- Wählen Sie das richtige Installationsprogramm
- Was die App installiert
- Systemanforderungen
- Laden Sie das MSI-Paket herunter
- Überprüfen Sie die Signatur
- Stellen Sie das Paket bereit
- Konfiguration
- Einwilligung des Entra-Administrators
- Netzwerkanforderungen
- Datenverarbeitung am Endpunkt
- Aktualisierungen
- Deinstallation
- Lizenzierung
IT-Administratoren können die Voice-Desktop-App von DeepL für Windows mithilfe eines MSI-Pakets unternehmensweit bereitstellen, sodass die Nutzer sie nicht selbst installieren müssen.
Ihre Nutzer benötigen die App, um übersetzte Sprache mit „Voice to voice“ zu hören. Für das Lesen übersetzter Untertitel mit „Live-Untertiteln“ ist die App nicht erforderlich.
Wählen Sie das richtige Installationsprogramm
Es gibt zwei Windows-Installationsprogramme, die nicht austauschbar sind. Verwenden Sie das MSI-Paket für jede verwaltete Bereitstellung.
| Installationsprogramm | Verwenden Sie ihn für | Geltungsbereich | Aktualisierungen |
|---|---|---|---|
DeepL-Voice-Setup.exe |
Benutzer, die das Installationsprogramm auf ihrem eigenen Computer ausführen | Für jeden Nutzer, keine Administratorrechte | Aktualisiert sich selbst |
DeepL-Voice.msi |
Verwaltete Bereitstellung | Pro Rechner, Administratorrechte | Sie führen eine erneute Bereitstellung durch |
Was das Installationsprogramm installiert
- Die DeepL Voice-Desktop-App sowie ein kleiner Audio-Helper (
AudioMute.exe), der die Konferenz-App stumm schaltet, während eine Übersetzung abgespielt wird. Der Helfer ist im Ressourcenordner der App enthalten und muss nicht separat bereitgestellt werden. - Es werden keine Kernel-Treiber, keine Systemdienste und keine geplanten Aufgaben installiert.
- Das Installationsprogramm wird pro Rechner installiert, daher sind für die Bereitstellung Administratorrechte erforderlich. Für die anschließende Ausführung der App sind diese jedoch nicht erforderlich.
Systemanforderungen
- Windows 10 oder höher, 64-Bit. Das MSI-Installationsprogramm ist ausschließlich für x64 verfügbar.
- Etwa 1 GB freier Speicherplatz.
MSI-Paket herunterladen
Beide Windows-Installationsprogramme sind veröffentlichte Artefakte jeder Version. Laden Sie das MSI-Paket direkt von der DeepL-Website herunter (achten Sie auf die Schaltfläche „MSI für Enterprise herunterladen“).
Der Dateiname enthält keine Versionsangabe. Bei jeder neuen Version wird der entsprechende Build unter dieser Adresse bereitgestellt, sodass die URL immer auf die aktuelle Version verweist. Überprüfen Sie die Version der heruntergeladenen Datei, bevor Sie sie bereitstellen.
Überprüfen Sie die Signatur
Wir signieren jede Version und überprüfen die Signatur vor der Veröffentlichung. Überprüfen Sie die Signatur selbst, bevor Sie die Datei bereitstellen:
| Feld | Wert |
|---|---|
| Betreff | DeepL SE |
| Aussteller | GlobalSign GCC R45 EV CodeSigning CA 2020 |
| Stammzertifikat | GlobalSign Code Signing Root R45 |
| Gegenunterschrift | Microsoft Public RSA Timestamping CA 2020 |
Stellen Sie das Paket bereit
Das Paket ist eine Standard-MSI-Datei ohne benutzerdefinierte Eigenschaften oder Transformationen, sodass es mit jedem Tool funktioniert, das MSI-Dateien bereitstellt – Microsoft Intune (als Business-App), Configuration Manager oder die Softwareinstallation über Gruppenrichtlinien.
Stumme Installation:
msiexec /i DeepL-Voice.msi /qn
Stille Installation mit ausführlichem Protokoll, falls Sie einen Fehler diagnostizieren müssen:
msiexec /i DeepL-Voice.msi /qn /l*v install.log
Stille Deinstallation:
msiexec /x DeepL-Voice.msi /qn
Das Paket enthält einen Schutz vor Downgrades: Die Installation einer älteren Version über eine neuere wird abgelehnt.
Konfiguration
Die Einstellungen sind für jeden Nutzer spezifisch und werden im jeweiligen Nutzerprofil gespeichert.
- Anmeldung: Jeder Benutzer meldet sich beim ersten Start bei seinem eigenen DeepL‑Konto an.
- Diagnose. Die benutzerspezifische Einstellung „Anonyme Diagnosedaten senden“ steuert die Statistiken über das Produkt und die Meldung von Abstürzen. Nutzer können diese Einstellung jederzeit in den Einstellungen ändern. In der aktuellen Version ist diese Einstellung standardmäßig aktiviert.
