IT 管理员可以使用 MSI 安装包在整个组织内部署 Windows 版的 DeepL Voice 桌面应用程序，这样用户就不必自己安装了。
用户需要安装该应用程序才能通过“Voice-to-Voice”功能收听翻译后的语音。而使用“实时字幕”功能阅读翻译字幕则无需安装该应用程序。
选择合适的安装包
共有两种 Windows 安装包，且不可互换。对于任何受管部署，请使用 MSI 安装包。
| 安装包 | 适用场景 | 适用范围 | 更新 |
|---|---|---|---|
DeepL-Voice-Setup.exe |
在个人计算机上安装安装包 | 按用户计算，无需管理员权限 | 自动更新 |
DeepL-Voice.msi |
受管部署 | 按计算机计算，需管理员权限 | 由您重新部署 |
应用程序安装的内容
- DeepL Voice 桌面应用程序，以及一个小型音频辅助程序（
AudioMute.exe），该助手可在翻译播放期间将会议应用程序静音。该助手已打包在应用程序自身的资源文件夹中，并非需要单独部署的独立产品。 - 不包含内核驱动程序、系统服务和计划任务。
- MSI 安装包按每台机器单独安装，因此部署时需要管理员权限。但后续运行应用程序时则无需管理员权限。
系统要求
- Windows 10 或更高版本，64 位。该 MSI 包仅支持 x64 架构。
- 约 1 GB 的免费磁盘空间。
获取 MSI 安装包
两个 Windows 安装包均为每次发布的公开构建版本。请直接从 DeepL 网站下载 MSI 文件（请留意“下载我们的企业版 MSI”按钮）。
文件名不包含版本号。每次发布都会将对应构建版本更新至此地址，因此URL始终提供最新版本。部署前请务必核对所下载文件的版本号。
验证数字签名
我们对每个版本都进行签名，并在发布前验证签名。请在部署前自行验证签名：
| 字段 | 值 |
|---|---|
| 主题 | DeepL SE |
| 签发者 | GlobalSign GCC R45 EV 代码签名证书颁发机构 2020 |
| 根证书 | GlobalSign 代码签名根证书 R45 |
| 副签名 | Microsoft 公共 RSA 时间戳认证机构 2020 |
部署软件包
该软件包是一个标准的 MSI 文件，不包含任何自定义属性或转换，因此可与任何用于部署 MSI 的工具配合使用——包括 Microsoft Intune（作为企业应用程序）、Configuration Manager 或组策略软件安装。
静默安装包：
msiexec /i DeepL-Voice.msi /qn
若需诊断安装失败，请使用带详细日志的静默安装包：
msiexec /i DeepL-Voice.msi /qn /l*v install.log
静默卸载：
msiexec /x DeepL-Voice.msi /qn
该软件包包含降级保护功能：若尝试将旧版本覆盖安装在新版本之上，系统将拒绝该操作。
配置
设置为按用户配置，并存储在每个用户的个人资料中。
- 登录。 首次启动时，每位用户需登录自己的 DeepL 账户。
- 诊断。 每个用户都有一个“发送匿名诊断信息 ”设置，用于控制产品分析和崩溃报告。用户可随时在“设置 ”中变更该设置。在当前版本中，此设置默认处于开启状态。
- 语音设置。 每位用户可选择Speaker match和预设语音。
部署 MSI 文件将安装一个可运行的应用程序，用户需自行完成首次启动设置。
网络要求
该应用程序仅建立出站 TLS 连接。无需入站访问，也无需在防火墙中设置任何入站例外。
语音服务接收 TLS 1.3 和 TLS 1.2，因此 TLS 1.2 是实际的最低要求。如果您的策略仅允许使用 TLS 1.3，您可以在出站防火墙上强制执行此要求。
请允许域名访问，而非 IP 地址。DeepL 的公共 IP 地址可能随时变更，因此基于 IP 地址的配置将无法继续工作。请允许以下模式 *.deepl.com，该模式涵盖 deepl.com 及其所有子域名。这将允许除崩溃报告外的所有主机访问。
允许通过 443 端口向以下地址发送出站 HTTPS 和 WebSocket 流量：
| 主机 | 用途 |
|---|---|
voice-pro-con.deepl.com |
翻译会话本身，通过 HTTPS 和 WebSocket 进行 |
auth.deepl.com |
登录 |
w.deepl.com, www.deepl.com
|
账户和订阅数据 |
termbase-service-eu.deepl.com |
术语表和会议术语 |
feature-flagging.deepl.com |
功能配置 |
appdownload.deepl.com |
更新检查和下载。MSI部署不使用此主机，但在下载软件包的机器上需要它。 |
s.deepl.com |
产品分析，仅在诊断功能开启时生效 |
*.ingest.de.sentry.io |
崩溃报告，仅在启用诊断功能时生效。不包括 *.deepl.com
|
必须允许 WebSocket 流量。若代理服务器终止或阻断 WebSocket 连接，即使应用程序的其他方面看似运行正常，翻译功能也会停止工作。
如果您尚未操作，请考虑将 deepl.com 到您的受信任域名中。这可防止 DeepL 会议机器人被会议阻挡，并确保其名称和头像能正确显示。
端点上的数据处理
每位用户的数据存储在其各自的个人资料中，位于 %APPDATA%\DeepL Voice.
