Přehled
Vlastníci a správci pracovních prostorů mohou povolovat či blokovat vybrané týmy v Microsoft Teams a vylučovat kanály podle popisků citlivosti Microsoft Purview.
Tato pravidla platí souběžně s oprávněními jednotlivých uživatelů v Microsoftu. Nemění oprávnění v Microsoft 365, členství v týmech ani popisky citlivosti.
V těchto nastaveních označuje „skupina“ skupinu Microsoft 365, na které je tým založen. Neoznačuje skupinový chat v Teams.
Dostupnost
Tyto ovládací prvky jsou dostupné v pracovních prostorech Enterprise, kde byly povoleny. Ověřte, že jste ve správném pracovním prostoru ChatGPT, že jste jeho vlastníkem nebo správcem a že je aplikace povolená. Pokud Ovládací prvky bezpečnosti a zabezpečení stále chybí, kontaktujte tým OpenAI, který má na starosti váš účet, nebo podporu OpenAI. Uveďte tarif svého pracovního prostoru, svou roli a ovládací prvek, který nemůžete najít.
Než začnete
Rozhodněte, které týmy chce vaše organizace povolit nebo blokovat.
Shromážděte ID jejich skupin Microsoft 365.
Pro vyloučení podle popisků získejte GUID každého příslušného popisku Microsoft Purview, včetně všech podřízených popisků, které chcete vyloučit.
Pokud plánujete vyloučit týmy podle popisku citlivosti, ověřte, že váš správce Microsoftu schválil oprávnění Group.Read.All a že váš správce ChatGPT povolil odpovídající akci potřebnou ke čtení popisků citlivosti týmů.
Vyberte testovací účty a kanály, pomocí kterých ověříte, že přístup funguje podle očekávání.
Vyhledání a ověření ID skupin Microsoft 365
Každý tým má stejné ID jako skupina Microsoft 365, na které je založen. Použijte ID objektu této skupiny, nikoli ID tenanta, kanálu či skupinového chatu ani zobrazovaný název.
Přihlaste se do centra pro správu Microsoft Entra organizace, která tým vlastní.
Přejděte na Entra ID > Skupiny.
Vyberte Všechny skupiny a poté skupinu Microsoft 365 přidruženou k danému týmu.
Otevřete Vlastnosti a zkopírujte ID objektu.
Před uložením ID do ChatGPT ověřte organizaci a skupinu, na které je tým založen. Pokud názvy nejsou jednoznačné nebo ke skupině nemáte přístup, požádejte o její ověření svého správce Microsoftu.
Pokyny od Microsoftu najdete v článku Správa skupin Microsoft Entra.
Nastavení přístupu k týmům
V nastavení aplikací svého pracovního prostoru otevřete Microsoft Teams.
Otevřete Ovládací prvky bezpečnosti a zabezpečení.
V části Přístup ke skupinám Microsoft Teams vyberte Povolené skupiny nebo Blokované skupiny.
Přidejte ID skupin příslušných týmů. Delší seznam můžete nahrát jako soubor CSV.
Vyberte Uložit.
Znovu otevřete nastavení a ověřte uložený režim a seznam.
Povolení týmu zahrnuje všechny stávající i budoucí kanály, které tým vlastní. Blokování týmu vyloučí kanály, které tým vlastní. Sdílené kanály se posuzují podle týmu, který je vlastní.
Seznam povolených týmů a seznam blokovaných týmů nemohou oba současně obsahovat položky. Odstraněním posledních skupin ze seznamů zrušíte omezení, která tyto seznamy ukládají. Ostatní nastavená pravidla a uživatelská oprávnění nadále platí.
Vyloučení týmů podle popisku citlivosti
Otevřete Ovládací prvky bezpečnosti a zabezpečení pro Microsoft Teams.
V části Vyloučené popisky citlivosti Microsoft Teams přidejte GUID každého popisku, který chcete vyloučit.
Vyberte Uložit.
Toto pravidlo kontroluje popisky přiřazené ke skupině Microsoft 365, na které je tým založen. Pokud popisek odpovídá nastavenému vyloučení, kanály týmu se zablokují, i když je tým jinak povolen.
Každý popisek přidejte výslovně, včetně podřízených popisků. Prázdný seznam vyloučení nepřidává žádná omezení podle popisků.
Správa rozsáhlého seznamu týmů
Používejte nativní ID skupin Microsoft 365. Soubor CSV obsahuje jedno ID skupiny na řádek a může mít nepovinné záhlaví group_id.
Nahráním souboru se do rozpracovaného seznamu přidají jedinečné položky. Použijete je výběrem možnosti Uložit. Před hromadnými změnami si stáhněte aktuální seznam.
Po připojení účtu se mohou zobrazit názvy dostupných týmů. Pro identifikaci v zásadách se nadále používají ID skupin.
