Visió general

ChatGPT for Intune és una aplicació d'iOS independent per a organitzacions de ChatGPT Enterprise que gestionen l'administració de l'accés mòbil (MAM) mitjançant Microsoft Intune i Microsoft Entra. Permet als equips de TI aplicar directivas de protecció d'aplicacions de Microsoft i directivas d'accés condicional a l'experiència mòbil de ChatGPT.

Disponibilitat

• ChatGPT for Intune està disponible per a iOS i iPadOS, només per a comptes Enterprise.

• L'inici de sessió requereix només autenticació empresarial de Microsoft: ChatGPT for Intune no admet comptes personals.

• Cal la configuració d'administrador i la incorporació de l'organització amb OpenAI.

Abans de començar

ChatGPT for Intune requereix la incorporació organitzativa amb OpenAI. Per iniciar la incorporació, poseu-vos en contacte amb el vostre director de compte d'OpenAI o amb l'equip de vendes d'OpenAI.

A més, comproveu que:

• Teniu accés d'administrador a Microsoft Intune i a Microsoft Entra.

• Els usuaris previstos tenen les llicències adequades d'Intune i Microsoft Entra.

• Els usuaris previstos poden accedir a l'espai de treball de ChatGPT Enterprise corresponent.

• Microsoft Authenticator està disponible als dispositius de prova si el vostre inquilí fa servir autenticació de Microsoft amb agent intermediari o accés condicional.

• Heu compartit l'ID d'inquilí de Microsoft Entra amb OpenAI.

Reviseu els detalls de l'aplicació

Feu servir aquests detalls en revisar l'aplicació empresarial de Microsoft Entra i configurar Intune:

Permisos d'API necessaris

L'aplicació empresarial ChatGPT iOS Intune fa servir aquests permisos delegats:

• User.Read — Permet que el flux d'inici de sessió de Microsoft llegeixi el perfil bàsic de l'usuari que ha iniciat sessió.

• DeviceManagementManagedApps.ReadWrite — Permet que l'aplicació s'inscrigui amb MAM i rebi o apliqui la directiva de protecció d'aplicacions assignada per a l'usuari administrat que ha iniciat sessió.

Consentiment d'administrador

És possible que els administradors d'Entra del client hagin de revisar l'aplicació empresarial i concedir el consentiment d'administrador.

Si ChatGPT for Intune no apareix a la cerca de Microsoft, inspeccioneu els intents recents d'inici de sessió o d'aprovació a Entra o Intune, aproveu l'aplicació i, tot seguit, creeu o assigneu la directiva d'Intune al voltant de l'ID del paquet d'iOS com.openai.chat.intune.

Configureu ChatGPT for Intune

1. Poseu ChatGPT for Intune a disposició dels usuaris d'iOS previstos mitjançant el procés habitual de desplegament d'aplicacions de la vostra organització.

2. Assegureu-vos que Microsoft Authenticator està instal·lat i actualitzat als dispositius de prova iOS si el vostre inquilí fa servir autenticació de Microsoft amb agent intermediari o accés condicional.

3. Reviseu l'aplicació empresarial ChatGPT iOS Intune a Microsoft Entra i concediu el consentiment d'administrador si se us demana.

4. Creeu una directiva de protecció d'aplicacions d'Intune per a iOS i iPadOS.

   • Assigneu-la als usuaris o grups previstos.

   • Incloeu l'aplicació iOS ChatGPT for Intune.

   • Si ChatGPT for Intune no apareix a la cerca de Microsoft, afegiu-la com a aplicació iOS personalitzada amb l'ID de paquet com.openai.chat.intune.

5. Confirmeu que els usuaris previstos estan dins de l'àmbit de la directiva de protecció d'aplicacions d'Intune.

6. Assigneu les directivas d'accés condicional necessàries o confirmeu que el dispositiu de prova, l'agent intermediari i l'estat de compliment previstos estan permesos per les vostres regles d'accés condicional existents.

7. Feu que els usuaris de prova iniciïn sessió i validin l'autenticació de Microsoft, la MFA, la inscripció a la directiva, l'arribada a l'espai de treball i els escenaris de prevenció de pèrdua de dades que necessita la vostra organització.

Directiva de configuració d'aplicacions

Avui no cal cap directiva de configuració d'aplicacions per a la configuració mínima d'iOS. Feu-ne servir una només si la vostra organització té un requisit específic de configuració d'aplicacions d'Intune.

Avui no cal que proporcioneu cap clau de configuració d'aplicació administrada d'ID d'espai de treball per a la configuració mínima d'iOS.

Què han de fer els usuaris finals

• Instal·leu ChatGPT for Intune.

• Instal·leu Microsoft Authenticator si cal.

• Seleccioneu Inicia la sessió amb Microsoft.

• Completeu l'autenticació de Microsoft i la MFA.

• Confirmeu que arribeu a l'entorn empresarial esperat.

• Valideu els escenaris de directiva específics que importen al vostre equip de TI.

Proveu la configuració

Demaneu als usuaris de prova que validin el següent:

• Poden instal·lar i obrir ChatGPT for Intune.

• Poden seleccionar Inicia la sessió amb Microsoft, completar l'autenticació de Microsoft i complir els requisits de MFA i d'accés condicional.

• Estan inclosos en una directiva de protecció d'aplicacions d'Intune que inclou com.openai.chat.intune.