- 会议音频。 仅保存在内存中。应用程序绝不会将其写入磁盘。
-
会议转录。
会议结束后保存，受组织级保留策略约束。根据长期保留策略，会议转录将被长期保存；而根据短期保留策略，则不会写入磁盘。已保存的会议转录存储在
%APPDATA%\DeepL Voice\meeting-transcripts中。转录下载是一项独立功能，默认处于关闭状态，DeepL 管理员可将其开启。 - 诊断日志。 保留 14 天，并按大小轮换删除，存储在同一个人资料文件夹中。音频和转录内容不包含在内，且令牌会被屏蔽。
- 遥测数据。 仅在启用“按用户诊断”设置时发送。
在 DeepL 端，会议转录和翻译数据不会永久存储。音频在内存中临时处理，通话结束后即被删除；数据在传输过程中经过加密；转录内容仅保存在参会者的本地设备上；且我们绝不会使用客户数据来训练我们的语言模型。
参会者同意
根据《DeepL 条款和条件》，会议音频的转录和翻译内容可能被视为您使用本服务时适用的法律所定义的“录音”。您有责任获取必要的同意，并确保所有受邀参加会议的人员知晓 DeepL 将对其音频进行转录、翻译和输出。
次级处理者
《DeepL Voice 数据处理协议》涵盖以下所有内容。
- Recall.ai （Hyperdoc Inc.）提供会议机器人服务。其数据中心位于欧盟境内，且根据合同约定实行零数据保留政策。
- Speechmatics 负责语音处理。
- Microsoft （Microsoft Ireland Operations Limited）和亚马逊云计算服务欧洲、中东及非洲区（Amazon Web Services EMEA） 托管机器人应用程序，并将音频转发至 DeepL 基础设施。其服务器上不进行任何转录或翻译操作，且不存储任何数据。
更新
MSI 部署包不会自动更新。这些版本中已禁用应用程序内更新程序，因此用户不会收到任何更新提示，版本号将始终保持您部署时的状态。若要升级至新版本，请部署最新的 MSI 文件。
新版本发布频繁，因此请选择与您的变更管理流程相匹配的重新部署间隔。每个用户的 .exe 版本会从 appdownload.deepl.com.
卸载
使用应用程序删除应用程序 msiexec /x DeepL-Voice.msi /qn，或通过您的部署工具卸载该应用程序。
卸载会移除应用程序，但保留每个用户的个人资料，包括偏好设置、诊断日志、已保存的登录数据以及任何已保存的转录记录。若要彻底清理端点，请删除 %APPDATA%\DeepL Voice 作为单独步骤。早于当前命名规范的安装也可能 %APPDATA%\DeepL Voice Companion 。
许可证
部署该应用程序并不授予用户使用“Voice-to-Voice”功能的权限。“Voice for Meetings”许可证为个人用户许可证，且两种输出模式在许可证需求方面有所不同。
- 翻译语音（Voice-to-Voice）。 每位希望收听翻译语音的参会者都需要拥有自己的 Voice 许可证并安装该应用程序。
- 翻译字幕（实时字幕）。 只有启动翻译的翻译经理才需要许可证。其他参会者可在 DeepL 网站上阅读字幕，无需许可证，也无需安装任何软件。