Visió general

ChatGPT per a Intune és una aplicació independent per a iOS destinada a les organitzacions de ChatGPT Enterprise que gestionen les aplicacions mòbils (MAM) mitjançant Microsoft Intune i Microsoft Entra. Permet als equips de TI aplicar polítiques de protecció d'aplicacions i d'accés condicional de Microsoft a l'ús de ChatGPT al mòbil.

Disponibilitat

• ChatGPT for Intune està disponible per a iOS i iPadOS, només per a comptes Enterprise.

• L'inici de sessió requereix només autenticació empresarial de Microsoft: ChatGPT for Intune no admet comptes personals.

• Cal la configuració d'administrador i la incorporació de l'organització amb OpenAI.

Abans de començar

ChatGPT for Intune requereix la incorporació organitzativa amb OpenAI. Per iniciar la incorporació, poseu-vos en contacte amb el vostre director de compte d'OpenAI o amb l'equip de vendes d'OpenAI.

A més, comproveu que:

• Teniu accés d'administrador a Microsoft Intune i a Microsoft Entra.

• Els usuaris previstos tenen les llicències adequades d'Intune i Microsoft Entra.

• Els usuaris previstos poden accedir a l'espai de treball de ChatGPT Enterprise corresponent.

• Microsoft Authenticator està disponible als dispositius de prova si el vostre inquilí fa servir autenticació de Microsoft amb agent intermediari o accés condicional.

• Heu compartit l'ID d'inquilí de Microsoft Entra amb OpenAI.

Revisa les dades de l'aplicació

Fes servir aquestes dades quan revisis l'aplicació empresarial a Microsoft Entra i configuris Intune:

Permisos d'API necessaris

L'aplicació empresarial ChatGPT iOS Intune fa servir aquests permisos delegats:

• User.Read — Permet que el flux d'inici de sessió de Microsoft llegeixi el perfil bàsic de l'usuari que ha iniciat sessió.

• DeviceManagementManagedApps.ReadWrite — Permet que l'aplicació s'inscrigui amb MAM i rebi o apliqui la directiva de protecció d'aplicacions assignada per a l'usuari administrat que ha iniciat sessió.

Consentiment d'administrador

És possible que els administradors d'Entra del client hagin de revisar l'aplicació empresarial i concedir el consentiment d'administrador.

Si ChatGPT for Intune no apareix a la cerca de Microsoft, inspeccioneu els intents recents d'inici de sessió o d'aprovació a Entra o Intune, aproveu l'aplicació i, tot seguit, creeu o assigneu la directiva d'Intune al voltant de l'ID del paquet d'iOS com.openai.chat.intune.

Configureu ChatGPT for Intune

1. Poseu ChatGPT for Intune a disposició dels usuaris d'iOS previstos mitjançant el procés habitual de desplegament d'aplicacions de la vostra organització.

2. Assegureu-vos que Microsoft Authenticator està instal·lat i actualitzat als dispositius de prova iOS si el vostre inquilí fa servir autenticació de Microsoft amb agent intermediari o accés condicional.

3. Reviseu l'aplicació empresarial ChatGPT iOS Intune a Microsoft Entra i concediu el consentiment d'administrador si se us demana.

4. Creeu una directiva de protecció d'aplicacions d'Intune per a iOS i iPadOS.

   • Assigneu-la als usuaris o grups previstos.

   • Incloeu l'aplicació iOS ChatGPT for Intune.

   • Si ChatGPT for Intune no apareix a la cerca de Microsoft, afegiu-la com a aplicació iOS personalitzada amb l'ID de paquet com.openai.chat.intune.

5. Confirmeu que els usuaris previstos estan dins de l'àmbit de la directiva de protecció d'aplicacions d'Intune.

6. Assigneu les directivas d'accés condicional necessàries o confirmeu que el dispositiu de prova, l'agent intermediari i l'estat de compliment previstos estan permesos per les vostres regles d'accés condicional existents.

7. Feu que els usuaris de prova iniciïn sessió i validin l'autenticació de Microsoft, la MFA, la inscripció a la directiva, l'arribada a l'espai de treball i els escenaris de prevenció de pèrdua de dades que necessita la vostra organització.

Directiva de configuració d'aplicacions

Avui no cal cap directiva de configuració d'aplicacions per a la configuració mínima d'iOS. Feu-ne servir una només si la vostra organització té un requisit específic de configuració d'aplicacions d'Intune.

Avui no cal que proporcioneu cap clau de configuració d'aplicació administrada d'ID d'espai de treball per a la configuració mínima d'iOS.

Què han de fer els usuaris finals

1. Instal·la ChatGPT per a Intune.

2. Instal·la Microsoft Authenticator si cal.

3. Selecciona Inicia la sessió amb Microsoft.

4. Completa l'autenticació de Microsoft i la MFA.

5. Confirma que accedeixes a l'entorn empresarial previst.

6. Comprova els casos concrets d'aplicació de polítiques que interessen al teu equip de TI.

Prova la configuració

Demana als usuaris de prova que comprovin el següent:

• Poden instal·lar i obrir ChatGPT per a Intune.

• Poden seleccionar Inicia la sessió amb Microsoft, completar l'autenticació de Microsoft i complir els requisits de MFA i d'accés condicional.

• Tenen assignada una política de protecció d'aplicacions d'Intune que inclou com.openai.chat.intune.

