen:

1. Sie lädt das Manifest von https://sovrgpt.com/xl/manifest.xml nach %LOCALAPPDATA%\SovrGPT\Excel\sovrgpt-excel-manifest.xml.
2. Sie prüft, dass die geladene Datei wirklich ein Add-in-Manifest ist (<OfficeApp) — und bricht sonst ab.
3. Sie trägt genau einen Wert unter HKCU\Software\Microsoft\Office\16.0\WEF\Developer ein: die Add-in-Kennung als Name, den Pfad zum Manifest als Wert.
4. Sie liest den Wert zurück und meldet Erfolg oder Fehlschlag.

Keine Administratorrechte. Kein Dienst. Kein Autostart. Kein Eintrag außerhalb des Benutzerprofils. Die Entfernen-Datei nimmt beides zurück.

Danach am Arbeitsplatz:

1. Excel vollständig schließen — alle Fenster — und neu öffnen.
2. 🔴 In Excel Start → Add-Ins öffnen, dort SovrGPT für Excel auswählen und Hinzufügen drücken.
3. Der Knopf Assistent öffnen steht ab jetzt dauerhaft im Register Start in der Gruppe SovrGPT.

⚠️ Zwei ehrliche Einschränkungen dieses Wegs:

• Er löst eine Windows-SmartScreen-Warnung aus („Der Computer wurde durch Windows geschützt"), weil die Datei aus dem Internet stammt. Das trifft jede geladene Datei dieses Typs. Weitere Informationen → Trotzdem ausführen.
• Er ist per E-Mail nicht zustellbar: Outlook blockt .cmd, .bat, .reg, .exe und .msi auf der Level-1-Sperrliste — der Empfänger kann sie weder öffnen noch speichern. Verteilen Sie den Link, nicht die Datei — oder legen Sie die Datei auf ein Firmenlaufwerk oder verteilen Sie sie über Ihre Softwareverteilung.

📌 Microsoft bezeichnet diesen Weg als Sideloading und weist darauf hin, dass er nicht für den Produktivbetrieb gedacht ist. Für eine Erprobung ist er geeignet; für den Regelbetrieb ist §2 der richtige Weg.

Excel im Web

Voraussetzung ist eine Mappe in OneDrive oder SharePoint. Dafür gibt es kein Trust Center und keine Freigabe: Start → Add-Ins → Weitere Add-Ins → Meine Add-Ins → Mein Add-In hochladen → Manifest auswählen → Hochladen.

6. Netzwerk und Datenschutz

Erreichbar sein muss:

Beides über HTTPS (443). Weitere Freigaben braucht das Add-in nicht.

Wo die Daten verarbeitet werden: Anwendung und Datenbank laufen in der EU, die Sprachmodelle auf GPU-Kapazität in EU-Rechenzentren. Anbieter und Verantwortlicher ist die rooom AG (Jena); den technischen Betrieb unterstützt die eNetworkers GmbH (Jena) im Auftrag der rooom AG. Die vollständige Datenschutzerklärung: sovrgpt.com/datenschutz

Was aus der Mappe gesendet wird: nicht die Datei. Das Add-in erstellt eine Kurzbeschreibung — Blattnamen, Spaltenüberschriften, belegte Bereiche, Formelmuster und eine kleine Stichprobe von Zeilen — und schickt nur diese zusammen mit der Anweisung des Nutzers. Über den Knopf „Was wird gesendet?" kann sich jeder Nutzer vor dem Absenden genau diesen Text anzeigen lassen; die Beispielzeilen lassen sich abschalten.

Die vollständige Beschreibung dessen, was gesendet wird, steht in der Nutzerdokumentation.

7. Was Ihre Nutzer bekommen

• Ein Knopf im Register Start → SovrGPT → Assistent öffnen.
• Die Seitenleiste nimmt eine Anweisung in normaler Sprache entgegen („Rechne in Spalte D die Mehrwertsteuer aus und markiere alles über 1000 €").
• Es wird nichts sofort geschrieben. SovrGPT zeigt zuerst einen Änderungsplan im Klartext. Ab Werk wartet jeder Vorschlag auf die Zustimmung des Nutzers; wie oft gefragt wird, stellt er selbst ein.
• Zurücknehmen stellt den Zustand davor wieder her — auch auf Office 2019 und 2021, wo Microsofts eigenes Ein-Klick-Rückgängig für Add-ins fehlt.
• Einige rein optische Änderungen (Schriftart, Füllfarbe, Rahmen) sind in der Vorschau als „nur Strg+Z" gekennzeichnet: sie lassen sich über die Excel-eigene Rückgängig-Funktion zurücknehmen, nicht über unseren Knopf. Der Grund ist eine Schnittstelle, die auf Office 2019 nicht existiert.

Anmeldung: Beim ersten Start meldet sich der Nutzer mit seinem SovrGPT-Konto an. Das Add-in erhält dabei einen eigenen Zugang, der ausschließlich für die Excel-Seitenleiste gilt und einzeln widerrufen werden kann — ausdrücklich kein API-Schlüssel der Organisation.

8. Unterstützte Excel-Versionen

Das Add-in setzt nur den kleinsten Excel-API-Satz voraus und lädt damit auch auf älteren Kaufversionen. Was darüber hinausgeht, prüft es zur Laufzeit und lässt es weg, wenn es fehlt — der Nutzer bekommt dann einen Hinweis im Klartext statt eines Fehlers.

9. Aktualisierungen

Verbesserungen an SovrGPT wirken sofort und ohne Ihr Zutun — das Add-in ist eine Webanwendung, das Manifest zeigt nur darauf.

Ein erneutes Eintragen ist nur nötig, wenn sich das Manifest selbst ändert (etwa weil ein neuer Menüband-Knopf hinzukommt). Solche Fälle kündigen wir vorher an.

10. Warum es kein Zertifikat gibt

Office-Web-Add-ins werden nicht signiert. Anders als bei VBA-Makros oder alten COM-/VSTO-Add-ins gibt es kein Authenticode-Verfahren, kein Zertifikat zu kaufen und keine Freigabe einzuholen — ein Add-in ist eine Webseite plus eine XML-Beschreibung.

Das einzige Zertifikat, das zählt, ist das TLS-Zertifikat der Domain, und das bringt sovrgpt.com mit.

11. Kontakt

Fragen zur Bereitstellung: über die auf sovrgpt.com/impressum genannten Kontaktwege an die rooom AG. Für einen Pilotbetrieb stellen wir gern Testzugänge bereit.