Επισκόπηση

Το ChatGPT για Intune είναι μια ξεχωριστή εφαρμογή iOS για οργανισμούς με ChatGPT Enterprise που διαχειρίζονται εφαρμογές για κινητές συσκευές (MAM) μέσω του Microsoft Intune και του Microsoft Entra. Επιτρέπει στις ομάδες IT να εφαρμόζουν πολιτικές προστασίας εφαρμογών και πρόσβασης υπό όρους της Microsoft στο ChatGPT για κινητές συσκευές.

Διαθεσιμότητα

• Το ChatGPT for Intune είναι διαθέσιμο για iOS και iPadOS, μόνο για λογαριασμούς Enterprise.

• Η σύνδεση απαιτεί μόνο εταιρικό έλεγχο ταυτότητας Microsoft - το ChatGPT for Intune δεν υποστηρίζει προσωπικούς λογαριασμούς.

• Απαιτείται ρύθμιση διαχειριστή και ένταξη οργανισμού με την OpenAI.

Πριν ξεκινήσετε

Το ChatGPT for Intune απαιτεί ένταξη οργανισμού με την OpenAI. Για να ξεκινήσετε την ένταξη, επικοινωνήστε με τον υπεύθυνο λογαριασμού σας στην OpenAI ή επικοινωνήστε με τις πωλήσεις της OpenAI.

Επιπλέον, ελέγξτε ότι:

• Έχετε πρόσβαση διαχειριστή Microsoft Intune και πρόσβαση διαχειριστή Microsoft Entra.

• Οι προβλεπόμενοι χρήστες διαθέτουν την κατάλληλη αδειοδότηση Intune και Microsoft Entra.

• Οι προβλεπόμενοι χρήστες μπορούν να έχουν πρόσβαση στον σχετικό χώρο εργασίας ChatGPT Enterprise.

• Το Microsoft Authenticator είναι διαθέσιμο στις δοκιμαστικές συσκευές, αν ο μισθωτής σας χρησιμοποιεί έλεγχο ταυτότητας Microsoft μέσω broker ή Πρόσβαση υπό όρους.

• Έχετε κοινοποιήσει το αναγνωριστικό μισθωτή Microsoft Entra στην OpenAI.

Ελέγξτε τα στοιχεία της εφαρμογής

Χρησιμοποιήστε αυτά τα στοιχεία κατά τον έλεγχο της εταιρικής εφαρμογής στο Microsoft Entra και τη ρύθμιση του Intune:

Απαιτούμενα δικαιώματα API

Η εταιρική εφαρμογή ChatGPT iOS Intune χρησιμοποιεί αυτά τα εκχωρημένα δικαιώματα:

• User.Read — Επιτρέπει στη ροή σύνδεσης Microsoft να διαβάζει το βασικό προφίλ του συνδεδεμένου χρήστη.

• DeviceManagementManagedApps.ReadWrite — Επιτρέπει στην εφαρμογή να εγγράφεται στο MAM και να λαμβάνει ή να επιβάλλει την εκχωρημένη πολιτική προστασίας εφαρμογών για τον συνδεδεμένο διαχειριζόμενο χρήστη.

Συναίνεση διαχειριστή

Οι διαχειριστές Entra του πελάτη ενδέχεται να χρειαστεί να ελέγξουν την εταιρική εφαρμογή και να παραχωρήσουν συναίνεση διαχειριστή.

Αν το ChatGPT for Intune δεν εμφανίζεται στην αναζήτηση Microsoft, ελέγξτε πρόσφατες προσπάθειες σύνδεσης ή έγκρισης στο Entra ή στο Intune, εγκρίνετε την εφαρμογή και έπειτα δημιουργήστε ή στοχεύστε την πολιτική Intune γύρω από το αναγνωριστικό bundle iOS com.openai.chat.intune.

Ρυθμίστε το ChatGPT for Intune

1. Διαθέστε το ChatGPT for Intune στους προβλεπόμενους χρήστες iOS μέσω της κανονικής διαδικασίας ανάπτυξης εφαρμογών του οργανισμού σας.

