Überblick

Personen mit Inhaber- oder Adminrolle im Workspace können ausgewählte Teams in Microsoft Teams zulassen oder sperren und Kanäle anhand von Microsoft Purview-Vertraulichkeitsbezeichnungen ausschließen.

Diese Kontrollen gelten zusätzlich zu den Microsoft-Berechtigungen der jeweiligen Person. Sie ändern weder Microsoft 365-Berechtigungen noch Teammitgliedschaften oder Vertraulichkeitsbezeichnungen.

In diesen Einstellungen bezeichnet „Gruppe“ die Microsoft 365-Gruppe, die einem Team zugrunde liegt. Ein Teams-Gruppenchat ist damit nicht gemeint.

Verfügbarkeit

Diese Kontrollen sind in Enterprise-Workspaces verfügbar, sofern sie dort aktiviert sind. Stelle sicher, dass du im gewünschten ChatGPT-Workspace bist, dort die Inhaber- oder Adminrolle hast und die App aktiviert ist. Falls Schutz- und Sicherheitskontrollen weiterhin fehlt, wende dich an dein OpenAI-Account-Team oder den OpenAI-Support. Gib den Plan deines Workspaces, deine Rolle und die Kontrolle an, die du nicht finden kannst.

Bevor du beginnst

• Lege fest, welche Teams deine Organisation zulassen oder sperren möchte.

• Trage die zugehörigen Microsoft 365-Gruppen-IDs zusammen.

• Besorge für Ausschlüsse anhand von Bezeichnungen die GUID jeder vorgesehenen Microsoft Purview-Bezeichnung, einschließlich aller Unterbezeichnungen, die du ausschließen möchtest.

• Wenn du Teams anhand von Vertraulichkeitsbezeichnungen ausschließen möchtest, stelle sicher, dass die für Microsoft-Administration zuständige Person Group.Read.All genehmigt hat. Prüfe außerdem, ob die für ChatGPT-Administration zuständige Person die entsprechende Aktion zum Lesen der Vertraulichkeitsbezeichnungen von Teams aktiviert hat.

• Wähle Testkonten und Kanäle, mit denen du den vorgesehenen Zugriff überprüfen kannst.

Microsoft 365-Gruppen-IDs finden und überprüfen

Jedes Team hat dieselbe ID wie die zugrunde liegende Microsoft 365-Gruppe. Verwende die Objekt-ID dieser Gruppe, nicht eine Mandanten-ID, Kanal-ID, Gruppenchat-ID oder einen Anzeigenamen.

1. Melde dich im Microsoft Entra Admin Center der Organisation an, der das Team gehört.

2. Gehe zu Entra ID > Gruppen.

3. Wähle Alle Gruppen und dann die Microsoft 365-Gruppe, die dem Team zugeordnet ist.

4. Öffne Eigenschaften und kopiere die Objekt-ID.

5. Überprüfe die Organisation und die zugrunde liegende Gruppe des Teams, bevor du die ID in ChatGPT speicherst. Wenn Namen nicht eindeutig sind oder du nicht auf die Gruppe zugreifen kannst, bitte die für Microsoft-Administration zuständige Person, die Gruppe zu überprüfen.

Die Anleitung von Microsoft findest du im Artikel Microsoft Entra-Gruppen verwalten.

Teamzugriff konfigurieren

1. Öffne Microsoft Teams in den App-Einstellungen deines Workspaces.

2. Öffne Schutz- und Sicherheitskontrollen.

3. Wähle unter Microsoft Teams-Gruppenzugriff die Option Zugelassene Gruppen oder Gesperrte Gruppen.

4. Füge die Gruppen-IDs der Teams hinzu. Für eine längere Liste kannst du eine CSV-Datei hochladen.

5. Wähle Speichern.

6. Öffne die Einstellungen erneut und überprüfe den gespeicherten Modus und die Liste.

