Kerberos oder Windows-Anmeldung nutzen

Manche Unternehmen leiten den gesamten Internetverkehr über einen Proxy-Server, der von jeder Anwendung eine Anmeldung mit demselben Windows-Konto verlangt, das du auch zum Anmelden an deinem Computer verwendest. Franz kann das, aber nur wenn du ihm sagst, an welche Server es deine Windows-Anmeldung schicken darf.

Das ist dieselbe Einstellung, die Webbrowser und Microsoft Outlook für Firmen-Intranets nutzen. Sie ist aus Sicherheitsgründen optional — Franz darf deine Windows-Zugangsdaten nie ungefragt an einen beliebigen Server im öffentlichen Internet senden.

Startparameter hinzufügen

Du fügst die Allowlist als Startparameter zur Franz-Verknüpfung hinzu. Danach nutzt Franz diese Parameter bei jedem Start automatisch.

Windows:

1. Klicke mit der rechten Maustaste auf die Franz-Verknüpfung auf dem Desktop oder im Startmenü.
2. Wähle Eigenschaften.
3. Füge im Feld Ziel am Ende ein Leerzeichen ein und füge ein: --auth-server-allowlist=*.example.com --auth-negotiate-delegate-allowlist=*.example.com
4. Ersetze *.example.com durch die Domain (oder eine durch Kommas getrennte Liste von Domains), die dein IT-Team angibt.
5. Klicke OK und starte Franz neu.

macOS:

1. Öffne ein Terminal-Fenster.
2. Starte Franz mit den angehängten Parametern: /Applications/Franz.app/Contents/MacOS/Franz --auth-server-allowlist=*.example.com --auth-negotiate-delegate-allowlist=*.example.com
3. Um das dauerhaft zu machen, speichere es als Shell-Alias oder als eigenen Launcher.

Was du dein IT-Team fragen solltest

Du brauchst:

• Das Domain-Muster, das dein Proxy verwendet, z.B. *.corp.example oder eine Liste interner Hostnamen.
• Eine Bestätigung, dass dein Konto Single Sign-On über diesen Proxy nutzen darf. Wenn du interne Webseiten im Browser bereits ohne Passwort öffnen kannst, ist das in der Regel der Fall.

Wenn dein Proxy stattdessen mit Benutzername und Passwort arbeitet, fragt Franz dich bei Bedarf weiterhin per Anmeldedialog danach — dann ist kein Startparameter nötig.