Virto-Webparts für SharePoint Server: die Kurzinfo für Ihre IT

Um welche Produkte es geht

Webparts und Features für SharePoint Server 2016, 2019 und Subscription Edition; für die meisten gibt es auch Builds für SharePoint 2013. Das Virto On-Premises Productivity Kit umfasst elf davon: Kanban Board, Calendar, Notifications & Alerts, Form Designer, Workflow Automation, Multiple File Operations, Cross-Site Lookup, Related Items, Slideshow & Image Carousel, Password Reset & Recovery und Active Directory User & Password Manager. Tab Navigation wird einzeln verkauft.

Wo Ihre Daten liegen

• Alles läuft in Ihrer Farm. Ihre Inhalte bleiben in Ihrem SharePoint und erreichen VirtoSoftware nie.
• Die Produkte speichern ihre Einstellungen im Eigenschaftenbehälter (Property Bag) der Farm und in SharePoint-Listen, ihren Lizenzstatus auf Ihren Servern.
• Die On-Premises-EULA sagt dasselbe: VirtoSoftware empfängt, hostet, speichert oder verarbeitet Ihre Inhalte nicht, deshalb gilt der Auftragsverarbeitungsvertrag (AVV) für diese Produkte nicht.

Was die Farm verlässt

• Das ist die vollständige Liste für die Basisprodukte, und alles läuft über HTTPS: Über http:// geht nichts nach außen. Die Aufrufe nutzen den Standardproxy des Servers.
• Die Produkte senden keine Telemetrie- oder Nutzungsdaten.
• Ohne Internet: Aktivieren Sie offline. Die Farm zeigt einen Gerätecode an; Sie geben ihn mit der Seriennummer auf unserer Seite für die Offline-Aktivierung an einem beliebigen Computer mit Internetverbindung ein und fügen den Code ein, den Sie zurückerhalten. Ein Kit-Abonnement wird offline über unseren Support per E-Mail verlängert. Die Timer-Jobs, die Internet brauchen, lassen sich abschalten.
• Nur wenn ein Administrator sie einschaltet: Die Quellen Google Kalender und Salesforce von Virto Calendar leiten ihre Anmeldung über die Cloud-Dienste von VirtoSoftware; SMS-Gateways in Notifications & Alerts und Workflow Automation erreichen den Anbieter, den Sie einrichten, und Aktivitäten von Workflow Automation die Dienste, die ein Workflow angibt.

Installation und Rechte

• Jedes Produkt ist eine Farmlösung mit voller Vertrauenswürdigkeit (Full Trust, .wsp), deren Assemblys im globalen Assemblycache liegen, dazu ein SPFx-Paket für moderne Seiten. Ein Farmadministrator führt das Setup-Programm oder Deploy.ps1 aus.
• Mit jedem Produkt wird der Virto Web License Manager installiert: Seiten in der Zentraladministration und Timer-Jobs für Lizenzprüfungen und Update-Hinweise.
• Einige Produkte ändern bei der Bereitstellung die web.config, zum Beispiel die maximale Anforderungsgröße für Datei-Uploads, und einige setzen IIS zurück. Planen Sie ein Wartungsfenster ein.
• Einige Vorgänge laufen mit erhöhten Rechten unter dem Konto des Anwendungspools.
• Jeder Build läuft nur auf der SharePoint-Version, für die er erstellt wurde.

Integrität der Installationsprogramme

• Jedes Paket für SharePoint 2016, 2019 und Subscription Edition hat eine SHA-256-Prüfsumme: im Download-Fenster auf seiner Produktseite und als .SHA256-Datei neben der ZIP-Datei. Builds für SharePoint 2013 haben keine.
• Die Setup-Programme sind mit dem eigenen Codesignaturzertifikat von VirtoSoftware signiert (CN=Virto Software), das im Paket enthalten ist. Es stammt nicht von einer öffentlichen Zertifizierungsstelle, deshalb zeigt Windows einen unbekannten Herausgeber an, bis Sie diesem Zertifikat vertrauen.
• Die Assemblys haben einen starken Namen und sind nicht verschleiert, sodass Ihre Sicherheitstools sie scannen können.
• Eine Software-Stückliste (SBOM, CycloneDX) ist für Password Reset & Recovery und Active Directory User & Password Manager veröffentlicht; für die anderen Produkte fragen Sie den Support.

Sicherheitstests

Das NATO Cyber Security Centre (NCSC) hat sieben Virto-Komponenten für SharePoint Server penetrationsgetestet: Kanban Board im März 2024, die meisten anderen im Frühjahr 2026. VirtoSoftware liegt der Offenlegungsbericht des NCSC zu jedem Test vor, und alle Befunde sind behoben. Ein Test ist keine Zertifizierung. Getestete Komponenten und Versionen.

Lizenzen

• Ein einzelnes Webpart ist eine unbefristete Lizenz pro Web-Front-End-Server. Das erste Jahr mit Updates und Support ist inklusive, danach verlängern Sie zu 50 % des Listenpreises. Ohne Verlängerung nutzen Sie weiter die letzte Version, die während Ihres aktiven Supports erschienen ist; ein späterer Build läuft mit dieser Lizenz nicht.
• Das Virto On-Premises Productivity Kit ist ein Jahresabonnement pro WFE-Server, ein Sonderangebot für alle elf Webparts. Verlängert wird zum vollen Kit-Preis; endet das Abonnement, laufen die Webparts noch 45 Tage weiter und stoppen dann bis zur Verlängerung.
• Entwicklungs- und Testserver brauchen eine Entwicklerlizenz.

SharePoint-Versionen

Microsoft hat den Support für SharePoint Server 2016 und 2019 am 14. Juli 2026 beendet (Microsoft Learn). Subscription Edition hat kein festes Enddatum. Jedes Virto-Webpart gibt es als Download für Subscription Edition.

Zertifizierungen, offen gesagt

Mehr für Rechts- und Sicherheitsprüfer, darunter die EULA-Bedingungen und wie Sie unsere Sicherheitsrichtlinien unter NDA anfordern: Sicherheit und Compliance.