• Arriben al compte de ChatGPT Enterprise i a l'espai de treball esperats.

• Les directivas de protecció d'aplicacions assignades s'apliquen com s'espera.

• El comportament actual de protecció de dades prové dels valors predeterminats de l'SDK de Microsoft Intune i de les directivas assignades per la vostra organització.

• Demaneu als usuaris que informin de bloquejos, bucles d'autenticació, sol·licituds repetides de l'agent intermediari, arribades al compte incorrecte o errors d'inscripció de directivas, amb captures de pantalla i marques de temps.

• Els escenaris de prevenció de pèrdua de dades que necessiteu es comporten com s'espera, com ara restriccions de copiar i enganxar, controls de transferència de fitxers, comportament de desa com, controls de captura de pantalla o d'enregistrament de pantalla, obertura d'enllaços i comportament d'esborrament remot quan Microsoft Intune i l'aplicació ho admeten.

Problemes habituals de configuració

Errors de consentiment o aprovació

• Reviseu l'aplicació empresarial ChatGPT iOS Intune a Microsoft Entra i concediu el consentiment d'administrador si cal.

• Comproveu els intents recents d'inici de sessió o de consentiment per a l'usuari afectat i l'ID d'aplicació 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Els usuaris tenen llicència d'Intune però no poden iniciar sessió

• Confirmeu que els usuaris afectats estan assignats a la directiva de protecció d'aplicacions d'Intune que inclou com.openai.chat.intune.

• Deixeu temps perquè es propagui la directiva de Microsoft i, tot seguit, feu que els usuaris tanquin completament l'aplicació i la tornin a obrir abans de tornar-ho a provar.

L'inici de sessió funciona, però la protecció de l'aplicació no s'aplica

• Confirmeu que Microsoft Authenticator està instal·lat i actualitzat si s'espera autenticació de Microsoft amb agent intermediari.

• Confirmeu que els usuaris afectats estan inclosos en l'àmbit de la directiva de protecció d'aplicacions d'Intune correcta.

• Confirmeu que la directiva inclou l'ID del paquet d'iOS de ChatGPT for Intune com.openai.chat.intune.

• Confirmeu que els usuaris estan provant ChatGPT for Intune, no l'aplicació estàndard de ChatGPT per a iOS.

Bloquejat en un dispositiu no administrat o no conforme

• Demaneu a l'administrador de Microsoft si els dispositius iOS no administrats estan permesos per a les directivas d'accés condicional o d'Intune assignades.

• Si la vostra directiva requereix la inscripció del dispositiu o el compliment de dispositiu administrat, les proves en un dispositiu personal no administrat poden fallar encara que ChatGPT for Intune estigui configurat correctament.

Sol·licitud repetida de l'agent intermediari de Microsoft o bucle de MFA / accés condicional

• Instal·leu o actualitzeu Microsoft Authenticator.

• Confirmeu que l'usuari pot complir els requisits de MFA i d'accés condicional de l'organització fora de ChatGPT for Intune.

• Demaneu a l'administrador de Microsoft que comprovi els registres d'inici de sessió d'Entra per a l'usuari afectat i l'aplicació ChatGPT iOS Intune.

Arribada a l'espai de treball o al compte incorrecte

• Si els usuaris arriben a l'espai de treball o al compte incorrecte després d'iniciar sessió, contacteu amb el suport d'OpenAI amb l'adreça electrònica de l'usuari afectat, l'ID d'inquilí de Microsoft Entra, l'espai de treball esperat i la marca de temps aproximada amb zona horària.

Notes addicionals per a administradors

• ChatGPT for Intune és una aplicació d'iOS independent de l'aplicació estàndard de ChatGPT disponible a l'App Store d'Apple per a iOS; un cop hàgiu completat les directrius de configuració d'administrador que s'indiquen en aquest article, els usuaris finals han de baixar i utilitzar l'aplicació ChatGPT for Intune, i no l'aplicació estàndard de ChatGPT.

• La llicència d'Intune per si sola no és suficient. Els usuaris també han d'estar inclosos en l'àmbit de la directiva de protecció d'aplicacions d'Intune corresponent.

• ChatGPT for Intune només admet autenticació empresarial de Microsoft i no admet comptes personals.

• El comportament de protecció de l'aplicació depèn de les directivas que assigni la vostra organització i dels controls compatibles amb Microsoft Intune i l'aplicació. Valideu els escenaris específics que necessita la vostra organització abans d'un desplegament ampli.

Necessiteu més ajuda?

Poseu-vos en contacte amb el vostre director de compte d'OpenAI o amb l'equip de vendes d'OpenAI si teniu preguntes. També podeu contactar amb el suport. Serà útil proporcionar una descripció detallada del problema i dades importants que puguin ajudar en la resolució de problemes, inclosa qualsevol de la informació rellevant següent:

• l'adreça electrònica de l'usuari afectat

• espai de treball de ChatGPT

• ID d'inquilí de Microsoft Entra

• marca de temps aproximada amb zona horària

• versió d'iOS

• compilació o versió de ChatGPT for Intune

• una captura de pantalla de l'error

• si Microsoft Authenticator està instal·lat

• si el dispositiu està inscrit, administrat o no administrat

• i si l'usuari està assignat a la directiva de protecció d'aplicacions d'Intune prevista.