2. Βεβαιωθείτε ότι το Microsoft Authenticator είναι εγκατεστημένο και ενημερωμένο στις δοκιμαστικές συσκευές iOS, αν ο μισθωτής σας χρησιμοποιεί έλεγχο ταυτότητας Microsoft μέσω broker ή Πρόσβαση υπό όρους.

3. Ελέγξτε την εταιρική εφαρμογή ChatGPT iOS Intune στο Microsoft Entra και παραχωρήστε συναίνεση διαχειριστή, αν σας ζητηθεί.

4. Δημιουργήστε μια Πολιτική προστασίας εφαρμογών Intune για iOS και iPadOS.

   • Στοχεύστε τους προβλεπόμενους χρήστες ή ομάδες.

   • Συμπεριλάβετε την εφαρμογή iOS ChatGPT for Intune.

   • Αν το ChatGPT for Intune δεν εμφανίζεται στην αναζήτηση Microsoft, προσθέστε το ως προσαρμοσμένη εφαρμογή iOS με αναγνωριστικό bundle com.openai.chat.intune.

5. Επιβεβαιώστε ότι οι προβλεπόμενοι χρήστες εμπίπτουν στο πεδίο εφαρμογής της Πολιτικής προστασίας εφαρμογών Intune.

6. Εκχωρήστε τυχόν απαιτούμενες πολιτικές Πρόσβασης υπό όρους ή επιβεβαιώστε ότι η προβλεπόμενη δοκιμαστική συσκευή, ο broker και η κατάσταση συμμόρφωσης επιτρέπονται από τους υπάρχοντες κανόνες Πρόσβασης υπό όρους.

7. Ζητήστε από δοκιμαστικούς χρήστες να συνδεθούν και να επικυρώσουν τον έλεγχο ταυτότητας Microsoft, το MFA, την εγγραφή σε πολιτική, την είσοδο στον χώρο εργασίας και τα σενάρια πρόληψης απώλειας δεδομένων που χρειάζεται ο οργανισμός σας.

Πολιτική ρύθμισης παραμέτρων εφαρμογής

Δεν απαιτείται Πολιτική ρύθμισης παραμέτρων εφαρμογής για την ελάχιστη ρύθμιση iOS σήμερα. Χρησιμοποιήστε μία μόνο αν ο οργανισμός σας έχει συγκεκριμένη απαίτηση ρύθμισης παραμέτρων εφαρμογής Intune.

Δεν χρειάζεται να παράσχετε κλειδί ρύθμισης παραμέτρων διαχειριζόμενης εφαρμογής για αναγνωριστικό χώρου εργασίας για την ελάχιστη ρύθμιση iOS σήμερα.

Τι πρέπει να κάνουν οι τελικοί χρήστες

1. Εγκαταστήστε το ChatGPT για Intune.

2. Εγκαταστήστε το Microsoft Authenticator, αν χρειάζεται.

3. Επιλέξτε Σύνδεση με Microsoft.

4. Ολοκληρώστε τον έλεγχο ταυτότητας μέσω Microsoft και το MFA.

5. Επιβεβαιώστε ότι συνδέεστε στο αναμενόμενο εταιρικό περιβάλλον.

6. Ελέγξτε τα συγκεκριμένα σενάρια εφαρμογής πολιτικών που ενδιαφέρουν την ομάδα IT σας.

Δοκιμάστε τη ρύθμιση

Ζητήστε από τους χρήστες που συμμετέχουν στη δοκιμή να επιβεβαιώσουν ότι:

• Μπορούν να εγκαταστήσουν και να ανοίξουν το ChatGPT για Intune.

• Μπορούν να επιλέξουν Σύνδεση με Microsoft, να ολοκληρώσουν τον έλεγχο ταυτότητας μέσω Microsoft και να ικανοποιήσουν τις απαιτήσεις MFA και πρόσβασης υπό όρους.

• Υπάγονται σε μια πολιτική προστασίας εφαρμογών του Intune που περιλαμβάνει το com.openai.chat.intune.

