Общ преглед

ChatGPT за Intune е отделно приложение за iOS за организации с ChatGPT Enterprise, които управляват мобилни приложения (MAM) чрез Microsoft Intune и Microsoft Entra. То позволява на ИТ екипите да прилагат политики на Microsoft за защита на приложенията и за условен достъп към мобилното приложение ChatGPT.

Наличност

• ChatGPT for Intune е наличен за iOS и iPadOS само за Enterprise акаунти.

• Влизането изисква само корпоративно удостоверяване с Microsoft — ChatGPT for Intune не поддържа лични акаунти.

• Необходими са администраторска настройка и организационно въвеждане с OpenAI.

Преди да започнете

ChatGPT for Intune изисква организационно въвеждане с OpenAI. За да започнете въвеждането, свържете се с вашия директор по акаунта в OpenAI или се обърнете към отдела за продажби на OpenAI.

Освен това проверете дали:

• Имате администраторски достъп до Microsoft Intune и Microsoft Entra.

• Предвидените потребители имат подходящите лицензи за Intune и Microsoft Entra.

• Предвидените потребители имат достъп до съответното работно пространство на ChatGPT Enterprise.

• Microsoft Authenticator е наличен на тестовите устройства, ако вашият клиент използва брокерно удостоверяване на Microsoft или Условен достъп.

• Споделили сте своя ИД на клиент на Microsoft Entra с OpenAI.

Прегледайте данните за приложението

Използвайте тези данни, когато преглеждате корпоративното приложение в Microsoft Entra и конфигурирате Intune:

Необходими разрешения за API

Корпоративното приложение ChatGPT iOS Intune използва тези делегирани разрешения:

• User.Read — Позволява на потока за влизане с Microsoft да прочете основния профил на влезлия потребител.

• DeviceManagementManagedApps.ReadWrite — Позволява на приложението да се запише в MAM и да получава или налага назначената политика за защита на приложения за влезлия управляван потребител.

Администраторско съгласие

Администраторите на Entra при клиента може да трябва да прегледат корпоративното приложение и да дадат администраторско съгласие.

Ако ChatGPT for Intune не се появява в търсенето на Microsoft, проверете последните опити за влизане или одобрение в Entra или Intune, одобрете приложението и след това създайте или насочете политиката на Intune около ИД на iOS пакета com.openai.chat.intune.

Настройване на ChatGPT for Intune

1. Направете ChatGPT for Intune достъпен за предвидените потребители на iOS чрез обичайния процес на вашата организация за внедряване на приложения.

2. Уверете се, че Microsoft Authenticator е инсталиран и актуален на тестовите устройства с iOS, ако вашият клиент използва брокерно удостоверяване на Microsoft или Условен достъп.

3. Прегледайте корпоративното приложение ChatGPT iOS Intune в Microsoft Entra и дайте администраторско съгласие, ако бъдете подканени.

4. Създайте политика за защита на приложения в Intune за iOS и iPadOS.

   • Насочете я към предвидените потребители или групи.

   • Включете приложението ChatGPT for Intune за iOS.

   • Ако ChatGPT for Intune не се появява в търсенето на Microsoft, добавете го като персонализирано приложение за iOS с ИД на пакет com.openai.chat.intune.

5. Потвърдете, че предвидените потребители попадат в обхвата на политиката за защита на приложения в Intune.

6. Назначете всички необходими политики за Условен достъп или потвърдете, че предвиденото тестово устройство, брокерът и състоянието на съответствие са разрешени от съществуващите ви правила за Условен достъп.

7. Нека тестовите потребители влязат и проверят удостоверяването с Microsoft, многофакторното удостоверяване (MFA), записването в политика, попадане в работното пространство и сценариите за предотвратяване на загуба на данни, от които организацията ви се нуждае.

Политика за конфигуриране на приложения

Днес за минималната настройка на iOS не се изисква политика за конфигуриране на приложения. Използвайте такава само ако организацията ви има конкретно изискване за конфигуриране на приложения в Intune.

Днес не е нужно да предоставяте ключ за конфигуриране на управлявано приложение за ИД на работно пространство за минималната настройка на iOS.

Какво трябва да направят крайните потребители

1. Инсталирайте ChatGPT за Intune.

2. Инсталирайте Microsoft Authenticator, ако е необходимо.

3. Изберете Вход с Microsoft.

4. Завършете удостоверяването с Microsoft и Многофакторно удостоверяване (MFA).

5. Потвърдете, че влизате в очакваната корпоративна среда.

6. Проверете конкретните сценарии за прилагане на политики, които са важни за ИТ екипа ви.

Тествайте конфигурацията

Помолете тестовите потребители да проверят дали:

• Могат да инсталират и отворят ChatGPT за Intune.

• Могат да изберат Вход с Microsoft, да завършат удостоверяването с Microsoft и да изпълнят изискванията за Многофакторно удостоверяване (MFA) и условен достъп.

• За тях е зададена политика за защита на приложенията в Intune, която включва com.openai.chat.intune.

