Přehled

ChatGPT pro Intune je samostatná aplikace pro iOS určená organizacím s ChatGPT Enterprise, které využívají správu mobilních aplikací (MAM) prostřednictvím Microsoft Intune a Microsoft Entra. Umožňuje IT týmům uplatňovat zásady ochrany aplikací a zásady podmíněného přístupu Microsoftu v mobilní aplikaci ChatGPT.

Dostupnost

• ChatGPT for Intune je k dispozici pro iOS a iPadOS, pouze pro účty Enterprise.

• Přihlášení vyžaduje pouze podnikové ověřování Microsoft – ChatGPT for Intune nepodporuje osobní účty.

• Vyžaduje se nastavení správcem a organizační onboarding s OpenAI.

Než začnete

ChatGPT for Intune vyžaduje organizační onboarding s OpenAI. Chcete-li zahájit onboarding, obraťte se na svého account directora OpenAI nebo kontaktujte prodejní tým OpenAI.

Dále zkontrolujte, že:

• Máte správcovský přístup k Microsoft Intune a správcovský přístup k Microsoft Entra.

• Zamýšlení uživatelé mají odpovídající licence pro Intune a Microsoft Entra.

• Zamýšlení uživatelé mají přístup k příslušnému pracovnímu prostoru ChatGPT Enterprise.

• Microsoft Authenticator je dostupný na testovacích zařízeních, pokud váš tenant používá zprostředkované ověřování Microsoft nebo podmíněný přístup.

• Sdíleli jste ID tenanta Microsoft Entra s OpenAI.

Zkontrolujte údaje o aplikaci

Při kontrole podnikové aplikace v Microsoft Entra a konfiguraci Intune použijte tyto údaje:

Požadovaná oprávnění API

Podniková aplikace ChatGPT iOS Intune používá tato delegovaná oprávnění:

• User.Read — Umožňuje toku přihlášení Microsoft číst základní profil přihlášeného uživatele.

• DeviceManagementManagedApps.ReadWrite — Umožňuje aplikaci zaregistrovat se v MAM a přijmout nebo vynutit přiřazené zásady ochrany aplikací pro přihlášeného spravovaného uživatele.

Souhlas správce

Správci Entra na straně zákazníka možná budou muset zkontrolovat podnikovou aplikaci a udělit souhlas správce.

Pokud se ChatGPT for Intune nezobrazuje ve vyhledávání Microsoft, prozkoumejte nedávné pokusy o přihlášení nebo schválení v Entra nebo Intune, schvalte aplikaci a poté vytvořte nebo zacilte zásady Intune podle ID balíčku iOS com.openai.chat.intune.

Nastavení ChatGPT for Intune

1. Zpřístupněte ChatGPT for Intune zamýšleným uživatelům iOS prostřednictvím běžného procesu nasazení aplikací ve vaší organizaci.

2. Ujistěte se, že je Microsoft Authenticator nainstalovaný a aktuální na testovacích zařízeních iOS, pokud váš tenant používá zprostředkované ověřování Microsoft nebo podmíněný přístup.

3. Zkontrolujte podnikovou aplikaci ChatGPT iOS Intune v Microsoft Entra a pokud se zobrazí výzva, udělte souhlas správce.

4. Vytvořte zásady ochrany aplikací Intune pro iOS a iPadOS.

   • Zacilte zamýšlené uživatele nebo skupiny.

   • Zahrňte aplikaci ChatGPT for Intune pro iOS.

   • Pokud se ChatGPT for Intune nezobrazuje ve vyhledávání Microsoft, přidejte ji jako vlastní aplikaci pro iOS s ID balíčku com.openai.chat.intune.

5. Ověřte, že zamýšlení uživatelé spadají do rozsahu zásad ochrany aplikací Intune.

6. Přiřaďte všechny požadované zásady podmíněného přístupu nebo ověřte, že zamýšlené testovací zařízení, zprostředkovatel a stav dodržování předpisů jsou povoleny vašimi stávajícími pravidly podmíněného přístupu.

7. Nechte testovací uživatele přihlásit se a ověřit ověřování Microsoft, MFA, registraci zásad, přistání v pracovním prostoru a scénáře prevence ztráty dat, které vaše organizace potřebuje.

Zásady konfigurace aplikací

Zásady konfigurace aplikací dnes nejsou pro minimální nastavení iOS vyžadovány. Použijte je jen tehdy, pokud má vaše organizace konkrétní požadavek na konfiguraci aplikací v Intune.

Pro minimální nastavení iOS dnes nemusíte poskytovat klíč konfigurace spravované aplikace s ID pracovního prostoru.

Co mají udělat koncoví uživatelé

1. Nainstalujte ChatGPT pro Intune.

2. V případě potřeby nainstalujte Microsoft Authenticator.

3. Vyberte Přihlásit se přes Microsoft.

4. Dokončete ověření u Microsoftu a MFA.

5. Ověřte, že jste se dostali do očekávaného podnikového prostředí.

6. Ověřte konkrétní scénáře uplatnění zásad, které jsou důležité pro váš IT tým.

Otestujte nastavení

Požádejte testovací uživatele, aby ověřili následující:

• Mohou nainstalovat a otevřít ChatGPT pro Intune.

• Mohou vybrat Přihlásit se přes Microsoft, dokončit ověření u Microsoftu a splnit požadavky MFA a podmíněného přístupu.

