Oversigt

ChatGPT for Intune er en separat iOS-app til ChatGPT Enterprise-organisationer, der administrerer mobiladgangsstyring (MAM) via Microsoft Intune og Microsoft Entra. Den lader IT-teams anvende Microsoft-politikker for appbeskyttelse og politikker for Betinget adgang på den mobile ChatGPT-oplevelse.

Tilgængelighed

• ChatGPT for Intune er tilgængelig til iOS og iPadOS, kun for Enterprise-konti.

• Logon kræver kun Microsoft-virksomhedsgodkendelse – ChatGPT for Intune understøtter ikke personlige konti.

• Administratoropsætning og organisationsonboarding med OpenAI er påkrævet.

Før du begynder

ChatGPT for Intune kræver organisatorisk onboarding med OpenAI. For at begynde onboarding skal du kontakte din OpenAI account director eller kontakte OpenAI-salg.

Kontrollér desuden, at:

• Du har administratoradgang til Microsoft Intune og Microsoft Entra.

• De tilsigtede brugere har de relevante Intune- og Microsoft Entra-licenser.

• De tilsigtede brugere har adgang til det relevante ChatGPT Enterprise-arbejdsområde.

• Microsoft Authenticator er tilgængelig på testenheder, hvis din tenant bruger brokerbaseret Microsoft-godkendelse eller Betinget adgang.

• Du har delt dit Microsoft Entra-tenant-id med OpenAI.

Gennemgå appoplysningerne

Brug disse oplysninger, når du gennemgår Microsoft Entra-virksomhedsprogrammet og konfigurerer Intune:

Påkrævede API-tilladelser

ChatGPT iOS Intune-virksomhedsprogrammet bruger disse delegerede tilladelser:

• User.Read — Lader Microsoft-logonflowet læse den loggede brugers grundlæggende profil.

• DeviceManagementManagedApps.ReadWrite — Lader appen tilmelde sig MAM og modtage eller håndhæve den tildelte appbeskyttelsespolitik for den loggede administrerede bruger.

Administratorsamtykke

Kundens Entra-administratorer skal muligvis gennemgå virksomhedsprogrammet og give administratorsamtykke.

Hvis ChatGPT for Intune ikke vises i Microsoft-søgning, skal du gennemgå nylige logon- eller godkendelsesforsøg i Entra eller Intune, godkende appen og derefter oprette eller målrette Intune-politikken omkring iOS-bundle-id'et com.openai.chat.intune.

Opsæt ChatGPT for Intune

1. Gør ChatGPT for Intune tilgængelig for de tilsigtede iOS-brugere via din organisations normale proces til appudrulning.

2. Sørg for, at Microsoft Authenticator er installeret og opdateret på iOS-testenheder, hvis din tenant bruger brokerbaseret Microsoft-godkendelse eller Betinget adgang.

3. Gennemgå ChatGPT iOS Intune-virksomhedsprogrammet i Microsoft Entra, og giv administratorsamtykke, hvis du bliver bedt om det.

4. Opret en Intune-politik for appbeskyttelse til iOS og iPadOS.

   • Målret de tilsigtede brugere eller grupper.

   • Medtag ChatGPT for Intune iOS-appen.

   • Hvis ChatGPT for Intune ikke vises i Microsoft-søgning, skal du tilføje den som en brugerdefineret iOS-app med bundle-id com.openai.chat.intune.

5. Bekræft, at de tilsigtede brugere er omfattet af Intune-politikken for appbeskyttelse.

6. Tildel eventuelle påkrævede politikker for Betinget adgang, eller bekræft, at den tilsigtede testenhed, broker og overholdelsestilstand er tilladt af jeres eksisterende regler for Betinget adgang.

7. Få testbrugere til at logge på og validere Microsoft-godkendelse, MFA, politikregistrering, landing i arbejdsområde og de scenarier til forebyggelse af datatab, som jeres organisation har brug for.

Politik for appkonfiguration

En politik for appkonfiguration er ikke påkrævet til den minimale iOS-opsætning i dag. Brug kun en, hvis din organisation har et specifikt krav til Intune-appkonfiguration.

Du behøver ikke at angive en konfigurationsnøgle til administreret app for arbejdsområde-id til den minimale iOS-opsætning i dag.

Hvad slutbrugere skal gøre

• Installér ChatGPT for Intune.

• Installér Microsoft Authenticator, hvis det er nødvendigt.

• Vælg Log på med Microsoft.

• Gennemfør Microsoft-godkendelse og MFA.

• Bekræft, at du lander i det forventede virksomhedsmiljø.

• Validér de specifikke politikscenarier, som dit IT-team prioriterer.

Test opsætningen

Bed testbrugere om at validere:

• De kan installere og åbne ChatGPT for Intune.

• De kan vælge Log på med Microsoft, gennemføre Microsoft-godkendelse og opfylde kravene til MFA og Betinget adgang.

• De er målrettet af en Intune-politik for appbeskyttelse, der omfatter com.openai.chat.intune.

