Общ преглед
Собствениците и администраторите на работни пространства могат да разрешават или блокират избрани екипи в Microsoft Teams и да изключват канали въз основа на етикети за чувствителност в Microsoft Purview.
Тези контроли се прилагат заедно с разрешенията на всеки потребител в Microsoft. Те не променят разрешенията в Microsoft 365, членството в екипи или етикетите за чувствителност.
В тези настройки „група“ означава групата в Microsoft 365, свързана с даден екип. Това не означава групов чат в Teams.
Наличност
Тези контроли са налични в работните пространства с план Enterprise, в които са активирани. Уверете се, че сте в правилното работно пространство в ChatGPT, че сте негов собственик или администратор и че приложението е активирано. Ако Контроли за безопасност и сигурност все още липсва, свържете се с екипа на OpenAI, който обслужва акаунта ви, или с поддръжката на OpenAI. Посочете плана на работното си пространство, ролята си и контролата, която не можете да намерите.
Преди да започнете
Решете кои екипи иска да разреши или блокира организацията ви.
Съберете идентификаторите на техните групи в Microsoft 365.
За изключванията по етикети намерете GUID на всеки съответен етикет в Microsoft Purview, включително на подетикетите, които искате да изключите.
Ако планирате да изключвате екипи по етикет за чувствителност, уверете се, че вашият администратор на Microsoft е одобрил Group.Read.All и че администраторът на ChatGPT е активирал съответното действие за прочитане на етикетите за чувствителност на екипите.
Изберете тестови акаунти и канали, с които да проверите дали достъпът е настроен според очакванията.
Намиране и проверка на идентификатори на групи в Microsoft 365
Всеки екип има същия идентификатор като свързаната с него група в Microsoft 365. Използвайте ИД на обекта на тази група, а не идентификатор на клиент, канал или групов чат, нито показвано име.
Влезте в центъра за администриране на Microsoft Entra за организацията, която притежава екипа.
Отидете на Entra ID > Групи.
Изберете Всички групи, след което изберете групата в Microsoft 365, свързана с екипа.
Отворете Свойства и копирайте ИД на обекта.
Проверете организацията и групата, свързана с екипа, преди да запазите идентификатора в ChatGPT. Ако имената са нееднозначни или нямате достъп до групата, помолете своя администратор на Microsoft да я провери.
За инструкциите на Microsoft вижте: Управление на групи в Microsoft Entra.
Настройване на достъпа до екипи
Отворете Microsoft Teams в настройките за приложения на работното си пространство.
Отворете Контроли за безопасност и сигурност.
В Достъп до групи в Microsoft Teams изберете Разрешени групи или Блокирани групи.
Добавете идентификаторите на групите, свързани с екипите. За по-дълъг списък можете да качите CSV файл.
Изберете Запазване.
Отворете отново настройките и проверете запазените режим и списък.
Разрешаването на екип включва съществуващите и бъдещите канали, които му принадлежат. Блокирането на екип изключва каналите, които му принадлежат. Достъпът до споделените канали се определя според екипа, на който принадлежат.
Списъците с разрешени и блокирани екипи не могат да съдържат записи едновременно. Изтриването на последните записи за групи премахва ограниченията, наложени от тези списъци. Останалите настроени контроли и потребителските разрешения продължават да се прилагат.
Изключване на екипи по етикет за чувствителност
Отворете Контроли за безопасност и сигурност за Microsoft Teams.
В Изключени етикети за чувствителност в Microsoft Teams добавете GUID на всеки етикет, който искате да изключите.
Изберете Запазване.
Контролата проверява етикетите, зададени на групата в Microsoft 365, свързана с екипа. При съвпадение с изключен етикет каналите на екипа се блокират, дори ако екипът иначе е разрешен.
Добавете изрично всеки етикет, включително подетикетите. Празният списък с изключвания не налага ограничения по етикети.
Поддържане на дълъг списък с екипи
Използвайте оригиналните идентификатори на групите в Microsoft 365. CSV файлът съдържа по един идентификатор на група на ред и по желание може да включва заглавен ред group_id.
При качване към черновата се добавят уникалните записи. Изберете Запазване, за да ги приложите. Изтеглете текущия списък, преди да правите групови промени.
При свързване на акаунт могат да се покажат имената на достъпните екипи. Идентификаторите на групите остават идентификаторите, използвани в политиката.
