Oversigt

ChatGPT for Intune er en separat iOS-app til organisationer med ChatGPT Enterprise, der bruger Microsoft Intune og Microsoft Entra til administration af mobilapps (MAM). Den giver it-teams mulighed for at anvende Microsofts appbeskyttelsespolitikker og politikker for betinget adgang på ChatGPT på mobilen.

Tilgængelighed

• ChatGPT for Intune er tilgængelig til iOS og iPadOS, kun for Enterprise-konti.

• Logon kræver kun Microsoft-virksomhedsgodkendelse – ChatGPT for Intune understøtter ikke personlige konti.

• Administratoropsætning og organisationsonboarding med OpenAI er påkrævet.

Før du begynder

ChatGPT for Intune kræver organisatorisk onboarding med OpenAI. For at begynde onboarding skal du kontakte din OpenAI account director eller kontakte OpenAI-salg.

Kontrollér desuden, at:

• Du har administratoradgang til Microsoft Intune og Microsoft Entra.

• De tilsigtede brugere har de relevante Intune- og Microsoft Entra-licenser.

• De tilsigtede brugere har adgang til det relevante ChatGPT Enterprise-arbejdsområde.

• Microsoft Authenticator er tilgængelig på testenheder, hvis din tenant bruger brokerbaseret Microsoft-godkendelse eller Betinget adgang.

• Du har delt dit Microsoft Entra-tenant-id med OpenAI.

Gennemgå appoplysningerne

Brug disse oplysninger, når du gennemgår virksomhedsprogrammet i Microsoft Entra og konfigurerer Intune:

Påkrævede API-tilladelser

ChatGPT iOS Intune-virksomhedsprogrammet bruger disse delegerede tilladelser:

• User.Read — Lader Microsoft-logonflowet læse den loggede brugers grundlæggende profil.

• DeviceManagementManagedApps.ReadWrite — Lader appen tilmelde sig MAM og modtage eller håndhæve den tildelte appbeskyttelsespolitik for den loggede administrerede bruger.

Administratorsamtykke

Kundens Entra-administratorer skal muligvis gennemgå virksomhedsprogrammet og give administratorsamtykke.

Hvis ChatGPT for Intune ikke vises i Microsoft-søgning, skal du gennemgå nylige logon- eller godkendelsesforsøg i Entra eller Intune, godkende appen og derefter oprette eller målrette Intune-politikken omkring iOS-bundle-id'et com.openai.chat.intune.

Opsæt ChatGPT for Intune

1. Gør ChatGPT for Intune tilgængelig for de tilsigtede iOS-brugere via din organisations normale proces til appudrulning.

2. Sørg for, at Microsoft Authenticator er installeret og opdateret på iOS-testenheder, hvis din tenant bruger brokerbaseret Microsoft-godkendelse eller Betinget adgang.

3. Gennemgå ChatGPT iOS Intune-virksomhedsprogrammet i Microsoft Entra, og giv administratorsamtykke, hvis du bliver bedt om det.

4. Opret en Intune-politik for appbeskyttelse til iOS og iPadOS.

   • Målret de tilsigtede brugere eller grupper.

   • Medtag ChatGPT for Intune iOS-appen.

   • Hvis ChatGPT for Intune ikke vises i Microsoft-søgning, skal du tilføje den som en brugerdefineret iOS-app med bundle-id com.openai.chat.intune.

5. Bekræft, at de tilsigtede brugere er omfattet af Intune-politikken for appbeskyttelse.

6. Tildel eventuelle påkrævede politikker for Betinget adgang, eller bekræft, at den tilsigtede testenhed, broker og overholdelsestilstand er tilladt af jeres eksisterende regler for Betinget adgang.

7. Få testbrugere til at logge på og validere Microsoft-godkendelse, MFA, politikregistrering, landing i arbejdsområde og de scenarier til forebyggelse af datatab, som jeres organisation har brug for.

Politik for appkonfiguration

En politik for appkonfiguration er ikke påkrævet til den minimale iOS-opsætning i dag. Brug kun en, hvis din organisation har et specifikt krav til Intune-appkonfiguration.

Du behøver ikke at angive en konfigurationsnøgle til administreret app for arbejdsområde-id til den minimale iOS-opsætning i dag.

Det skal slutbrugerne gøre

1. Installer ChatGPT for Intune.

2. Installer Microsoft Authenticator, hvis det er nødvendigt.

3. Vælg Log på med Microsoft.

4. Gennemfør Microsoft-godkendelsen og MFA.

5. Bekræft, at du kommer ind i det forventede virksomhedsmiljø.

6. Test de specifikke politikscenarier, som dit it-team prioriterer.

Test opsætningen

Bed testbrugerne om at kontrollere følgende:

• De kan installere og åbne ChatGPT for Intune.

• De kan vælge Log på med Microsoft, gennemføre Microsoft-godkendelsen og opfylde kravene til MFA og betinget adgang.

• De er omfattet af en Intune-appbeskyttelsespolitik, der inkluderer com.openai.chat.intune.

