KERN KI in eurem Netz freigeben
Diese Seite könnt ihr direkt an eure IT oder euren IT-Dienstleister weitergeben. KERN KI läuft komplett im Browser oder als installierte Web-App – es muss keine Software installiert und kein VPN eingerichtet werden.
Stand: 12. Oktober 2026
Diese Adressen freigeben
app.kernki.euDie Anwendung selbst und die Anmeldungapi.kernki.euDatenaustausch, Live-Antworten und Echtzeit-Aktualisierungkernki.euDiese Informationsseite (auch www.kernki.eu)
*.kernki.eu freigeben.
1.Port und Protokoll
Ausschließlich HTTPS über TCP-Port 443, einschließlich dauerhafter WebSocket-Verbindungen zu api.kernki.eu. Weitere Ports werden nicht benötigt.
Bitte nach Domainnamen freigeben, nicht nach IP-Adressen – die können sich ändern. Kann eure Firewall nur mit IP-Adressen arbeiten, schreibt uns kurz an service@kernki.eu.
2.Webfilter und Kategorien
Webfilter (z. B. von Fortinet, Sophos, Palo Alto oder Cisco) ordnen KERN KI unterschiedlich ein, etwa als „Informationstechnologie“, als „Künstliche Intelligenz“ bzw. „Generative KI“ oder – weil die Adresse noch recht neu ist – als „neu beobachtete Domain“. Sperrt eure Richtlinie eine dieser Kategorien, legt bitte eine Ausnahme für die Adressen oben an.
Gut zu wissen: Für die KI-Funktionen spricht euer Browser nur mit unseren Servern. Wählt jemand einen externen KI-Anbieter (z. B. Claude oder GPT), läuft diese Anfrage über unsere Server – dafür braucht ihr keine zusätzlichen Freigaben. Mehr dazu in der Datenschutzerklärung der Plattform.
3.HTTPS-Prüfung (SSL-Inspection)
KERN KI zeigt Antworten live an, während sie entstehen, und hält eine dauerhafte Verbindung, damit geteilte Chats sich sofort aktualisieren. Manche Proxys puffern oder trennen solche Verbindungen – dann erscheinen Antworten erst am Ende, brechen ab oder Chats aktualisieren sich nicht. Nehmt die Adressen am besten von der HTTPS-Prüfung aus. Unsere Zertifikate stammen von Let’s Encrypt.
4.E-Mails von KERN KI
Einladungen ins Team und Hinweise (z. B. zum Nutzungsvolumen) kommen von noreply@kernki.eu.
Bitte lasst diesen Absender in eurem Spamfilter zu, sonst kommen Einladungen nicht an.
5.Nur für einzelne Funktionen
Diese Adressen gehören zu anderen Anbietern und sind meist ohnehin erreichbar. Nur nötig, wenn ihr die jeweilige Funktion nutzt:
| Adresse | Wofür |
|---|---|
login.microsoftonline.com | Microsoft-365-Postfach und -Kalender verbinden |
accounts.google.com | Google-Postfach und -Kalender verbinden |
checkout.stripe.combilling.stripe.com | Abo buchen und verwalten (nur Administrator:innen) |
embed.app.guidde.com | Video-Rundgang durch die Plattform |
www.youtube-nocookie.com | Hörbeispiele auf der Musik-Seite |
6.Microsoft 365: Postfach und Kalender verbinden
Wer sein Postfach verbindet, stimmt bei Microsoft diesen Berechtigungen zu:
- E-Mails lesen und Entwürfe ablegen – KERN KI löscht oder verschiebt keine E-Mails
- E-Mails senden – nur, wenn die Person das in KERN KI ausdrücklich auslöst
- Kalender lesen (nur lesend)
- Grundlegendes Profil und dauerhafte Anmeldung, damit die Verbindung bestehen bleibt
Dürfen Nutzer:innen Apps nicht selbst zustimmen?
Ist in Microsoft Entra ID die Benutzereinwilligung abgeschaltet, braucht es einmalig eine Administratorzustimmung: Eine Person mit Administratorrechten verbindet in KERN KI ihr eigenes Postfach und setzt bei Microsoft den Haken „Im Namen Ihrer Organisation zustimmen“. Danach können alle anderen ihr Postfach ohne weitere Freigabe verbinden.
7.Etwas funktioniert trotz Freigabe nicht?
Schreibt uns an service@kernki.eu – am besten mit der Fehlermeldung aus dem Browser und dem Namen eures Firewall- oder Webfilter-Produkts.