Oversigt
Ejere og administratorer af arbejdsområder kan tillade udvalgte teams i Microsoft Teams, blokere udvalgte teams og udelukke kanaler ud fra Microsoft Purview-følsomhedsmærkater.
Disse kontroller gælder sammen med den enkelte brugers Microsoft-tilladelser. De ændrer ikke Microsoft 365-tilladelser, teammedlemskab eller følsomhedsmærkater.
I disse indstillinger betyder »gruppe« den Microsoft 365-gruppe, der ligger bag et team. Det betyder ikke en gruppechat i Teams.
Tilgængelighed
Disse kontroller er tilgængelige i Enterprise-arbejdsområder, hvor de er aktiveret. Kontrollér, at du er i det rette ChatGPT-arbejdsområde, at du er ejer eller administrator af arbejdsområdet, og at appen er aktiveret. Hvis Sikkerhedskontroller stadig mangler, skal du kontakte dit kundeteam hos OpenAI eller OpenAI-support. Oplys arbejdsområdets abonnement, din rolle, og hvilken kontrol du ikke kan finde.
Før du begynder
Beslut, hvilke teams din organisation vil tillade eller blokere.
Indsaml deres Microsoft 365-gruppe-id'er.
Til mærkatbaserede udelukkelser skal du indhente GUID'et for hver relevant Microsoft Purview-mærkat, også for eventuelle undermærkater, du vil udelukke.
Hvis du vil udelukke teams ud fra følsomhedsmærkater, skal du kontrollere, at din Microsoft-administrator har godkendt Group.Read.All, og at din ChatGPT-administrator har aktiveret den tilsvarende handling, som er nødvendig for at læse teamenes følsomhedsmærkater.
Vælg testkonti og kanaler, som kan bruges til at bekræfte, at adgangen fungerer som ønsket.
Find og kontrollér Microsoft 365-gruppe-id'er
Hvert team har samme id som den Microsoft 365-gruppe, der ligger bag det. Brug gruppens Objekt-id, ikke et lejer-id, kanal-id, gruppechat-id eller vist navn.
Log ind i Microsoft Entra Administration for den organisation, der ejer teamet.
Gå til Entra ID > Grupper.
Vælg Alle grupper, og vælg derefter den Microsoft 365-gruppe, der er knyttet til teamet.
Åbn Egenskaber, og kopiér Objekt-id.
Kontrollér organisationen og gruppen bag teamet, før du gemmer id'et i ChatGPT. Hvis navnene er tvetydige, eller du ikke har adgang til gruppen, skal du bede din Microsoft-administrator om at bekræfte, at det er den rigtige gruppe.
Se Microsofts vejledning her: Administration af Microsoft Entra-grupper.
Konfigurer teamadgang
Åbn Microsoft Teams i appindstillingerne for dit arbejdsområde.
Åbn Sikkerhedskontroller.
Vælg Tilladte grupper eller Blokerede grupper under Microsoft Teams-gruppeadgang.
Tilføj teamenes gruppe-id'er. Ved længere lister kan du uploade en CSV-fil.
Vælg Gem.
Åbn indstillingerne igen, og kontrollér den gemte tilstand og liste.
Tilladte teams omfatter de kanaler, de ejer nu og fremover. Når et team blokeres, udelukkes de kanaler, det ejer. Delte kanaler vurderes ud fra det team, der ejer dem.
Listerne over tilladte og blokerede teams kan ikke begge indeholde poster. Hvis du sletter de sidste gruppeposter, fjernes de begrænsninger, som gruppelisterne indfører. Andre konfigurerede kontroller og brugertilladelser gælder stadig.
Udeluk teams ud fra følsomhedsmærkater
Åbn Sikkerhedskontroller for Microsoft Teams.
Under Udelukkede Microsoft Teams-følsomhedsmærkater skal du tilføje GUID'et for hver mærkat, du vil udelukke.
Vælg Gem.
Kontrollen tjekker de mærkater, der er tildelt Microsoft 365-gruppen bag teamet. Hvis en mærkat matcher en udelukkelse, blokeres teamets kanaler, også selvom teamet ellers er tilladt.
Tilføj hver mærkat eksplicit, også undermærkater. En tom udelukkelsesliste tilføjer ingen mærkatbaserede begrænsninger.
Vedligehold en stor teamliste
Brug de oprindelige gruppe-id'er fra Microsoft 365. En CSV-fil indeholder ét gruppe-id pr. række og kan have group_id som valgfri kolonneoverskrift.
Uploads tilføjer unikke poster til kladden. Vælg Gem for at anvende dem. Download den aktuelle liste, før du foretager masseændringer.
Når du tilknytter en konto, kan navnene på tilgængelige teams blive vist. Politikken bruger fortsat gruppe-id'erne til at identificere teams.