• Влизат в очаквания акаунт и работно пространство в ChatGPT Enterprise.

• Зададените политики за защита на приложенията се прилагат според очакванията.

• Текущото поведение на защитата на данните се определя от настройките по подразбиране на Microsoft Intune SDK и политиките, зададени от организацията ви.

• Помолете потребителите да съобщават за сривове, зацикляне при удостоверяване, повтарящи се запитвания от посредника за удостоверяване, влизане в грешен акаунт или неуспешна регистрация за прилагане на политики, като прилагат екранни снимки и посочват часа на възникване.

• Необходимите сценарии за предотвратяване на загуба на данни работят според очакванията: например ограниченията за копиране и поставяне, контролът върху прехвърлянето на файлове, поведението при „Запиши като“, контролът върху снимките или записите на екрана, отварянето на връзки и дистанционното изтриване, когато се поддържат от Microsoft Intune и приложението.

Често срещани проблеми при настройването

Грешки при съгласие или одобрение

• Прегледайте корпоративното приложение ChatGPT iOS Intune в Microsoft Entra и дайте администраторско съгласие, ако е нужно.

• Проверете последните опити за влизане или даване на съгласие за засегнатия потребител и ИД на приложението 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Потребителите имат лиценз за Intune, но не могат да влязат

• Потвърдете, че засегнатите потребители са назначени към политиката за защита на приложения в Intune, която включва com.openai.chat.intune.

• Дайте време за разпространение на политиката на Microsoft, след което помолете потребителите напълно да затворят и отворят отново приложението, преди да опитат пак.

Влизането работи, но защитата на приложението не се прилага

• Потвърдете, че Microsoft Authenticator е инсталиран и актуален, ако се очаква брокерно удостоверяване на Microsoft.

• Потвърдете, че засегнатите потребители са обхванати от правилната политика за защита на приложения в Intune.

• Потвърдете, че политиката включва ИД на iOS пакета на ChatGPT for Intune com.openai.chat.intune.

• Потвърдете, че потребителите тестват ChatGPT for Intune, а не стандартното приложение ChatGPT за iOS.

Блокиране на неуправлявано или несъответстващо устройство

• Попитайте администратора си на Microsoft дали неуправляваните iOS устройства са разрешени за назначените политики за Условен достъп или Intune.

• Ако вашата политика изисква записване на устройство или съответствие на управлявано устройство, тестването на лично неуправлявано устройство може да е неуспешно дори ако ChatGPT for Intune е конфигуриран правилно.

Повтаряща се подкана от брокера на Microsoft или цикъл на многофакторно удостоверяване (MFA) / Условен достъп

• Инсталирайте или актуализирайте Microsoft Authenticator.

• Потвърдете, че потребителят може да изпълни изискванията на организацията за многофакторно удостоверяване (MFA) и Условен достъп извън ChatGPT for Intune.

• Помолете администратора си на Microsoft да провери регистрационните файлове за влизане в Entra за засегнатия потребител и приложението ChatGPT iOS Intune.

Попадане в грешно работно пространство или акаунт

• Ако след влизане потребителите попаднат в грешно работно пространство или акаунт, свържете се с поддръжката на OpenAI с имейла на засегнатия потребител, ИД на клиент на Microsoft Entra, очакваното работно пространство и приблизителен времеви маркер с часова зона.

Допълнителни бележки за администратори

• ChatGPT за Intune е приложение за iOS, отделно от стандартното приложение ChatGPT, достъпно в Apple App Store за iOS. След като изпълните указанията за администраторска настройка в тази статия, крайните потребители трябва да изтеглят и използват приложението ChatGPT за Intune, а не стандартното приложение ChatGPT.

• Само лиценз за Intune не е достатъчен. За потребителите трябва да е зададена и съответната политика за защита на приложенията в Intune.

• ChatGPT за Intune поддържа само корпоративно удостоверяване с Microsoft и не поддържа лични акаунти.

• Поведението на защитата на приложенията зависи от политиките, които организацията ви задава, и от механизмите за контрол, поддържани от Microsoft Intune и приложението. Проверете конкретните сценарии, от които организацията ви се нуждае, преди да пристъпите към широко внедряване.

Получете допълнителна помощ

Ако имате въпроси, обърнете се към отговорника за вашия акаунт в OpenAI или към търговския екип на OpenAI. Можете също да се свържете с екипа за поддръжка. Ще е полезно да предоставите подробно описание на проблема и важни данни, които биха помогнали за отстраняването му, включително приложимата информация от списъка по-долу:

• имейл адрес на засегнатия потребител

• работно пространство в ChatGPT

• ИД на клиентската организация в Microsoft Entra

• приблизителна дата и час с часова зона

• версия на iOS

• компилация или версия на ChatGPT за Intune

• екранна снимка на грешката

• дали е инсталиран Microsoft Authenticator

• дали устройството е регистрирано за управление, управлявано или неуправлявано

• и дали за потребителя е зададена предвидената политика за защита на приложенията в Intune.