Otestování konfigurace
Používejte testovací obsah bez citlivých údajů. Při testování zápisu použijte testovací položku a proveďte neškodnou změnu.
Ověřte, že testovací účet má přístup ke všem testovacím kanálům přímo v Microsoft Teams.
Zahajte novou konverzaci v ChatGPT a požádejte o obsah z povoleného týmu.
Podle zvoleného režimu požádejte o obsah z blokovaného týmu nebo z týmu, který není na seznamu.
Otestujte kanál, jehož tým má vyloučený popisek citlivosti.
Pokud členové používají podporované operace zápisu do stávajících kanálů, otestujte zápis do povolených i blokovaných cílů.
Pokud zásady vaší organizace musí zohledňovat přístup k chatům, zahrňte do testů i přímou zprávu.
Aktualizace uložených nastavení a metadat Microsoftu může chvíli trvat. Než se na zpřísněné zásady spolehnete, ověřte nové povolené i blokované požadavky.
Pokud se vyloučený obsah stále zobrazuje
Ověřte, zda odpověď využila nový požadavek prostřednictvím Microsoft Teams. Informace, které už jsou v konverzaci nebo v Paměti, nejsou důkazem, že je aplikace znovu načetla. Nevkládejte vyloučený obsah do testovacího promptu.
Znovu otevřete Ovládací prvky bezpečnosti a zabezpečení a ověřte uložený režim pro skupiny, ID skupin a GUID vyloučených popisků. Zkontrolujte, který tým kanál vlastní, a to i u sdílených kanálů. Pravidla pro týmy nevylučují běžné chaty mezi dvěma uživateli, skupinové chaty ani chaty schůzek.
Pokud nový požadavek aplikace stále načítá vyloučený obsah, kontaktujte tým OpenAI, který má na starosti váš účet, nebo podporu OpenAI. Uveďte příslušná uložená omezení, ID skupiny dotčeného týmu a identifikátor kanálu, připojený účet a pracovní prostor, čas testu a časové pásmo a popis toho, co se stalo. Pokud se zobrazí ID požadavku, uveďte ho. Jinak napište, že se nezobrazilo. Samotný vyloučený obsah nepřikládejte.
Seznámení s omezeními
Omezení týmů se vztahují na kanály, které týmy vlastní. Nenabízejí samostatný přepínač pro povolení či zakázání přímých zpráv nebo skupinových chatů.
Vyloučení podle popisků týmů samostatně nekontrolují popisky jednotlivých zpráv ani přiložených souborů.
Tato pravidla pro týmy se nevztahují na samostatné akce pro přepisy a nahrávky schůzek. Tyto akce spravujte samostatně v nastavení aplikace.
Pokud nelze ověřit potřebné informace o tom, který tým kanál vlastní, nebo o popiscích, příslušný přístup se zablokuje.
Změna těchto pravidel nesmaže obsah již načtený do konverzací ani neodstraní uložené vzpomínky. Konverzace a Paměť spravujte samostatně. Možnosti odstranění najdete v článcích Paměť v ChatGPT a Mazání a archivace chatů.
Informace o připojení Microsoft Teams a přehled dostupných akcí najdete v článku Aplikace Microsoft Teams a její nastavení v ChatGPT.
Časté dotazy
Získá povolením týmu přístup každý člen pracovního prostoru?
Ne. Přístup k obsahu musí umožňovat jak zásady pracovního prostoru, tak oprávnění připojeného uživatele v Microsoftu.
Blokují omezení týmů přímé zprávy nebo skupinové chaty?
Běžné chaty mezi dvěma uživateli, skupinové chaty ani chaty schůzek nevylučují. Přístup ke skupinám Microsoft Teams se vztahuje ke skupině Microsoft 365, na které je tým založen, nikoli ke skupinovému chatu.
Vztahují se vyloučení podle popisků i na týmy bez popisku?
Tým bez popisku zůstává přístupný, pokud to ostatní nastavená pravidla a oprávnění uživatele v Microsoftu umožňují.
Může vyloučení podle popisku zablokovat jinak povolený tým?
Ano. Pokud popisek odpovídá nastavenému vyloučení, kanály týmu se zablokují, i když je tým na seznamu povolených.
Omezuje můj dřívější výběr pro synchronizaci přístup aplikace v reálném čase?
Přístup aplikace v reálném čase ověřte podle aktuálně uložených zásad v části Ovládací prvky bezpečnosti a zabezpečení. Nespoléhejte se pouze na dřívější výběr pro synchronizaci nebo stav indexování. Znovu otevřete ovládací prvky, zkontrolujte uložená omezení a v případě potřeby je aktualizujte. Po provedení změn vyberte Uložit a poté pomocí nových požadavků otestujte povolený i vyloučený obsah.