Pregled

ChatGPT za Intune zasebna je aplikacija za iOS namijenjena organizacijama koje koriste ChatGPT Enterprise i upravljaju mobilnim aplikacijama (MAM) putem usluga Microsoft Intune i Microsoft Entra. Omogućava IT timovima da primijene Microsoftova pravila zaštite aplikacija i pravila uslovnog pristupa na korištenje aplikacije ChatGPT na mobilnim uređajima.

Dostupnost

• ChatGPT za Intune dostupan je za iOS i iPadOS, samo za Enterprise račune.

• Prijava zahtijeva isključivo poslovnu Microsoft autentifikaciju — ChatGPT za Intune ne podržava lične račune.

• Potrebni su administratorsko postavljanje i organizacijsko uključivanje s OpenAI.

Prije nego što počnete

ChatGPT za Intune zahtijeva organizacijsko uključivanje s OpenAI. Da biste započeli uključivanje, obratite se svom OpenAI account direktoru ili kontaktirajte OpenAI prodaju.

Osim toga, provjerite da:

• Imate administratorski pristup za Microsoft Intune i administratorski pristup za Microsoft Entra.

• Predviđeni korisnici imaju odgovarajuće Intune i Microsoft Entra licence.

• Predviđeni korisnici mogu pristupiti relevantnom radnom prostoru ChatGPT Enterprise.

• Microsoft Authenticator je dostupan na testnim uređajima ako vaš tenant koristi brokersku Microsoft autentifikaciju ili Uvjetni pristup.

• Podijelili ste svoj ID Microsoft Entra tenanta s OpenAI.

Pregledajte podatke o aplikaciji

Koristite ove podatke pri pregledu poslovne aplikacije u usluzi Microsoft Entra i konfiguriranju usluge Intune:

Potrebna API dopuštenja

Poslovna aplikacija ChatGPT iOS Intune koristi ova delegirana dopuštenja:

• User.Read — Omogućava Microsoft toku prijave da pročita osnovni profil prijavljenog korisnika.

• DeviceManagementManagedApps.ReadWrite — Omogućava aplikaciji da se upiše u MAM i primi ili primijeni dodijeljeno pravilo zaštite aplikacija za prijavljenog upravljanog korisnika.

Administratorska saglasnost

Korisnički Entra administratori možda će morati pregledati poslovnu aplikaciju i dodijeliti administratorsku saglasnost.

Ako se ChatGPT za Intune ne pojavi u Microsoft pretrazi, pregledajte nedavne pokušaje prijave ili odobrenja u Entra ili Intune, odobrite aplikaciju, a zatim kreirajte ili usmjerite Intune pravilo oko ID-a iOS paketa com.openai.chat.intune.

Postavite ChatGPT za Intune

1. Učinite ChatGPT za Intune dostupnim predviđenim iOS korisnicima putem uobičajenog procesa implementacije aplikacija u vašoj organizaciji.

2. Provjerite je li Microsoft Authenticator instaliran i ažuran na iOS testnim uređajima ako vaš tenant koristi brokersku Microsoft autentifikaciju ili Uvjetni pristup.

3. Pregledajte poslovnu aplikaciju ChatGPT iOS Intune u Microsoft Entra i dodijelite administratorsku saglasnost ako se to zatraži.

4. Kreirajte Intune pravilo zaštite aplikacija za iOS i iPadOS.

   • Usmjerite ga na predviđene korisnike ili grupe.

   • Uključite iOS aplikaciju ChatGPT za Intune.

   • Ako se ChatGPT za Intune ne pojavi u Microsoft pretrazi, dodajte ga kao prilagođenu iOS aplikaciju s ID-om paketa com.openai.chat.intune.

5. Potvrdite da su predviđeni korisnici u opsegu Intune pravila zaštite aplikacija.

6. Dodijelite sva potrebna pravila Uvjetnog pristupa ili potvrdite da su predviđeni testni uređaj, broker i stanje usklađenosti dozvoljeni vašim postojećim pravilima Uvjetnog pristupa.

7. Neka se testni korisnici prijave i potvrde Microsoft autentifikaciju, MFA, upis pravila, dolazak u radni prostor i scenarije sprječavanja gubitka podataka koji su potrebni vašoj organizaciji.

Pravilo konfiguracije aplikacije

Pravilo konfiguracije aplikacije danas nije potrebno za minimalno iOS postavljanje. Koristite ga samo ako vaša organizacija ima specifičan zahtjev za Intune konfiguraciju aplikacije.

Danas ne morate navesti ključ konfiguracije upravljane aplikacije za ID radnog prostora za minimalno iOS postavljanje.

Šta krajnji korisnici trebaju uraditi

1. Instalirajte ChatGPT za Intune.

2. Po potrebi instalirajte Microsoft Authenticator.

3. Odaberite Prijavi se putem Microsofta.

4. Dovršite Microsoftovu autentifikaciju i MFA.

5. Potvrdite da nakon prijave pristupate očekivanom poslovnom okruženju.

6. Provjerite konkretne scenarije primjene pravila koji su važni vašem IT timu.

Testirajte postavke

Zamolite korisnike koji učestvuju u testiranju da provjere sljedeće:

• Mogu instalirati i otvoriti ChatGPT za Intune.

• Mogu odabrati Prijavi se putem Microsofta, dovršiti Microsoftovu autentifikaciju i ispuniti zahtjeve za MFA i uslovni pristup.

• Obuhvaćeni su pravilima zaštite aplikacija u usluzi Intune koja uključuju com.openai.chat.intune.