• Vztahuje se na ně zásada ochrany aplikací Intune, která zahrnuje com.openai.chat.intune.

• Po přihlášení se dostanou do očekávaného účtu a pracovního prostoru ChatGPT Enterprise.

• Přiřazené zásady ochrany aplikací se uplatňují podle očekávání.

• Aktuální fungování ochrany dat vychází z výchozího nastavení sady Microsoft Intune SDK a zásad přiřazených vaší organizací.

• Požádejte uživatele, aby hlásili pády aplikace, zacyklení při ověřování, opakované výzvy zprostředkovatele ověřování, přihlášení do nesprávného účtu nebo selhání registrace k zásadám a přiložili snímky obrazovky a časové údaje.

• Požadované scénáře ochrany před únikem informací fungují podle očekávání. Patří mezi ně například omezení kopírování a vkládání, řízení přenosu souborů, chování funkce Uložit jako, řízení pořizování snímků či záznamů obrazovky, otevírání odkazů a vzdálené vymazání, pokud je Microsoft Intune a aplikace podporují.

Běžné problémy s nastavením

Chyby souhlasu nebo schválení

• Zkontrolujte podnikovou aplikaci ChatGPT iOS Intune v Microsoft Entra a v případě potřeby udělte souhlas správce.

• Zkontrolujte nedávné pokusy o přihlášení nebo udělení souhlasu u dotčeného uživatele a ID aplikace 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Uživatelé mají licenci pro Intune, ale nemohou se přihlásit

• Ověřte, že dotčení uživatelé jsou přiřazeni k zásadám ochrany aplikací Intune, které zahrnují com.openai.chat.intune.

• Vyčkejte na rozšíření zásad Microsoft, poté nechte uživatele aplikaci úplně ukončit a znovu otevřít, než to zkusí znovu.

Přihlášení funguje, ale ochrana aplikace se nepoužije

• Ověřte, že je Microsoft Authenticator nainstalovaný a aktuální, pokud se očekává zprostředkované ověřování Microsoft.

• Ověřte, že se na dotčené uživatele vztahují správné zásady ochrany aplikací Intune.

• Ověřte, že zásady zahrnují ID balíčku iOS pro ChatGPT for Intune com.openai.chat.intune.

• Ověřte, že uživatelé testují ChatGPT for Intune, nikoli standardní aplikaci ChatGPT pro iOS.

Blokováno na nespravovaném nebo nevyhovujícím zařízení

• Zeptejte se správce Microsoft, zda jsou nespravovaná zařízení iOS povolena pro přiřazené zásady podmíněného přístupu nebo Intune.

• Pokud vaše zásady vyžadují registraci zařízení nebo dodržování předpisů spravovaného zařízení, testování na osobním nespravovaném zařízení může selhat, i když je ChatGPT for Intune nakonfigurován správně.

Opakovaná výzva zprostředkovatele Microsoft nebo smyčka MFA / podmíněného přístupu

• Nainstalujte nebo aktualizujte Microsoft Authenticator.

• Ověřte, že uživatel dokáže splnit požadavky organizace na MFA a podmíněný přístup mimo ChatGPT for Intune.

• Požádejte správce Microsoft, aby zkontroloval protokoly přihlášení Entra pro dotčeného uživatele a aplikaci ChatGPT iOS Intune.

Přistání ve špatném pracovním prostoru nebo účtu

• Pokud se uživatelé po přihlášení dostanou do špatného pracovního prostoru nebo účtu, kontaktujte podporu OpenAI a uveďte e-mail dotčeného uživatele, ID tenanta Microsoft Entra, očekávaný pracovní prostor a přibližné časové razítko s časovým pásmem.

Další poznámky pro správce

• ChatGPT pro Intune je samostatná aplikace pro iOS, odlišná od standardní aplikace ChatGPT dostupné v App Storu společnosti Apple. Po dokončení nastavení pro správce podle pokynů v tomto článku si koncoví uživatelé musí stáhnout a používat aplikaci ChatGPT pro Intune, nikoli standardní aplikaci ChatGPT.

• Samotná licence Intune nestačí. Na uživatele se musí vztahovat také příslušná zásada ochrany aplikací Intune.

• ChatGPT pro Intune podporuje pouze podnikové ověřování Microsoftu a nepodporuje osobní účty.

• Fungování ochrany aplikací závisí na zásadách přiřazených vaší organizací a na ochranných mechanismech, které Microsoft Intune a aplikace podporují. Před plošným nasazením ověřte konkrétní scénáře, které vaše organizace potřebuje.

Získejte další pomoc

S dotazy se obraťte na svého obchodního zástupce v OpenAI nebo kontaktujte obchodní oddělení OpenAI. Můžete také kontaktovat podporu. Při řešení problému pomůže podrobný popis a důležité údaje, včetně relevantních informací z následujícího seznamu:

• e-mail dotčeného uživatele

• pracovní prostor ChatGPT

• ID tenanta Microsoft Entra

• přibližný čas výskytu včetně časového pásma

• verze iOS

• sestavení nebo verze ChatGPT pro Intune

• snímek obrazovky s chybou

• zda je nainstalovaný Microsoft Authenticator

• zda je zařízení zaregistrované, spravované, nebo nespravované

• a zda je uživateli přiřazena zamýšlená zásada ochrany aplikací Intune.