Muss ich für halion clock:it go mein HR-System nach außen verfügbar machen?

Nein. Die Kommunikation mit dem lokalen HR-System erfolgt immer nur über den ebenfalls lokal installierten clock:it AppService. Dieser wiederum kommuniziert mit dem clock:it MobileService derart, dass es keine dauerhaft geöffneten und von außen zugänglichen Ports und Verbindungen in der Firewall braucht.