• De lander på den forventede ChatGPT Enterprise-konto og i det forventede arbejdsområde.

• De tildelte politikker for appbeskyttelse anvendes som forventet.

• Den aktuelle databeskyttelsesadfærd kommer fra Microsoft Intune SDK-standarderne plus din organisations tildelte politikker.

• Bed brugere om at rapportere nedbrud, godkendelsesløkker, gentagne broker-prompter, landing på forkert konto eller fejl ved politikregistrering med skærmbilleder og tidsstempler.

• Jeres påkrævede scenarier til forebyggelse af datatab fungerer som forventet, f.eks. begrænsninger for kopiering og indsætning, kontroller for filoverførsel, Gem som-adfærd, kontroller for skærmbilleder eller skærmoptagelse, åbning af links og fjernsletning, hvor det understøttes af Microsoft Intune og appen.

Almindelige opsætningsproblemer

Fejl ved samtykke eller godkendelse

• Gennemgå ChatGPT iOS Intune-virksomhedsprogrammet i Microsoft Entra, og giv administratorsamtykke, hvis det er nødvendigt.

• Kontrollér nylige logon- eller samtykkeforsøg for den berørte bruger og applikations-id 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Brugere har licens til Intune, men kan ikke logge på

• Bekræft, at de berørte brugere er tildelt den Intune-politik for appbeskyttelse, der omfatter com.openai.chat.intune.

• Giv tid til, at Microsoft-politikken udbredes, og få derefter brugerne til at afslutte appen helt og åbne den igen, før de prøver igen.

Logon fungerer, men appbeskyttelse anvendes ikke

• Bekræft, at Microsoft Authenticator er installeret og opdateret, hvis brokerbaseret Microsoft-godkendelse forventes.

• Bekræft, at de berørte brugere er målrettet af den korrekte Intune-politik for appbeskyttelse.

• Bekræft, at politikken omfatter iOS-bundle-id'et com.openai.chat.intune for ChatGPT for Intune.

• Bekræft, at brugerne tester ChatGPT for Intune og ikke den almindelige ChatGPT iOS-app.

Blokeret på en ikke-administreret eller ikke-kompatibel enhed

• Spørg din Microsoft-administrator, om ikke-administrerede iOS-enheder er tilladt for de tildelte politikker for Betinget adgang eller Intune.

• Hvis din politik kræver enhedsregistrering eller overholdelse for administrerede enheder, kan test på en personlig, ikke-administreret enhed mislykkes, selvom ChatGPT for Intune er konfigureret korrekt.

Gentagen Microsoft broker-prompt eller MFA-/Betinget adgang-løkke

• Installér eller opdater Microsoft Authenticator.

• Bekræft, at brugeren kan opfylde organisationens krav til MFA og Betinget adgang uden for ChatGPT for Intune.

• Bed din Microsoft-administrator om at kontrollere Entra-logonlogge for den berørte bruger og ChatGPT iOS Intune-appen.

Landing i forkert arbejdsområde eller på forkert konto

• Hvis brugere lander i det forkerte arbejdsområde eller på den forkerte konto efter logon, skal du kontakte OpenAI Support med den berørte brugers mailadresse, Microsoft Entra-tenant-id, forventet arbejdsområde og omtrentligt tidsstempel med tidszone.

Yderligere administratornoter

• ChatGPT for Intune er en separat iOS-app fra den almindelige ChatGPT-app, der er tilgængelig i Apple iOS App Store – når du har gennemført retningslinjerne for administratoropsætning i denne artikel, skal slutbrugere downloade og bruge ChatGPT for Intune-appen og ikke den almindelige ChatGPT-app.

• Intune-licensering alene er ikke tilstrækkelig. Brugere skal også være målrettet af den relevante Intune-politik for appbeskyttelse.

• ChatGPT for Intune understøtter kun Microsoft-virksomhedsgodkendelse og understøtter ikke personlige konti.

• Appbeskyttelsesadfærd afhænger af de politikker, din organisation tildeler, og de kontroller, der understøttes af Microsoft Intune og appen. Validér de specifikke scenarier, som din organisation har brug for, før bred udrulning.

Har du brug for mere hjælp?

Kontakt din OpenAI account director, eller kontakt OpenAI-salg med spørgsmål. Du kan også kontakte support. Det vil være nyttigt at give en detaljeret beskrivelse af problemet og vigtige data, der kan hjælpe med fejlfinding, herunder relevante oplysninger nedenfor:

• den berørte brugers mailadresse

• ChatGPT-arbejdsområde

• Microsoft Entra-tenant-id

• omtrentligt tidsstempel med tidszone

• iOS-version

• ChatGPT for Intune-build eller -version

• et skærmbillede af fejlen

• om Microsoft Authenticator er installeret

• om enheden er registreret, administreret eller ikke-administreret

• og om brugeren er tildelt den tilsigtede Intune-politik for appbeskyttelse.