Muss die API im Internet freigegeben werden?

Nein, die API muss nicht im Internet freigegeben werden.
Die Kommunikation mit der Sage HR Suite API ist immer indirekt über den halion AppService.