Тестване на конфигурацията
Използвайте тестово съдържание без чувствителна информация. За тестовете за запис използвайте тестов елемент и безвредна промяна.
Уверете се, че тестовият акаунт има достъп до всеки тестов канал директно в Microsoft Teams.
Започнете нов разговор в ChatGPT и поискайте съдържание от разрешен екип.
Поискайте съдържание от блокиран екип или от екип извън списъка според избрания режим.
Тествайте канал, чийто екип има изключен етикет за чувствителност.
Ако членовете използват поддържаните операции за запис в съществуващи канали, тествайте запис както в разрешени, така и в блокирани местоназначения.
Включете директно съобщение в проверките, ако политиката на организацията ви трябва да обхваща и достъпа до чатове.
Обновяването на запазените настройки и метаданните на Microsoft може да отнеме време. Проверете с нови заявки разрешения и блокирания достъп, преди да разчитате на затегнатата политика.
Ако изключеното съдържание продължава да се показва
Проверете дали за отговора е използвана нова заявка през Microsoft Teams. Информацията, която вече е в разговор или в Памет, не е доказателство, че приложението я е извлякло отново. Не поставяйте изключено съдържание в тестовата подкана.
Отворете отново Контроли за безопасност и сигурност и проверете запазения режим за групите, идентификаторите на групите и GUID на изключените етикети. Проверете на кой екип принадлежи каналът, включително ако е споделен. Контролите за екипи не изключват обикновените индивидуални и групови чатове, нито чатовете в срещи.
Ако нова заявка през приложението все още извлича изключено съдържание, свържете се с екипа на OpenAI, който обслужва акаунта ви, или с поддръжката на OpenAI. Посочете съответните запазени ограничения, идентификатора на групата на засегнатия екип и идентификатора на канала, свързания акаунт и работното пространство, часа и часовата зона на теста, както и какво се е случило. Включете идентификатора на заявката, ако е показан. В противен случай посочете, че не е бил показан. Не включвайте самото изключено съдържание.
Запознайте се с ограниченията
Ограниченията за екипи се прилагат към каналите, които принадлежат на екипите. Те не предоставят отделна настройка за включване или изключване на директните съобщения или груповите чатове.
Изключванията по етикети на екипи не проверяват отделно етикетите на отделни съобщения или прикачени файлове.
Тези контроли за екипи не обхващат отделните действия за транскрипции и записи на срещи. Управлявайте тези действия отделно в настройките на приложението.
Когато необходимата информация за екипа собственик или за етикетите не може да бъде проверена, съответният достъп се блокира.
Промяната на тези контроли не изтрива вече извлеченото в разговори съдържание и не премахва запазените спомени. Управлявайте разговорите и Памет отделно. За опциите за премахване вижте: Памет в ChatGPT и Изтриване и архивиране на чатове.
За свързване на Microsoft Teams и преглед на наличните действия вижте: Приложението Microsoft Teams и настройването му в ChatGPT.
Често задавани въпроси
Разрешаването на екип дава ли достъп на всеки член на работното пространство?
Не. Достъпът до съдържанието трябва да е разрешен както от политиката на работното пространство, така и от разрешенията в Microsoft на свързания потребител.
Ограниченията за екипи блокират ли директните съобщения или груповите чатове?
Те не изключват обикновените индивидуални и групови чатове, нито чатовете в срещи. Достъп до групи в Microsoft Teams се отнася до групата в Microsoft 365, свързана с даден екип, а не до групов чат.
Изключванията по етикети прилагат ли се към екипи без етикет?
Екип без етикет остава достъпен, ако отговаря на останалите настроени контроли и на разрешенията на потребителя в Microsoft.
Може ли изключване по етикет да блокира екип, който иначе е разрешен?
Да. При съвпадение с изключен етикет каналите на екипа се блокират, дори ако той е в списъка с разрешени екипи.
Предишните ми избори за синхронизиране ограничават ли достъпа през приложението в реално време?
Използвайте текущата запазена политика в Контроли за безопасност и сигурност, за да проверите достъпа през приложението в реално време. Не разчитайте само на предишните избори за синхронизиране или на състоянието на индексирането. Отворете отново контролите, прегледайте запазените ограничения и ги актуализирайте, ако е необходимо. След промените изберете Запазване, а след това тествайте разрешеното и изключеното съдържание с нови заявки.