# Systemanforderungen

## Client-Maschine

### Betriebssystem

* **Windows** oder \
  **Windows Server**
  * mit aktuellen und vollständigen Systemupdates und
  * von Microsoft durch den Mainstream-Support unterstützt.
  * Ältere Windows-Versionen funktionieren möglicherweise – wir bieten für diese Systeme nur eingeschränkten Support.

{% hint style="success" %}
KONNEKT läuft in verschiedenen **VDI** Umgebungen:

* Hypervisor-Systemen (z. B. Citrix Virtual Desktops (ehemals Citrix XenDesktop), VMware Horizon),
* Multi-Session-Systemen (z. B. Citrix Virtual Apps (ehemals Citrix XenApp), Microsoft Terminalserver/RDS) und
* Microsoft Azure Virtual Desktop (AVD)
* Microsoft Windows 365 (W365) Cloud-PC
  {% endhint %}

{% hint style="success" %}
KONNEKT funktioniert **unabhängig** von:

* .NET
* spezifischen Citrix-Versionen
* Microsoft365 Apps (ehemals Office365 ProPlus)
* OneDrive Sync Client
  {% endhint %}

### Prozessorplattform

* 64-Bit x86 (Intel & AMD)
* 32-Bit x86 (Intel & AMD)
* 64-Bit ARM

## Office 365-Lizenzierung

* **OneDrive for Business** oder **SharePoint Online** Abonnements sind für KONNEKT-Benutzer erforderlich.

## Proxy-Einstellungen

Wir empfehlen dringend, sämtlichen Traffic zu Microsoft 365 von der Verwendung von Proxys auszuschließen. Weitere Informationen finden Sie unter [Microsofts Prinzipien zur Netzwerkkonnektivität](https://learn.microsoft.com/en-us/microsoft-365/enterprise/microsoft-365-network-connectivity-principles?view=o365-worldwide). 

KONNEKT verwendet jedoch die Proxy-Einstellungen des Windows-Betriebssystems. Wenn ein Proxyserver festgelegt ist, verwendet KONNEKT diesen Proxyserver. 

Im Detail ruft KONNEKT [WinHttpGetProxyForUrl](https://learn.microsoft.com/en-us/windows/win32/api/winhttp/nf-winhttp-winhttpgetproxyforurl) mit der URI <https://graph.microsoft.com> zu prüfen, ob ein Proxy verwendet werden muss.

{% hint style="success" %}
Um Ihren Proxyserver für Datenverkehr von KONNEKT zu umgehen, stellen Sie bitte sicher, dass Windows OS die URI <https://graph.microsoft.com> von der Proxy-Nutzung ausschließt.&#x20;

Dies können Sie erreichen, indem Sie diese URI in die Ausschlussliste Ihrer Proxy-PAC-Datei aufnehmen.&#x20;

Sie sollten außerdem sicherstellen, dass der KONNEKT-Client Zugriff auf [Microsoft Entra ID (Azure AD) und SharePoint Online](https://learn.microsoft.com/en-us/microsoft-365/enterprise/urls-and-ip-address-ranges?view=o365-worldwide) ohne durch Proxyserver oder andere Application-Layer-Gateways (ALG) wie Firewalls usw. beeinträchtigt zu werden.
{% endhint %}

{% hint style="warning" %}
KONNEKT kann Proxyserver verwenden. Allerdings bieten wir nur eingeschränkten Support für Clients, bei denen beim Verbinden mit Microsoft 365 über einen Proxyserver oder andere Application-Layer-Gateways (ALG) netzwerkbezogene Probleme auftreten.
{% endhint %}

## Firewall- und Netzwerkeinstellungen

[Es wird empfohlen,](https://learn.microsoft.com/en-us/microsoft-365-apps/best-practices/performance-recommendations) „Optimize-Endpunkte auf Netzwerkgeräten und Diensten, die Verkehrsspiegelung, SSL-Entschlüsselung, Deep Packet Inspection und Inhaltsfilterung durchführen, zu umgehen oder auf die Allowlist zu setzen“:

* Zum Testen der Netzwerkkonnektivität für Microsoft 365-Apps stellt Microsoft [dieses Tool](https://connectivity.office.com/)
* [Office 365-URLs und IP-Adressbereiche](https://learn.microsoft.com/en-us/microsoft-365/enterprise/urls-and-ip-address-ranges?view=o365-worldwide)

**Graph API-URL auf die Allowlist setzen**

* Die Graph API ist eine RESTful API, die HTTPS-Aufrufe verwendet. Jeder API-Aufruf verwendet eine eindeutige URL
* Um die Verwendung verschiedener Versionen der API zu ermöglichen, setzen Sie auf die Allowlist <https://graph.microsoft.com>

**KONNEKT auf die Allowlist setzen**

* Für Lizenzierungszwecke erforderlich, setzen Sie auf die Allowlist [https://license.c4a8.net](https://license.c4a8.net/)
* Benutzer können uns Details senden, wenn Fehler auftreten –  <https://crashguard.konnekt.io>

**Microsoft Entra ID (Azure AD)**

* Setzen Sie sowohl die Endpunkte \*.portal.azure.com als auch portal.azure.com auf die Allowlist, um den Zugriff auf die Domäne und die Subdomänen sicherzustellen
* [Azure-Portal-URLs für Proxy-Bypass](https://learn.microsoft.com/en-us/azure/azure-portal/azure-portal-safelist-urls?tabs=public-cloud#azure-portal-urls-for-proxy-bypass)
* Um Probleme mit der Netzwerkverbindung zu beheben, prüfen Sie <https://portal.azure.com/selfhelp>