Visió general
Els propietaris i administradors de l'espai de treball poden permetre o bloquejar equips concrets de Microsoft Teams i excloure canals segons les etiquetes de confidencialitat de Microsoft Purview.
Aquests controls s'apliquen juntament amb els permisos de Microsoft de cada usuari. No modifiquen els permisos de Microsoft 365, la pertinença als equips ni les etiquetes de confidencialitat.
En aquesta configuració, "grup" fa referència al grup de Microsoft 365 associat a un equip. No fa referència a un xat de grup de Teams.
Disponibilitat
Aquests controls estan disponibles als espais de treball Enterprise on s'hagin habilitat. Comprova que ets a l'espai de treball de ChatGPT correcte, que en tens el rol de propietari o administrador i que l'aplicació està habilitada. Si Controls de seguretat i protecció continua sense aparèixer, contacta amb l'equip d'OpenAI que gestiona el teu compte o amb el suport d'OpenAI. Indica el pla del teu espai de treball, el teu rol i el control que no trobes.
Abans de començar
Decideix quins equips vol permetre o bloquejar la teva organització.
Recopila'n els identificadors de grup de Microsoft 365.
Per a les exclusions per etiqueta, obtén el GUID de cada etiqueta de Microsoft Purview que vulguis excloure, incloses les subetiquetes.
Si tens previst excloure equips per etiqueta de confidencialitat, comprova que el teu administrador de Microsoft hagi aprovat Group.Read.All i que el teu administrador de ChatGPT hagi habilitat l'acció corresponent per llegir les etiquetes de confidencialitat dels equips.
Tria comptes i canals de prova que permetin confirmar que l'accés funciona com vols.
Troba i verifica els identificadors de grup de Microsoft 365
Cada equip té el mateix identificador que el grup de Microsoft 365 al qual està associat. Fes servir l'Identificador d'objecte d'aquest grup, no un identificador d'inquilí, de canal o de xat de grup, ni un nom de visualització.
Inicia la sessió al centre d'administració de Microsoft Entra de l'organització propietària de l'equip.
Ves a Entra ID > Grups.
Selecciona Tots els grups i, després, el grup de Microsoft 365 associat a l'equip.
Obre Propietats i copia l'Identificador d'objecte.
Comprova l'organització i el grup associat a l'equip abans de desar l'identificador a ChatGPT. Si els noms són ambigus o no pots accedir al grup, demana al teu administrador de Microsoft que el verifiqui.
Per veure les instruccions de Microsoft, consulta: Gestió dels grups de Microsoft Entra.
Configura l'accés als equips
Obre Microsoft Teams a la configuració de les aplicacions del teu espai de treball.
Obre Controls de seguretat i protecció.
A Accés als grups de Microsoft Teams, tria Grups permesos o Grups bloquejats.
Afegeix els identificadors dels grups dels equips. Si la llista és llarga, pots pujar un fitxer CSV.
Selecciona Desa.
Torna a obrir la configuració i comprova el mode i la llista desats.
Quan es permet un equip, s'hi inclouen els canals que li pertanyen, tant els existents com els futurs. Quan es bloqueja un equip, se n'exclouen els canals que li pertanyen. Els canals compartits s'avaluen segons l'equip al qual pertanyen.
Les llistes d'equips permesos i bloquejats no poden contenir entrades alhora. Si elimines les últimes entrades de grup, se suprimeixen les restriccions imposades per aquestes llistes de grups; la resta de controls configurats i els permisos dels usuaris continuen vigents.
Exclou equips per etiqueta de confidencialitat
Obre Controls de seguretat i protecció de Microsoft Teams.
A Etiquetes de confidencialitat excloses de Microsoft Teams, afegeix el GUID de cada etiqueta que vulguis excloure.
Selecciona Desa.
El control comprova les etiquetes assignades al grup de Microsoft 365 associat a l'equip. Si hi ha una coincidència amb una exclusió, es bloquegen els canals de l'equip encara que la resta de controls el permetin.
Afegeix explícitament cada etiqueta, incloses les subetiquetes. Una llista d'exclusions buida no afegeix cap restricció per etiqueta.
Gestiona una llista extensa d'equips
Fes servir els identificadors de grup natius de Microsoft 365. El fitxer CSV conté un identificador de grup per fila i pot incloure la capçalera opcional group_id.
Els fitxers pujats afegeixen entrades sense duplicats a l'esborrany. Selecciona Desa per aplicar-les. Baixa la llista actual abans de fer canvis massius.
En connectar un compte, es poden mostrar els noms dels equips disponibles. Els identificadors de grup continuen sent els identificadors que fa servir la política.
