Excel-Add-in für die IT bereitstellen

Diese Seite ist für Office-Administratoren, die das SovrGPT-Excel-Add-in zentral bereitstellen oder auf einzelnen Rechnern einrichten. Sie lässt sich ohne Rückfragen abarbeiten. Zum Weitergeben genügt die Adresse:

https://sovrgpt.com/docs/excel-addin-it

Es gibt zwei Wege: die zentrale Bereitstellung für den Regelbetrieb und den Einzelplatzweg für Umgebungen, in denen die zentrale nicht geht.

1. Was Sie eintragen

Eine einzige Adresse:

https://sovrgpt.com/xl/manifest.xml

Das ist das XML-Manifest des Add-ins. Es ist öffentlich erreichbar, braucht keine Anmeldung und ändert sich selten.

Auf den Arbeitsplätzen wird keine Software installiert. Das Add-in ist eine Webanwendung, die Excel in einem eingebetteten Fenster anzeigt. Ihre Nutzer bekommen einen Knopf im Menüband.

2. Der Weg im Microsoft-365-Admin-Center

1. admin.microsoft.com öffnen und mit einem Konto der Rolle Globaler Administrator oder Exchange-Administrator anmelden.
2. Einstellungen → Integrierte Apps
3. „Upload custom apps“ (Benutzerdefinierte Apps hochladen)
4. Als App-Typ „Office Add-in“ wählen.
5. „Provide link to manifest file“ wählen und die Adresse aus §1 einfügen.
6. Validieren. Fehler im Manifest werden hier angezeigt.
7. Nutzer zuweisen: einzelne Personen, Gruppen oder die gesamte Organisation.
8. Bereitstellungstyp: Fixed wählen.
9. Fertigstellen.

Danach müssen Ihre Nutzer nichts tun. Beim nächsten Start von Excel erscheint im Register Start rechts die Gruppe SovrGPT mit dem Knopf Assistent öffnen.

• Bis es bei allen Nutzern sichtbar ist, können bis zu 72 Stunden vergehen. Das liegt an der Verteilung durch Microsoft.
• Eine Veröffentlichung in AppSource ist nicht nötig.
• Microsoft sieht diesen Weg (Centralized Deployment) genau für diesen Fall vor.

3. Voraussetzungen: bitte vorher prüfen

Diese Punkte entscheiden, ob der Weg aus §2 für Sie offensteht. Sie stammen aus Microsofts Dokumentation zur zentralen Bereitstellung.

Souveräne Clouds und Behörden-Clouds (etwa Microsoft 365 Government): Dort fehlt die Seite „Integrierte Apps“ teilweise. Die Zuweisung läuft dann über die klassische Seite Centralized Deployment, mit derselben Adresse.

4. Wenn eine Richtlinie im Weg steht

Zwei Gruppenrichtlinien können das Add-in blockieren. Beide liegen in Ihrer Hand:

• „Block Web Add-ins“, Registrierungswert HKCU\Software\Policies\Microsoft\Office\16.0\WEF\TrustedCatalogs\disableallcatalogs = 1. Ist er gesetzt, sind Web-Add-ins vollständig abgeschaltet.
• „Let users access the Office Store“ betrifft den Store-Weg. Für die zentrale Bereitstellung aus §2 ist sie nicht erforderlich.

Prüfbefehl für einen betroffenen Arbeitsplatz (PowerShell, ohne Administratorrechte, verändert nichts):

Get-ItemProperty -Path 'HKCU:\Software\Policies\Microsoft\Office\16.0\WEF\TrustedCatalogs' -ErrorAction SilentlyContinue

Kommt keine Ausgabe, ist die Richtlinie nicht gesetzt.

5. Der Einzelplatzweg, wenn ① nicht möglich ist

Für Umgebungen ohne Microsoft-365-Mandanten (reines LTSC/Perpetual), für Pilotbetriebe und für einzelne Rechner.

Direkte Downloads, beide unsigniert und im Klartext:

Die Anleitung für Endnutzer steht unter sovrgpt.com/excel. Geben Sie Ihren Nutzern diesen Link weiter, nicht die Datei (siehe unten). Prüfsummen der Dateien stehen in der Nutzerdokumentation.

Was die Datei tut. Sie ist ein Textskript, das Sie vor der Verteilung lesen können:

1. Sie lädt das Manifest von https://sovrgpt.com/xl/manifest.xml nach %LOCALAPPDATA%\SovrGPT\Excel\sovrgpt-excel-manifest.xml.
2. Sie prüft, dass die geladene Datei ein Add-in-Manifest ist (<OfficeApp), und bricht sonst ab.
3. Sie trägt genau einen Wert unter HKCU\Software\Microsoft\Office\16.0\WEF\Developer ein: die Add-in-Kennung als Name, den Pfad zum Manifest als Wert.
4. Sie liest den Wert zurück und meldet Erfolg oder Fehlschlag.

Keine Administratorrechte, kein Dienst, kein Autostart, kein Eintrag außerhalb des Benutzerprofils. Die Entfernen-Datei nimmt Registrierungswert und Ordner zurück.

Danach am Arbeitsplatz:

1. Excel vollständig schließen (alle Fenster) und neu öffnen.
2. In Excel Start → Add-Ins öffnen, SovrGPT für Excel auswählen und Hinzufügen drücken.
3. Der Knopf Assistent öffnen steht ab jetzt dauerhaft im Register Start in der Gruppe SovrGPT.

