Hej,
ja man behöver vara lokalt ansluten med appen när man konfigurerar MQTT. Enda alternativet är om du kommer åt enhetens webbinterface, men då måste du ha VPN eller öppnat en port vilket inte är så vanligt kanske.
Du kan läsa lite mer på Vad innebär MQTT broker?
Och kolla även att du kan ansluta till HiveMQ utan TLS, oftast på port 1883 där TLS oftast är via 8883. Currently One-enheten stödjer inte MQTT över TLS.
mvh Andrea