Επισκόπηση

Το ChatGPT for Intune είναι μια ξεχωριστή εφαρμογή iOS για οργανισμούς ChatGPT Enterprise που διαχειρίζονται τη διαχείριση πρόσβασης κινητών συσκευών (MAM) μέσω Microsoft Intune και Microsoft Entra. Επιτρέπει στις ομάδες IT να εφαρμόζουν πολιτικές προστασίας εφαρμογών Microsoft και πολιτικές Πρόσβασης υπό όρους στην εμπειρία ChatGPT για κινητές συσκευές.

Διαθεσιμότητα

• Το ChatGPT for Intune είναι διαθέσιμο για iOS και iPadOS, μόνο για λογαριασμούς Enterprise.

• Η σύνδεση απαιτεί μόνο εταιρικό έλεγχο ταυτότητας Microsoft - το ChatGPT for Intune δεν υποστηρίζει προσωπικούς λογαριασμούς.

• Απαιτείται ρύθμιση διαχειριστή και ένταξη οργανισμού με την OpenAI.

Πριν ξεκινήσετε

Το ChatGPT for Intune απαιτεί ένταξη οργανισμού με την OpenAI. Για να ξεκινήσετε την ένταξη, επικοινωνήστε με τον υπεύθυνο λογαριασμού σας στην OpenAI ή επικοινωνήστε με τις πωλήσεις της OpenAI.

Επιπλέον, ελέγξτε ότι:

• Έχετε πρόσβαση διαχειριστή Microsoft Intune και πρόσβαση διαχειριστή Microsoft Entra.

• Οι προβλεπόμενοι χρήστες διαθέτουν την κατάλληλη αδειοδότηση Intune και Microsoft Entra.

• Οι προβλεπόμενοι χρήστες μπορούν να έχουν πρόσβαση στον σχετικό χώρο εργασίας ChatGPT Enterprise.

• Το Microsoft Authenticator είναι διαθέσιμο στις δοκιμαστικές συσκευές, αν ο μισθωτής σας χρησιμοποιεί έλεγχο ταυτότητας Microsoft μέσω broker ή Πρόσβαση υπό όρους.

• Έχετε κοινοποιήσει το αναγνωριστικό μισθωτή Microsoft Entra στην OpenAI.

Ελέγξτε τις λεπτομέρειες της εφαρμογής

Χρησιμοποιήστε αυτές τις λεπτομέρειες κατά τον έλεγχο της εταιρικής εφαρμογής Microsoft Entra και τη ρύθμιση παραμέτρων του Intune:

Απαιτούμενα δικαιώματα API

Η εταιρική εφαρμογή ChatGPT iOS Intune χρησιμοποιεί αυτά τα εκχωρημένα δικαιώματα:

• User.Read — Επιτρέπει στη ροή σύνδεσης Microsoft να διαβάζει το βασικό προφίλ του συνδεδεμένου χρήστη.

• DeviceManagementManagedApps.ReadWrite — Επιτρέπει στην εφαρμογή να εγγράφεται στο MAM και να λαμβάνει ή να επιβάλλει την εκχωρημένη πολιτική προστασίας εφαρμογών για τον συνδεδεμένο διαχειριζόμενο χρήστη.

Συναίνεση διαχειριστή

Οι διαχειριστές Entra του πελάτη ενδέχεται να χρειαστεί να ελέγξουν την εταιρική εφαρμογή και να παραχωρήσουν συναίνεση διαχειριστή.

Αν το ChatGPT for Intune δεν εμφανίζεται στην αναζήτηση Microsoft, ελέγξτε πρόσφατες προσπάθειες σύνδεσης ή έγκρισης στο Entra ή στο Intune, εγκρίνετε την εφαρμογή και έπειτα δημιουργήστε ή στοχεύστε την πολιτική Intune γύρω από το αναγνωριστικό bundle iOS com.openai.chat.intune.

Ρυθμίστε το ChatGPT for Intune

1. Διαθέστε το ChatGPT for Intune στους προβλεπόμενους χρήστες iOS μέσω της κανονικής διαδικασίας ανάπτυξης εφαρμογών του οργανισμού σας.