Zwei Einschränkungen dieses Wegs:

• Er löst eine Windows-SmartScreen-Warnung aus („Der Computer wurde durch Windows geschützt“), wie jede aus dem Internet geladene Datei dieses Typs. Weitere Informationen → Trotzdem ausführen.
• Per E-Mail ist die Datei nicht zustellbar. Outlook sperrt .cmd, .bat, .reg, .exe und .msi auf der Level-1-Sperrliste; der Empfänger kann sie weder öffnen noch speichern. Verteilen Sie den Link, legen Sie die Datei auf ein Firmenlaufwerk oder verteilen Sie sie über Ihre Softwareverteilung.

Microsoft nennt diesen Weg Sideloading und sieht ihn nicht für den Produktivbetrieb vor. Für eine Erprobung ist er geeignet, für den Regelbetrieb ist §2 der richtige Weg.

Excel im Web

Voraussetzung ist eine Mappe in OneDrive oder SharePoint. Trust Center oder Freigaben braucht es nicht: Start → Add-Ins → Weitere Add-Ins → Meine Add-Ins → Mein Add-In hochladen → Manifest auswählen → Hochladen.

6. Netzwerk und Datenschutz

Erreichbar sein muss:

Beides über HTTPS (443). Weitere Freigaben braucht das Add-in nicht; auch die Websuche läuft über unseren Server.

Wo die Daten verarbeitet werden. Speicherung und KI-Verarbeitung erfolgen in EU-Rechenzentren. Ausnahme ist die Websuche (siehe unten). Anbieter und Verantwortlicher ist die rooom AG (Jena); den technischen Betrieb unterstützt die eNetworkers GmbH (Jena) im Auftrag der rooom AG. Die vollständige Datenschutzerklärung: sovrgpt.com/datenschutz.

Was aus der Mappe gesendet wird: nicht die Datei. Das Add-in erstellt eine Kurzbeschreibung (Blattnamen, Spaltenüberschriften, belegte Bereiche, Formelmuster, eine kleine Stichprobe von Zeilen) und schickt sie mit der Anweisung des Nutzers an das gewählte Modell. Für Rückfragen kann das Modell einzelne Bereiche nachlesen, höchstens 20 000 Zellen je Bereich; die Seitenleiste zeigt vorher, welchen. Über „Was wird gesendet?“ sieht jeder Nutzer vor dem Absenden genau diesen Text. Die Beispielzeilen lassen sich abschalten.

Websuche. Der Schalter „Websuche“ in der Seitenleiste ist ab Werk an. Fehlt dem Modell eine Tatsache, schickt unser Server einen vom Modell formulierten Suchbegriff an Brave Search (Brave Software, Inc., USA). Die Mappe geht nicht mit, der Suchbegriff kann aber Begriffe aus Aufgabe oder Tabelle enthalten. Jede Suche steht mit ihrem Suchbegriff im Verlauf. Nutzer können die Websuche selbst abschalten; eine Sperre für die ganze Organisation gibt es derzeit nicht.

Die vollständige Beschreibung dessen, was gesendet wird, steht in der Nutzerdokumentation.

7. Was Ihre Nutzer bekommen

• Einen Knopf im Register Start → SovrGPT → Assistent öffnen.
• Eine Seitenleiste, die Anweisungen in normaler Sprache annimmt („Rechne in Spalte D die Mehrwertsteuer aus und markiere alles über 1000 €“).
• Nichts wird sofort geschrieben. SovrGPT zeigt zuerst einen Änderungsplan im Klartext. Ab Werk wartet jeder Vorschlag auf die Zustimmung des Nutzers; wie oft gefragt wird, stellt er selbst ein.
• Zurücknehmen stellt den Zustand davor wieder her, auch auf Office 2019, 2021 und 2024, wo Microsofts eigenes Ein-Klick-Rückgängig für Add-ins fehlt.
• Rein optische Änderungen (Schriftart, Füllfarbe, Rahmen) sind in der Vorschau als „nur Strg+Z“ gekennzeichnet. Sie lassen sich über Excels eigenes Rückgängig zurücknehmen, nicht über unseren Knopf, weil die nötige Schnittstelle auf Office 2019 fehlt.

Anmeldung: Beim ersten Start meldet sich der Nutzer mit seinem SovrGPT-Konto an. Das Add-in erhält einen eigenen Zugang, der nur für die Excel-Seitenleiste gilt und einzeln widerrufen werden kann. Ein API-Schlüssel der Organisation wird dafür nicht verwendet.

8. Unterstützte Excel-Versionen

Das Add-in setzt nur den kleinsten Excel-API-Satz voraus und lädt damit auch auf älteren Kaufversionen. Was darüber hinausgeht, prüft es zur Laufzeit und lässt es weg. Der Nutzer bekommt dann einen Hinweis im Klartext statt eines Fehlers.

9. Aktualisierungen

Verbesserungen an SovrGPT wirken sofort und ohne Ihr Zutun, weil das Add-in eine Webanwendung ist und das Manifest nur darauf zeigt.

Neu eintragen müssen Sie nur, wenn sich das Manifest selbst ändert, etwa für einen neuen Menüband-Knopf. Solche Fälle kündigen wir vorher an.

10. Warum es kein Zertifikat gibt

Office-Web-Add-ins werden nicht signiert. Anders als bei VBA-Makros oder alten COM- und VSTO-Add-ins gibt es kein Authenticode-Verfahren und kein Zertifikat, das man kaufen könnte. Ein Add-in ist eine Webseite plus eine XML-Beschreibung.

Das maßgebliche Zertifikat ist das TLS-Zertifikat der Domain sovrgpt.com.

11. Kontakt

Fragen zur Bereitstellung richten Sie über die Kontaktwege im Impressum an die rooom AG. Für einen Pilotbetrieb stellen wir gern Testzugänge bereit.