• Συνδέονται στον αναμενόμενο λογαριασμό και χώρο εργασίας του ChatGPT Enterprise.

• Οι πολιτικές προστασίας εφαρμογών που τους έχουν εκχωρηθεί εφαρμόζονται όπως αναμένεται.

• Η τρέχουσα λειτουργία προστασίας δεδομένων καθορίζεται από τις προεπιλογές του Microsoft Intune SDK και τις πολιτικές που έχει εκχωρήσει ο οργανισμός σας.

• Ζητήστε από τους χρήστες να αναφέρουν απροσδόκητους τερματισμούς της εφαρμογής, βρόχους ελέγχου ταυτότητας, επαναλαμβανόμενα αιτήματα από την εφαρμογή διαμεσολάβησης, συνδέσεις σε λάθος λογαριασμό ή αποτυχίες εγγραφής σε πολιτικές, παρέχοντας στιγμιότυπα οθόνης και χρονικές σημάνσεις.

• Τα σενάρια αποτροπής απώλειας δεδομένων που απαιτείτε λειτουργούν όπως αναμένεται, όπως οι περιορισμοί αντιγραφής και επικόλλησης, οι έλεγχοι μεταφοράς αρχείων, η λειτουργία «Αποθήκευση ως», οι έλεγχοι λήψης στιγμιότυπων ή καταγραφής οθόνης, το άνοιγμα συνδέσμων και η απομακρυσμένη διαγραφή, όπου υποστηρίζονται από το Microsoft Intune και την εφαρμογή.

Συνήθη προβλήματα ρύθμισης

Σφάλματα συναίνεσης ή έγκρισης

• Ελέγξτε την εταιρική εφαρμογή ChatGPT iOS Intune στο Microsoft Entra και παραχωρήστε συναίνεση διαχειριστή, αν χρειάζεται.

• Ελέγξτε πρόσφατες προσπάθειες σύνδεσης ή συναίνεσης για τον επηρεαζόμενο χρήστη και το αναγνωριστικό εφαρμογής 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Οι χρήστες έχουν άδεια για το Intune αλλά δεν μπορούν να συνδεθούν

• Επιβεβαιώστε ότι οι επηρεαζόμενοι χρήστες έχουν εκχωρηθεί στην Πολιτική προστασίας εφαρμογών Intune που περιλαμβάνει το com.openai.chat.intune.

• Αφήστε χρόνο για τη διάδοση της πολιτικής Microsoft και έπειτα ζητήστε από τους χρήστες να κλείσουν πλήρως και να ανοίξουν ξανά την εφαρμογή πριν δοκιμάσουν ξανά.

Η σύνδεση λειτουργεί, αλλά η προστασία εφαρμογής δεν εφαρμόζεται

• Επιβεβαιώστε ότι το Microsoft Authenticator είναι εγκατεστημένο και ενημερωμένο, αν αναμένεται έλεγχος ταυτότητας Microsoft μέσω broker.

• Επιβεβαιώστε ότι οι επηρεαζόμενοι χρήστες στοχεύονται από τη σωστή Πολιτική προστασίας εφαρμογών Intune.

• Επιβεβαιώστε ότι η πολιτική περιλαμβάνει το αναγνωριστικό bundle iOS του ChatGPT for Intune com.openai.chat.intune.

• Επιβεβαιώστε ότι οι χρήστες δοκιμάζουν το ChatGPT for Intune και όχι την τυπική εφαρμογή ChatGPT iOS.

Αποκλεισμός σε μη διαχειριζόμενη ή μη συμμορφούμενη συσκευή

• Ρωτήστε τον διαχειριστή Microsoft αν επιτρέπονται μη διαχειριζόμενες συσκευές iOS για τις εκχωρημένες πολιτικές Πρόσβασης υπό όρους ή Intune.

• Αν η πολιτική σας απαιτεί εγγραφή συσκευής ή συμμόρφωση διαχειριζόμενης συσκευής, η δοκιμή σε προσωπική μη διαχειριζόμενη συσκευή μπορεί να αποτύχει, ακόμη κι αν το ChatGPT for Intune έχει ρυθμιστεί σωστά.