- Spracheinstellungen. Jeder Nutzer wählt die Speaker match und die voreingestellte Stimme aus.
Durch die Bereitstellung der MSI-Datei wird eine funktionsfähige App installiert, und die Nutzer führen die Ersteinrichtung beim ersten Start selbst durch.
Einwilligung des Entra-Administrators
Damit Benutzer die Funktion „Mit Teams anmelden“ in der DeepL Voice-Desktop-App nutzen können, müssen Sie in Azure / Entra ID die folgenden delegierten Microsoft Graph-Berechtigungen erteilen:
User.ReadCalendars.ReadPresence.ReadChat.ReadOffline_accessOnlineMeetings.Read
Befolgen Sie die nachstehenden Anweisungen, um diese Berechtigungen zu erteilen:
- Stellen Sie sicher, dass Sie als globaler Administrator, Anwendungsadministrator oder Cloud-Anwendungsadministrator angemeldet sind.
- Öffnen Sie den Link und ersetzen Sie dabei {tenant-id-or-domain} durch Ihre Mandanten-ID oder Domain: https://login.microsoftonline.com/{tenant-id-or-domain}/adminconsent?client_id=27278ee9-4430-4b42-8418-ba733b1d68b7
- Klicken Sie auf „Annehmen“. Die Einwilligung gilt mandantenweit, sodass kein Nutzer dazu aufgefordert wird; die Berechtigungen bleiben jedoch delegiert: Die App agiert nur als der angemeldete Nutzer und kann nichts sehen, was dieser Nutzer nicht sehen kann.
- Der Browser zeigt möglicherweise eine leere Seite, eine Fehlermeldung oder eine Aufforderung zum Öffnen von DeepL Voice an. Dies ist zu erwarten – die Einwilligung wurde bereits erteilt.
Bei allen sechs handelt es sich um delegierte (benutzerbezogene) Berechtigungen – keine organisationsweiten, keine „Calls.*“-Bereiche, keine Einrichtung im Teams-Admin-Center.
Netzwerkanforderungen
Die App stellt ausschließlich ausgehende TLS-Verbindungen her. Es ist kein eingehender Zugriff erforderlich, und Sie benötigen keine Ausnahmen für den eingehenden Datenverkehr in der Firewall.
Der Voice-Dienst nimmt TLS 1.3 und TLS 1.2 an, sodass TLS 1.2 das effektive Minimum darstellt. Wenn Ihre Richtlinien ausschließlich TLS 1.3 vorschreiben, können Sie dies an Ihrer ausgehenden Firewall durchsetzen.
Lassen Sie Domains zu, keine IP-Adressen. Die öffentlichen IP-Adressen von DeepL können sich jederzeit ändern, sodass eine auf IP-Adressen basierende Konfiguration nicht mehr funktioniert. Lassen Sie das Muster *.deepl.com, das „deepl.com“ und alle Subdomains abdeckt. Dies umfasst alle unten aufgeführten Hosts mit Ausnahme der Fehlermeldung.
Erlauben Sie ausgehenden HTTPS- und WebSocket-Datenverkehr auf Port 443 zu:
| Host | Zweck |
|---|---|
voice-pro-con.deepl.com |
Die Übersetzungssitzung selbst, über HTTPS und WebSocket |
auth.deepl.com |
Anmeldung |
w.deepl.com, www.deepl.com
|
Konto- und Abonnementdaten |
termbase-service-eu.deepl.com |
Glossare und gesprochene Begriffe |
feature-flagging.deepl.com |
Funktionskonfiguration |
appdownload.deepl.com |
Update-Prüfungen und Downloads. MSI-Bereitstellungen nutzen diesen Host nicht, aber Sie benötigen ihn auf dem Rechner, auf den Sie das Paket herunterladen. |
s.deepl.com |
Produktanalysen, nur wenn die Diagnose aktiviert ist |
*.ingest.de.sentry.io |
Absturzberichte, nur wenn die Diagnose aktiviert ist. Nicht abgedeckt durch *.deepl.com
|
WebSocket-Datenverkehr muss zugelassen sein. Ein Proxy, der WebSocket-Verbindungen beendet oder blockiert, verhindert, dass die Übersetzung funktioniert, selbst wenn alle anderen Aspekte der App einwandfrei erscheinen.
Falls Sie dies noch nicht getan haben, sollten Sie in Erwägung ziehen, deepl.com zu Ihren vertrauenswürdigen Domänen hinzuzufügen. Dadurch wird verhindert, dass der DeepL-Meeting-Bot aus Besprechungen blockiert wird, und es wird sichergestellt, dass sein Name und sein Profilbild korrekt angezeigt werden.
Datenverarbeitung am Endpunkt
Die Daten jedes Nutzers befinden sich in seinem eigenen Profil unter %APPDATA%\DeepL Voice.
- Meeting-Audio. Werden ausschließlich im Arbeitsspeicher gehalten. Die App schreibt sie niemals auf die Festplatte.