Test din konfiguration
Brug testindhold uden følsomme oplysninger. Ved test af skrivehandlinger skal du bruge et testelement og foretage en harmløs ændring.
Kontrollér, at testkontoen har adgang til hver testkanal direkte i Microsoft Teams.
Start en ny ChatGPT-samtale, og bed om indhold fra et tilladt team.
Bed om indhold fra et blokeret team eller et team, der ikke står på listen, afhængigt af den valgte tilstand.
Test en kanal, hvis team har en udelukket følsomhedsmærkat.
Hvis medlemmer bruger understøttede skrivehandlinger i eksisterende kanaler, skal du teste både tilladte og blokerede mål for skrivehandlingerne.
Medtag en direkte besked i dine tests, hvis organisationens politik skal tage højde for chatadgang.
Det kan tage tid, før gemte indstillinger og Microsoft-metadata er opdateret. Kontrollér nye tilladte og blokerede anmodninger, før du stoler på en skærpet politik.
Hvis udelukket indhold stadig vises
Kontrollér, om svaret brugte en ny anmodning via Microsoft Teams. Oplysninger, der allerede findes i en samtale eller i hukommelse, er ikke bevis på, at appen har hentet dem igen. Indsæt ikke udelukket indhold i din testprompt.
Åbn Sikkerhedskontroller igen, og kontrollér den gemte gruppetilstand, gruppe-id'erne og GUID'erne for udelukkede mærkater. Kontrollér, hvilket team der ejer kanalen. Det gælder også delte kanaler. Teamkontroller udelukker ikke almindelige en til en-chats, gruppechats eller mødechats.
Hvis en ny anmodning via appen stadig henter udelukket indhold, skal du kontakte dit kundeteam hos OpenAI eller OpenAI-support. Oplys de relevante gemte begrænsninger, det berørte teams gruppe-id og kanal-id, den tilknyttede konto og arbejdsområdet, testtidspunkt og tidszone, samt hvad der skete. Medtag anmodnings-id'et, hvis det vises. Ellers skal du oplyse, at det ikke blev vist. Medtag ikke selve det udelukkede indhold.
Forstå begrænsningerne
Teambegrænsninger gælder for kanaler, der ejes af teams. De giver ikke mulighed for særskilt at slå direkte beskeder eller gruppechats til eller fra.
Udelukkelser baseret på teammærkater scanner ikke særskilt mærkater på de enkelte beskeder eller vedhæftede filer.
Særskilte handlinger for mødetransskriptioner og -optagelser er ikke omfattet af disse teamkontroller. Administrer disse handlinger særskilt i appens indstillinger.
Hvis nødvendige oplysninger om det ejende team eller mærkater ikke kan bekræftes, blokeres den berørte adgang.
Ændringer af disse kontroller sletter ikke indhold, der allerede er hentet ind i samtaler, og fjerner ikke gemte minder. Administrer samtaler og hukommelse særskilt. Se mulighederne for at fjerne indhold her: hukommelse i ChatGPT og Sletning og arkivering af chats.
Læs om tilknytning af Microsoft Teams og de tilgængelige handlinger her: Microsoft Teams-appen og opsætning i ChatGPT.
Ofte stillede spørgsmål
Får alle medlemmer af arbejdsområdet adgang, hvis et team tillades?
Nej. Adgang til indholdet skal være tilladt både af arbejdsområdets politik og af Microsoft-tilladelserne for den tilknyttede bruger.
Blokerer teambegrænsninger direkte beskeder eller gruppechats?
De udelukker ikke almindelige en til en-chats, gruppechats eller mødechats. Microsoft Teams-gruppeadgang henviser til Microsoft 365-gruppen bag et team, ikke til en gruppechat.
Gælder mærkatbaserede udelukkelser for teams uden mærkater?
Et team uden mærkat kan stadig være tilgængeligt, hvis de øvrige konfigurerede kontroller og brugerens Microsoft-tilladelser tillader det.
Kan en mærkatbaseret udelukkelse blokere et team, der ellers er tilladt?
Ja. Hvis en mærkat matcher en udelukkelse, blokeres teamets kanaler, selvom teamet står på listen over tilladte teams.
Begrænser mine tidligere synkroniseringsvalg appens adgang i realtid?
Brug den aktuelt gemte politik under Sikkerhedskontroller til at kontrollere appens adgang i realtid. Stol ikke alene på tidligere synkroniseringsvalg eller indekseringsstatus. Åbn kontrollerne igen, gennemgå de gemte begrænsninger, og opdater dem om nødvendigt. Vælg Gem, når du har foretaget ændringer, og test derefter tilladt og udelukket indhold med nye anmodninger.