• Nakon prijave pristupaju očekivanom računu i radnom prostoru za ChatGPT Enterprise.

• Dodijeljena pravila zaštite aplikacija primjenjuju se kako je očekivano.

• Trenutni način zaštite podataka određuju zadane postavke SDK-a za Microsoft Intune i pravila koja je dodijelila vaša organizacija.

• Zamolite korisnike da prijave rušenja aplikacije, petlje autentifikacije, ponovljene zahtjeve posrednika za autentifikaciju, pristup pogrešnom računu ili neuspješno uključivanje u pravila, uz snimke ekrana i vremenske oznake.

• Potrebni scenariji sprečavanja gubitka podataka funkcioniraju kako je očekivano, poput ograničenja kopiranja i lijepljenja, kontrola prijenosa datoteka, ponašanja opcije „Sačuvaj kao“, kontrola snimanja ekrana, otvaranja veza i daljinskog brisanja, tamo gdje ih podržavaju Microsoft Intune i aplikacija.

Česti problemi pri postavljanju

Greške pri davanju saglasnosti ili odobrenja

• Pregledajte poslovnu aplikaciju ChatGPT iOS Intune u Microsoft Entra i po potrebi dodijelite administratorsku saglasnost.

• Provjerite nedavne pokušaje prijave ili davanja saglasnosti za pogođenog korisnika i ID aplikacije 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Korisnici imaju licencu za Intune, ali se ne mogu prijaviti

• Potvrdite da su pogođeni korisnici dodijeljeni Intune pravilu zaštite aplikacija koje uključuje com.openai.chat.intune.

• Ostavite vremena za Microsoft propagaciju pravila, zatim neka korisnici potpuno zatvore i ponovo otvore aplikaciju prije ponovnog pokušaja.

Prijava radi, ali se zaštita aplikacije ne primjenjuje

• Potvrdite da je Microsoft Authenticator instaliran i ažuran ako se očekuje brokerska Microsoft autentifikacija.

• Potvrdite da su pogođeni korisnici obuhvaćeni ispravnim Intune pravilom zaštite aplikacija.

• Potvrdite da pravilo uključuje ID iOS paketa za ChatGPT za Intune com.openai.chat.intune.

• Potvrdite da korisnici testiraju ChatGPT za Intune, a ne standardnu iOS aplikaciju ChatGPT.

Blokirano na neupravljanom ili neusklađenom uređaju

• Pitajte svog Microsoft administratora da li su neupravljani iOS uređaji dozvoljeni za dodijeljena pravila Uvjetnog pristupa ili Intune pravila.

• Ako vaše pravilo zahtijeva upis uređaja ili usklađenost upravljanog uređaja, testiranje na ličnom neupravljanom uređaju može biti neuspješno čak i ako je ChatGPT za Intune ispravno konfiguriran.

Ponovljeni Microsoft brokerski upit ili petlja MFA / Uvjetnog pristupa

• Instalirajte ili ažurirajte Microsoft Authenticator.

• Potvrdite da korisnik može ispuniti zahtjeve organizacije za MFA i Uvjetni pristup izvan ChatGPT za Intune.

• Zatražite od Microsoft administratora da provjeri Entra zapisnike prijava za pogođenog korisnika i aplikaciju ChatGPT iOS Intune.

Dolazak u pogrešan radni prostor ili račun

• Ako korisnici nakon prijave dođu u pogrešan radni prostor ili račun, kontaktirajte OpenAI podršku s emailom pogođenog korisnika, ID-om Microsoft Entra tenanta, očekivanim radnim prostorom i približnom vremenskom oznakom s vremenskom zonom.

Dodatne napomene za administratore

• ChatGPT za Intune zasebna je aplikacija za iOS, odvojena od standardne aplikacije ChatGPT dostupne u Appleovoj trgovini App Store za iOS. Nakon što dovršite administratorsko postavljanje prema smjernicama u ovom članku, krajnji korisnici moraju preuzeti i koristiti aplikaciju ChatGPT za Intune, a ne standardnu aplikaciju ChatGPT.

• Sama licenca za Intune nije dovoljna. Korisnici moraju biti obuhvaćeni i odgovarajućim pravilima zaštite aplikacija u usluzi Intune.

• ChatGPT za Intune podržava isključivo Microsoftovu autentifikaciju za poslovne račune i ne podržava lične račune.

• Način zaštite aplikacije zavisi od pravila koja vaša organizacija dodijeli i kontrola koje podržavaju Microsoft Intune i aplikacija. Prije šireg uvođenja provjerite konkretne scenarije koji su potrebni vašoj organizaciji.

Potražite dodatnu pomoć

Ako imate pitanja, obratite se osobi zaduženoj za vaš račun u kompaniji OpenAI ili kontaktirajte prodajni tim kompanije OpenAI. Možete i kontaktirati podršku. Korisno je dostaviti detaljan opis problema i važne podatke koji mogu pomoći u njegovom rješavanju, uključujući relevantne informacije s liste u nastavku:

• adresa e-pošte korisnika koji ima problem

• radni prostor u aplikaciji ChatGPT

• ID zakupca u usluzi Microsoft Entra

• približna vremenska oznaka s vremenskom zonom

• verzija sistema iOS

• broj izdanja ili verzija aplikacije ChatGPT za Intune

• snimak ekrana s greškom

• da li je instaliran Microsoft Authenticator

• da li je uređaj registriran, pod upravljanjem ili bez upravljanja

• i da li su korisniku dodijeljena predviđena pravila zaštite aplikacija u usluzi Intune.