Prova la configuració
Fes servir contingut de prova que no sigui confidencial. Per a les proves d'escriptura, fes servir un element de prova i un canvi innocu.
Comprova que el compte de prova pot accedir a cada canal de prova directament a Microsoft Teams.
Inicia una conversa nova a ChatGPT i demana contingut d'un equip permès.
Demana contingut d'un equip bloquejat o que no figuri a la llista, segons el mode seleccionat.
Fes una prova amb un canal que pertanyi a un equip amb una etiqueta de confidencialitat exclosa.
Si els membres fan servir operacions d'escriptura compatibles en canals existents, prova destinacions d'escriptura permeses i bloquejades.
Inclou un missatge directe a les comprovacions si la política de la teva organització ha de tenir en compte l'accés als xats.
La configuració desada i les metadades de Microsoft poden trigar a actualitzar-se. Verifica el resultat de noves sol·licituds permeses i bloquejades abans de confiar en una política més restrictiva.
Si el contingut exclòs continua apareixent
Comprova si la resposta ha fet servir una nova sol·licitud a través de Microsoft Teams. Que la informació ja sigui en una conversa o a la Memòria no demostra que l'aplicació l'hagi tornat a recuperar. No enganxis contingut exclòs a la indicació de prova.
Torna a obrir Controls de seguretat i protecció i comprova el mode de grup, els identificadors de grup i els GUID de les etiquetes excloses que s'han desat. Comprova a quin equip pertany el canal, també en el cas dels canals compartits. Els controls dels equips no exclouen els xats habituals individuals, de grup o de reunió.
Si una nova sol·licitud de l'aplicació continua recuperant contingut exclòs, contacta amb l'equip d'OpenAI que gestiona el teu compte o amb el suport d'OpenAI. Indica les restriccions desades pertinents, l'identificador de grup de l'equip afectat i l'identificador del canal, el compte connectat i l'espai de treball, l'hora i la zona horària de la prova i què ha passat. Inclou l'identificador de la sol·licitud si es mostra; si no, indica que no s'ha mostrat. No incloguis el contingut exclòs.
Coneix les limitacions
Les restriccions dels equips s'apliquen als canals que pertanyen als equips. No ofereixen una opció independent per activar o desactivar els missatges directes o els xats de grup.
Les exclusions per etiqueta d'equip no comproven de manera independent les etiquetes dels missatges individuals o dels fitxers adjunts.
Aquests controls dels equips no cobreixen les accions independents de transcripció i enregistrament de reunions. Gestiona aquestes accions per separat a la configuració de l'aplicació.
Quan no es pot verificar la informació necessària sobre l'equip al qual pertany el canal o sobre les etiquetes, es bloqueja l'accés afectat.
Modificar aquests controls no elimina el contingut ja recuperat a les converses ni els records desats. Gestiona les converses i la Memòria per separat. Per conèixer les opcions d'eliminació, consulta: La Memòria a ChatGPT i Eliminar i arxivar xats.
Per connectar Microsoft Teams i revisar les accions disponibles, consulta: Aplicació Microsoft Teams i configuració a ChatGPT.
Preguntes freqüents
Permetre un equip hi dona accés a tots els membres de l'espai de treball?
No. L'accés al contingut ha d'estar permès tant per la política de l'espai de treball com pels permisos de Microsoft de l'usuari connectat.
Les restriccions dels equips bloquegen els missatges directes o els xats de grup?
No exclouen els xats habituals individuals, de grup o de reunió. Accés als grups de Microsoft Teams fa referència al grup de Microsoft 365 associat a un equip, no a un xat de grup.
Les exclusions per etiqueta s'apliquen als equips sense etiqueta?
Es pot continuar accedint a un equip sense etiqueta si ho permeten la resta de controls configurats i els permisos de Microsoft de l'usuari.
Una exclusió per etiqueta pot bloquejar un equip que altrament estaria permès?
Sí. Si una etiqueta coincideix amb una exclusió, es bloquegen els canals de l'equip encara que aquest figuri a la llista d'equips permesos.
Les meves seleccions de sincronització anteriors restringeixen l'accés en temps real de l'aplicació?
Fes servir la política desada actualment a Controls de seguretat i protecció per verificar l'accés en temps real de l'aplicació. No et refiïs només de les seleccions de sincronització anteriors o de l'estat d'indexació. Torna a obrir els controls, revisa les restriccions desades i actualitza-les si cal. Selecciona Desa després de fer canvis i, tot seguit, prova l'accés al contingut permès i exclòs amb noves sol·licituds.