Bei zugelassenen Teams sind auch alle bestehenden und künftigen Kanäle eingeschlossen, die diesen Teams gehören. Bei gesperrten Teams sind auch die Kanäle ausgeschlossen, die diesen Teams gehören. Bei geteilten Kanälen ist das Team maßgeblich, dem sie gehören.

Die Listen zugelassener und gesperrter Teams können nicht beide Einträge enthalten. Wenn du die letzten Gruppeneinträge löschst, entfallen die Beschränkungen durch diese Gruppenlisten. Andere konfigurierte Kontrollen und persönliche Berechtigungen gelten weiterhin.

Teams anhand von Vertraulichkeitsbezeichnungen ausschließen

1. Öffne Schutz- und Sicherheitskontrollen für Microsoft Teams.

2. Füge unter Ausgeschlossene Microsoft Teams-Vertraulichkeitsbezeichnungen die GUID jeder Bezeichnung hinzu, die du ausschließen möchtest.

3. Wähle Speichern.

Die Kontrolle prüft die Bezeichnungen, die der zugrunde liegenden Microsoft 365-Gruppe des Teams zugewiesen sind. Ein zutreffender Ausschluss sperrt die Kanäle des Teams, auch wenn das Team ansonsten zugelassen ist.

Füge jede Bezeichnung ausdrücklich hinzu, auch Unterbezeichnungen. Eine leere Ausschlussliste fügt keine Beschränkungen anhand von Bezeichnungen hinzu.

Eine umfangreiche Teamliste pflegen

Verwende die ursprünglichen Gruppen-IDs aus Microsoft 365. Eine CSV-Datei enthält eine Gruppen-ID pro Zeile und kann optional die Spaltenüberschrift group_id enthalten.

Hochgeladene Dateien ergänzen den Entwurf um Einträge, die noch nicht vorhanden sind. Wähle Speichern, um sie zu übernehmen. Lade die aktuelle Liste herunter, bevor du Massenänderungen vornimmst.

Wenn du ein Konto verbindest, können verfügbare Teamnamen angezeigt werden. Für die Richtlinie bleiben die Gruppen-IDs als Kennungen maßgeblich.

Konfiguration testen

Verwende nicht vertrauliche Testinhalte. Verwende für Schreibtests ein Testelement und eine unbedenkliche Änderung.

1. Stelle sicher, dass das Testkonto direkt in Microsoft Teams auf jeden Testkanal zugreifen kann.

2. Beginne eine neue Unterhaltung in ChatGPT und fordere Inhalte aus einem zugelassenen Team an.

3. Fordere je nach gewähltem Modus Inhalte aus einem gesperrten oder nicht aufgeführten Team an.

4. Teste einen Kanal, dessen Team eine ausgeschlossene Vertraulichkeitsbezeichnung trägt.

5. Wenn Mitglieder unterstützte Schreibaktionen in bestehenden Kanälen nutzen, teste zugelassene und gesperrte Ziele für diese Aktionen.

6. Beziehe eine Direktnachricht in deine Tests ein, wenn die Richtlinie deiner Organisation den Chatzugriff berücksichtigen muss.

Es kann einige Zeit dauern, bis gespeicherte Einstellungen und Microsoft-Metadaten aktualisiert werden. Überprüfe neue zugelassene und gesperrte Anfragen, bevor du dich auf eine verschärfte Richtlinie verlässt.

Wenn ausgeschlossene Inhalte weiterhin erscheinen

Prüfe, ob für die Antwort eine neue Anfrage über Microsoft Teams gestellt wurde. Informationen, die bereits in einer Unterhaltung oder in der Erinnerung vorhanden sind, belegen nicht, dass die App sie erneut abgerufen hat. Füge keine ausgeschlossenen Inhalte in den Test-Prompt ein.

Öffne Schutz- und Sicherheitskontrollen erneut und überprüfe den gespeicherten Gruppenmodus, die Gruppen-IDs und die GUIDs der ausgeschlossenen Bezeichnungen. Prüfe, welchem Team der Kanal gehört, auch bei geteilten Kanälen. Teamkontrollen schließen gewöhnliche Einzel-, Gruppen- oder Besprechungschats nicht aus.