• De kommer ind på den forventede ChatGPT Enterprise-konto og i det forventede arbejdsområde.

• De tildelte appbeskyttelsespolitikker anvendes som forventet.

• Den aktuelle databeskyttelse bestemmes af standardindstillingerne i Microsoft Intune SDK og de politikker, din organisation har tildelt.

• Bed brugerne om at rapportere nedbrud, godkendelsesløkker, gentagne anmodninger fra godkendelsesmægleren, adgang til en forkert konto eller fejl ved tilmelding til politikker med skærmbilleder og tidsstempler.

• De scenarier til forebyggelse af datatab, som I har brug for, fungerer som forventet. Det gælder f.eks. begrænsninger for kopiering og indsættelse, styring af filoverførsel, funktionen Gem som, begrænsninger for skærmbilleder eller skærmoptagelse, åbning af links og fjernsletning, i det omfang Microsoft Intune og appen understøtter det.

Almindelige problemer med opsætningen

Fejl ved samtykke eller godkendelse

• Gennemgå ChatGPT iOS Intune-virksomhedsprogrammet i Microsoft Entra, og giv administratorsamtykke, hvis det er nødvendigt.

• Kontrollér nylige logon- eller samtykkeforsøg for den berørte bruger og applikations-id 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Brugere har licens til Intune, men kan ikke logge på

• Bekræft, at de berørte brugere er tildelt den Intune-politik for appbeskyttelse, der omfatter com.openai.chat.intune.

• Giv tid til, at Microsoft-politikken udbredes, og få derefter brugerne til at afslutte appen helt og åbne den igen, før de prøver igen.

Logon fungerer, men appbeskyttelse anvendes ikke

• Bekræft, at Microsoft Authenticator er installeret og opdateret, hvis brokerbaseret Microsoft-godkendelse forventes.

• Bekræft, at de berørte brugere er målrettet af den korrekte Intune-politik for appbeskyttelse.

• Bekræft, at politikken omfatter iOS-bundle-id'et com.openai.chat.intune for ChatGPT for Intune.

• Bekræft, at brugerne tester ChatGPT for Intune og ikke den almindelige ChatGPT iOS-app.

Blokeret på en ikke-administreret eller ikke-kompatibel enhed

• Spørg din Microsoft-administrator, om ikke-administrerede iOS-enheder er tilladt for de tildelte politikker for Betinget adgang eller Intune.

• Hvis din politik kræver enhedsregistrering eller overholdelse for administrerede enheder, kan test på en personlig, ikke-administreret enhed mislykkes, selvom ChatGPT for Intune er konfigureret korrekt.

Gentagen Microsoft broker-prompt eller MFA-/Betinget adgang-løkke

• Installér eller opdater Microsoft Authenticator.

• Bekræft, at brugeren kan opfylde organisationens krav til MFA og Betinget adgang uden for ChatGPT for Intune.

• Bed din Microsoft-administrator om at kontrollere Entra-logonlogge for den berørte bruger og ChatGPT iOS Intune-appen.

Landing i forkert arbejdsområde eller på forkert konto

• Hvis brugere lander i det forkerte arbejdsområde eller på den forkerte konto efter logon, skal du kontakte OpenAI Support med den berørte brugers mailadresse, Microsoft Entra-tenant-id, forventet arbejdsområde og omtrentligt tidsstempel med tidszone.

Yderligere oplysninger til administratorer

• ChatGPT for Intune er en separat iOS-app, der er adskilt fra den almindelige ChatGPT-app i Apples App Store til iOS. Når du har fulgt administratorvejledningen til opsætning i denne artikel, skal slutbrugerne downloade og bruge appen ChatGPT for Intune – ikke den almindelige ChatGPT-app.

• En Intune-licens er ikke nok i sig selv. Brugerne skal også være omfattet af den relevante Intune-appbeskyttelsespolitik.

• ChatGPT for Intune understøtter kun Microsoft-godkendelse for virksomheder og understøtter ikke personlige konti.

• Appbeskyttelsen afhænger af de politikker, din organisation tildeler, og de kontrolmekanismer, som Microsoft Intune og appen understøtter. Test de specifikke scenarier, din organisation har brug for, inden en bred udrulning.

Få mere hjælp

Kontakt din kundeansvarlige hos OpenAI eller OpenAI's salgsteam, hvis du har spørgsmål. Du kan også kontakte support. Giv gerne en detaljeret beskrivelse af problemet og vigtige oplysninger, der kan hjælpe med fejlfindingen, herunder de relevante oplysninger fra listen nedenfor:

• den berørte brugers e-mailadresse

• ChatGPT-arbejdsområde

• Microsoft Entra-lejer-id

• omtrentligt tidspunkt med tidszone

• iOS-version

• buildnummer eller version af ChatGPT for Intune

• et skærmbillede af fejlen

• om Microsoft Authenticator er installeret

• om enheden er tilmeldt, administreret eller ikke-administreret

• og om brugeren er tildelt den tilsigtede Intune-appbeskyttelsespolitik.