Επαναλαμβανόμενη προτροπή broker Microsoft ή βρόχος MFA / Πρόσβασης υπό όρους

• Εγκαταστήστε ή ενημερώστε το Microsoft Authenticator.

• Επιβεβαιώστε ότι ο χρήστης μπορεί να ικανοποιήσει τις απαιτήσεις MFA και Πρόσβασης υπό όρους του οργανισμού εκτός του ChatGPT for Intune.

• Ζητήστε από τον διαχειριστή Microsoft να ελέγξει τα αρχεία καταγραφής σύνδεσης Entra για τον επηρεαζόμενο χρήστη και την εφαρμογή ChatGPT iOS Intune.

Μετάβαση σε λάθος χώρο εργασίας ή λογαριασμό

• Αν οι χρήστες καταλήγουν σε λάθος χώρο εργασίας ή λογαριασμό μετά τη σύνδεση, επικοινωνήστε με την Υποστήριξη OpenAI με το email του επηρεαζόμενου χρήστη, το αναγνωριστικό μισθωτή Microsoft Entra, τον αναμενόμενο χώρο εργασίας και την κατά προσέγγιση χρονική σήμανση με ζώνη ώρας.

Πρόσθετες σημειώσεις για διαχειριστές

• Το ChatGPT για Intune είναι μια εφαρμογή iOS ξεχωριστή από την κανονική εφαρμογή ChatGPT που διατίθεται στο App Store της Apple για iOS. Αφού ολοκληρώσετε τα βήματα ρύθμισης για διαχειριστές που περιγράφονται σε αυτό το άρθρο, οι τελικοί χρήστες πρέπει να κατεβάσουν και να χρησιμοποιούν την εφαρμογή ChatGPT για Intune και όχι την κανονική εφαρμογή ChatGPT.

• Η άδεια χρήσης του Intune από μόνη της δεν αρκεί. Οι χρήστες πρέπει επίσης να υπάγονται στη σχετική πολιτική προστασίας εφαρμογών του Intune.

• Το ChatGPT για Intune υποστηρίζει μόνο έλεγχο ταυτότητας μέσω εταιρικών λογαριασμών Microsoft και δεν υποστηρίζει προσωπικούς λογαριασμούς.

• Ο τρόπος προστασίας της εφαρμογής εξαρτάται από τις πολιτικές που εκχωρεί ο οργανισμός σας και τους μηχανισμούς ελέγχου που υποστηρίζουν το Microsoft Intune και η εφαρμογή. Ελέγξτε τα συγκεκριμένα σενάρια που χρειάζεται ο οργανισμός σας πριν από την ευρεία διάθεση.

Λάβετε περισσότερη βοήθεια

Για ερωτήσεις, απευθυνθείτε στον υπεύθυνο του λογαριασμού σας στην OpenAI ή επικοινωνήστε με το τμήμα πωλήσεων της OpenAI. Μπορείτε επίσης να επικοινωνήσετε με την υποστήριξη. Θα ήταν χρήσιμο να δώσετε μια λεπτομερή περιγραφή του προβλήματος και σημαντικά δεδομένα που μπορεί να βοηθήσουν στην αντιμετώπισή του, συμπεριλαμβανομένων όσων από τα παρακάτω στοιχεία είναι σχετικά:

• το email του χρήστη που αντιμετωπίζει το πρόβλημα

• τον χώρο εργασίας του ChatGPT

• το αναγνωριστικό μισθωτή του Microsoft Entra

• την κατά προσέγγιση ημερομηνία και ώρα, με τη ζώνη ώρας

• την έκδοση iOS

• τον αριθμό δομής ή την έκδοση του ChatGPT για Intune

• ένα στιγμιότυπο οθόνης του σφάλματος

• αν είναι εγκατεστημένο το Microsoft Authenticator

• αν η συσκευή είναι εγγεγραμμένη, διαχειριζόμενη ή μη διαχειριζόμενη

• και αν έχει εκχωρηθεί στον χρήστη η προβλεπόμενη πολιτική προστασίας εφαρμογών του Intune.