-
Besprechungsprotokolle. Diese
werden nach Beendigung einer Besprechung gespeichert, vorbehaltlich einer Aufbewahrungsrichtlinie auf Organisationsebene. Transkripte werden gemäß der Richtlinie für lange Aufbewahrungsfristen aufbewahrt und bei kürzeren Fristen nicht auf die Festplatte geschrieben. Gespeicherte Transkripte befinden sich unter
%APPDATA%\DeepL Voice\meeting-transcripts. Die Funktion zum Herunterladen von Transkripten ist separat und standardmäßig deaktiviert; ein DeepL-Administrator kann sie aktivieren. - Diagnoseprotokolle werden 14 Tage lang aufbewahrt und nach Größe sortiert im selben Profilordner rotiert. Audio- und Transkriptionsinhalte sind ausgeschlossen, und Tokens werden unkenntlich gemacht.
- Telemetrie. Wird nur gesendet, wenn die Einstellungen für die benutzerspezifische Diagnose aktiviert sind.
Auf Seiten von DeepL werden Transkriptions- und Übersetzungsdaten von Besprechungen nicht dauerhaft gespeichert. Audiodaten werden vorübergehend im Arbeitsspeicher verarbeitet und nach Beendigung des Anrufs gelöscht, Daten werden während der Übertragung verschlüsselt, Transkripte verbleiben ausschließlich auf den lokalen Geräten der Teilnehmer, und wir verwenden Kundendaten niemals zum Trainieren unserer Sprachmodelle.
Einwilligung der Teilnehmer
Gemäß den Allgemeinen Geschäftsbedingungen von DeepL können die Transkription und Übersetzung von Besprechungsaufnahmen nach den für Ihre Nutzung des Dienstes geltenden Gesetzen als Aufzeichnung gelten. Sie sind dafür verantwortlich, die erforderlichen Einwilligungen einzuholen und sicherzustellen, dass alle zu einer Besprechung eingeladenen Personen darüber informiert sind, dass DeepL ihre Audioaufnahmen transkribiert, übersetzt und ausgibt.
Unterauftragsverarbeiter
Der DeepL Voice-Vertrag zur Auftragsverarbeitung deckt alle folgenden Punkte ab.
- Recall.ai (Hyperdoc Inc.) stellt den Meeting-Bot-Dienst bereit. Seine Rechenzentren befinden sich in der EU, und das Unternehmen ist vertraglich zur Nicht-Speicherung von Daten verpflichtet.
- Speechmatics übernimmt die Sprachverarbeitung für ausgewählte Sprachen.
- ElevenLabs übernimmt die Text-to-Speech-Funktion für ausgewählte Sprachen.
- Microsoft (Microsoft Ireland Operations Limited) und Amazon Web Services EMEA hosten die Bot-Anwendung und leiten Audio-Daten an die DeepL-Infrastruktur weiter. Auf ihren Servern findet keine Transkription oder Übersetzung statt, und es werden dort keine Daten gespeichert.
Aktualisierungen
MSI-Bereitstellungen aktualisieren sich nicht automatisch. Der In-App-Updater ist in diesen Builds deaktiviert, sodass Nutzer niemals dazu aufgefordert werden und die Version genau dort bleibt, wo Sie sie installiert haben. Um auf eine neue Version umzusteigen, stellen Sie die neuere MSI bereit.
Da regelmäßig neue Versionen veröffentlicht werden, wählen Sie ein Neuinstallationsintervall, das zu Ihrem Änderungsmanagementprozess passt. Für jeden Nutzer .exe Build aktualisiert sich selbst von appdownload.deepl.com.
Deinstallation
Entfernen Sie die App mit msiexec /x DeepL-Voice.msi /qnoder über Ihr Bereitstellungstool.
Durch die Deinstallation wird die Anwendung entfernt, während die Profile der einzelnen Nutzer erhalten bleiben, einschließlich Einstellungen, Diagnoseprotokollen, gespeicherten Anmeldedaten und etwaiger gespeicherter Transkripte. Um den Endpunkt vollständig zu bereinigen, löschen Sie %APPDATA%\DeepL Voice in einem separaten Schritt. Installationen, die vor der aktuellen Namensgebung durchgeführt wurden, können ebenfalls %APPDATA%\DeepL Voice Companion hinterlassen.
Lizenzierung
Die Bereitstellung der App gewährt den Benutzern keinen Zugriff auf „Voice to voice“. Die „Voice for Meetings“-Lizenz ist eine Einzelnutzerlizenz, und die beiden Ausgabemodi unterscheiden sich darin, wer eine solche Lizenz benötigt.
- Übersetzte Sprache (Voice to voice). Jeder Teilnehmer, der übersetzte Sprache hören möchte, benötigt eine eigene Voice-Lizenz und die installierte App.
- Übersetzte Untertitel (Live-Untertitel). Nur der Übersetzungsmanager, der die Übersetzung startet, benötigt eine Lizenz. Andere Teilnehmer lesen die Untertitel auf der DeepL-Website, ohne Lizenz und ohne ein Installationsprogramm installieren zu müssen.