Wenn eine neue App-Anfrage weiterhin ausgeschlossene Inhalte abruft, wende dich an dein OpenAI-Account-Team oder den OpenAI-Support. Gib die relevanten gespeicherten Beschränkungen, die Gruppen-ID des betroffenen Teams und die Kanalkennung, das verbundene Konto und den Workspace sowie den Testzeitpunkt mit Zeitzone an. Beschreibe auch, was passiert ist. Gib die Anfrage-ID an, falls eine angezeigt wird. Falls nicht, weise darauf hin. Füge die ausgeschlossenen Inhalte selbst nicht bei.

Einschränkungen verstehen

• Teambeschränkungen gelten für Kanäle, die Teams gehören. Sie bieten keine separate Einstellung zum Ein- oder Ausschalten von Direktnachrichten oder Gruppenchats.

• Ausschlüsse anhand von Teambezeichnungen prüfen nicht gesondert die Bezeichnungen einzelner Nachrichten oder angehängter Dateien.

• Separate Aktionen für Besprechungstranskripte und -aufzeichnungen werden von diesen Teamkontrollen nicht erfasst. Verwalte diese Aktionen separat in den App-Einstellungen.

• Wenn sich erforderliche Informationen zum Team, dem ein Kanal gehört, oder zu Bezeichnungen nicht überprüfen lassen, wird der betroffene Zugriff gesperrt.

• Änderungen an diesen Kontrollen löschen weder bereits in Unterhaltungen abgerufene Inhalte noch gespeicherte Erinnerungen. Verwalte Unterhaltungen und die Erinnerung separat. Möglichkeiten zum Entfernen findest du in den Artikeln Erinnerung in ChatGPT und Chats löschen und archivieren.

Informationen zum Verbinden von Microsoft Teams und zu den verfügbaren Aktionen findest du im Artikel Microsoft Teams-App und Einrichtung in ChatGPT.

Häufig gestellte Fragen

Erhält jedes Workspace-Mitglied Zugriff, wenn ein Team zugelassen wird?

Nein. Der Zugriff auf Inhalte muss sowohl durch die Workspace-Richtlinie als auch durch die Microsoft-Berechtigungen der Person erlaubt sein, deren Konto verbunden ist.

Sperren Teambeschränkungen auch Direktnachrichten oder Gruppenchats?

Sie schließen gewöhnliche Einzel-, Gruppen- oder Besprechungschats nicht aus. Microsoft Teams-Gruppenzugriff bezieht sich auf die Microsoft 365-Gruppe, die einem Team zugrunde liegt, nicht auf einen Gruppenchat.

Gelten Ausschlüsse anhand von Bezeichnungen auch für Teams ohne Bezeichnung?

Ein Team ohne Bezeichnung bleibt zugänglich, sofern die anderen konfigurierten Kontrollen und die Microsoft-Berechtigungen der jeweiligen Person dies erlauben.

Kann ein Ausschluss anhand einer Bezeichnung ein ansonsten zugelassenes Team sperren?

Ja. Ein zutreffender Ausschluss anhand einer Bezeichnung sperrt die Kanäle des Teams, auch wenn das Team auf der Liste zugelassener Teams steht.

Beschränkt meine frühere Synchronisierungsauswahl den Live-Zugriff der App?

Prüfe den Live-Zugriff der App anhand der aktuell unter Schutz- und Sicherheitskontrollen gespeicherten Richtlinie. Verlasse dich nicht allein auf die frühere Synchronisierungsauswahl oder den Indexierungsstatus. Öffne die Kontrollen erneut, prüfe die gespeicherten Beschränkungen und aktualisiere sie bei Bedarf. Wähle nach Änderungen Speichern und teste dann zugelassene und ausgeschlossene Inhalte mit neuen Anfragen.