• Accedeixen al compte i a l'espai de treball de ChatGPT Enterprise previstos.

• Les polítiques de protecció d'aplicacions assignades s'apliquen com s'espera.

• El comportament actual de la protecció de dades es basa en els valors predeterminats de l'SDK de Microsoft Intune i en les polítiques assignades per la teva organització.

• Demana als usuaris que comuniquin els tancaments inesperats, els bucles d'autenticació, les sol·licituds repetides de l'intermediari d'autenticació, els accessos a comptes incorrectes o els errors d'inscripció a les polítiques, i que hi adjuntin captures de pantalla i marques de temps.

• Els casos de prevenció de pèrdua de dades que necessites funcionen com s'espera, com ara les restriccions de còpia i enganxament, els controls de transferència de fitxers, el comportament de la funció de desar amb un altre nom, els controls de captura de pantalla, l'obertura d'enllaços i el comportament de l'esborrament remot, sempre que Microsoft Intune i l'aplicació els admetin.

Problemes de configuració habituals

Errors de consentiment o aprovació

• Reviseu l'aplicació empresarial ChatGPT iOS Intune a Microsoft Entra i concediu el consentiment d'administrador si cal.

• Comproveu els intents recents d'inici de sessió o de consentiment per a l'usuari afectat i l'ID d'aplicació 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Els usuaris tenen llicència d'Intune però no poden iniciar sessió

• Confirmeu que els usuaris afectats estan assignats a la directiva de protecció d'aplicacions d'Intune que inclou com.openai.chat.intune.

• Deixeu temps perquè es propagui la directiva de Microsoft i, tot seguit, feu que els usuaris tanquin completament l'aplicació i la tornin a obrir abans de tornar-ho a provar.

L'inici de sessió funciona, però la protecció de l'aplicació no s'aplica

• Confirmeu que Microsoft Authenticator està instal·lat i actualitzat si s'espera autenticació de Microsoft amb agent intermediari.

• Confirmeu que els usuaris afectats estan inclosos en l'àmbit de la directiva de protecció d'aplicacions d'Intune correcta.

• Confirmeu que la directiva inclou l'ID del paquet d'iOS de ChatGPT for Intune com.openai.chat.intune.

• Confirmeu que els usuaris estan provant ChatGPT for Intune, no l'aplicació estàndard de ChatGPT per a iOS.

Bloquejat en un dispositiu no administrat o no conforme

• Demaneu a l'administrador de Microsoft si els dispositius iOS no administrats estan permesos per a les directivas d'accés condicional o d'Intune assignades.

• Si la vostra directiva requereix la inscripció del dispositiu o el compliment de dispositiu administrat, les proves en un dispositiu personal no administrat poden fallar encara que ChatGPT for Intune estigui configurat correctament.

Sol·licitud repetida de l'agent intermediari de Microsoft o bucle de MFA / accés condicional

• Instal·leu o actualitzeu Microsoft Authenticator.

• Confirmeu que l'usuari pot complir els requisits de MFA i d'accés condicional de l'organització fora de ChatGPT for Intune.

• Demaneu a l'administrador de Microsoft que comprovi els registres d'inici de sessió d'Entra per a l'usuari afectat i l'aplicació ChatGPT iOS Intune.

Arribada a l'espai de treball o al compte incorrecte

• Si els usuaris arriben a l'espai de treball o al compte incorrecte després d'iniciar sessió, contacteu amb el suport d'OpenAI amb l'adreça electrònica de l'usuari afectat, l'ID d'inquilí de Microsoft Entra, l'espai de treball esperat i la marca de temps aproximada amb zona horària.

Notes addicionals per a administradors

• ChatGPT per a Intune és una aplicació per a iOS independent de l'aplicació estàndard de ChatGPT disponible a l'App Store d'Apple per a iOS. Un cop hagis seguit les instruccions de configuració per a administradors d'aquest article, els usuaris finals hauran de baixar i utilitzar l'aplicació ChatGPT per a Intune, i no l'aplicació estàndard de ChatGPT.

• No n'hi ha prou amb disposar d'una llicència d'Intune. Els usuaris també han de tenir assignada la política de protecció d'aplicacions d'Intune corresponent.

• ChatGPT per a Intune només admet l'autenticació empresarial de Microsoft i no admet comptes personals.

• El comportament de la protecció d'aplicacions depèn de les polítiques que assigni la teva organització i dels controls que admetin Microsoft Intune i l'aplicació. Comprova els casos concrets que necessita la teva organització abans del desplegament general.

Obtén més ajuda

Si tens preguntes, posa't en contacte amb el teu responsable de compte d'OpenAI o amb l'equip de vendes d'OpenAI. També pots contactar amb el servei d'assistència. Serà útil que proporcionis una descripció detallada del problema i les dades importants que puguin ajudar a resoldre'l, inclosa la informació següent que sigui pertinent:

• l'adreça electrònica de l'usuari afectat

• l'espai de treball de ChatGPT

• l'ID de l'inquilí de Microsoft Entra

• la data i l'hora aproximades amb el fus horari

• la versió d'iOS

• la compilació o la versió de ChatGPT per a Intune

• una captura de pantalla de l'error

• si Microsoft Authenticator està instal·lat

• si el dispositiu està inscrit, gestionat o no gestionat

• i si l'usuari té assignada la política de protecció d'aplicacions d'Intune prevista.