2. Βεβαιωθείτε ότι το Microsoft Authenticator είναι εγκατεστημένο και ενημερωμένο στις δοκιμαστικές συσκευές iOS, αν ο μισθωτής σας χρησιμοποιεί έλεγχο ταυτότητας Microsoft μέσω broker ή Πρόσβαση υπό όρους.

3. Ελέγξτε την εταιρική εφαρμογή ChatGPT iOS Intune στο Microsoft Entra και παραχωρήστε συναίνεση διαχειριστή, αν σας ζητηθεί.

4. Δημιουργήστε μια Πολιτική προστασίας εφαρμογών Intune για iOS και iPadOS.

   • Στοχεύστε τους προβλεπόμενους χρήστες ή ομάδες.

   • Συμπεριλάβετε την εφαρμογή iOS ChatGPT for Intune.

   • Αν το ChatGPT for Intune δεν εμφανίζεται στην αναζήτηση Microsoft, προσθέστε το ως προσαρμοσμένη εφαρμογή iOS με αναγνωριστικό bundle com.openai.chat.intune.

5. Επιβεβαιώστε ότι οι προβλεπόμενοι χρήστες εμπίπτουν στο πεδίο εφαρμογής της Πολιτικής προστασίας εφαρμογών Intune.

6. Εκχωρήστε τυχόν απαιτούμενες πολιτικές Πρόσβασης υπό όρους ή επιβεβαιώστε ότι η προβλεπόμενη δοκιμαστική συσκευή, ο broker και η κατάσταση συμμόρφωσης επιτρέπονται από τους υπάρχοντες κανόνες Πρόσβασης υπό όρους.

7. Ζητήστε από δοκιμαστικούς χρήστες να συνδεθούν και να επικυρώσουν τον έλεγχο ταυτότητας Microsoft, το MFA, την εγγραφή σε πολιτική, την είσοδο στον χώρο εργασίας και τα σενάρια πρόληψης απώλειας δεδομένων που χρειάζεται ο οργανισμός σας.

Πολιτική ρύθμισης παραμέτρων εφαρμογής

Δεν απαιτείται Πολιτική ρύθμισης παραμέτρων εφαρμογής για την ελάχιστη ρύθμιση iOS σήμερα. Χρησιμοποιήστε μία μόνο αν ο οργανισμός σας έχει συγκεκριμένη απαίτηση ρύθμισης παραμέτρων εφαρμογής Intune.

Δεν χρειάζεται να παράσχετε κλειδί ρύθμισης παραμέτρων διαχειριζόμενης εφαρμογής για αναγνωριστικό χώρου εργασίας για την ελάχιστη ρύθμιση iOS σήμερα.

Τι πρέπει να κάνουν οι τελικοί χρήστες

• Εγκαταστήστε το ChatGPT for Intune.

• Εγκαταστήστε το Microsoft Authenticator, αν χρειάζεται.

• Επιλέξτε Σύνδεση με Microsoft.

• Ολοκληρώστε τον έλεγχο ταυτότητας Microsoft και το MFA.

• Επιβεβαιώστε ότι καταλήγετε στο αναμενόμενο εταιρικό περιβάλλον.

• Επικυρώστε τα συγκεκριμένα σενάρια πολιτικής που ενδιαφέρουν την ομάδα IT σας.

Δοκιμάστε τη ρύθμιση

Ζητήστε από δοκιμαστικούς χρήστες να επικυρώσουν ότι:

• Μπορούν να εγκαταστήσουν και να ανοίξουν το ChatGPT for Intune.

• Μπορούν να επιλέξουν Σύνδεση με Microsoft, να ολοκληρώσουν τον έλεγχο ταυτότητας Microsoft και να ικανοποιήσουν τις απαιτήσεις MFA και Πρόσβασης υπό όρους.

• Στοχεύονται από μια Πολιτική προστασίας εφαρμογών Intune που περιλαμβάνει το com.openai.chat.intune.

• Καταλήγουν στον αναμενόμενο λογαριασμό ChatGPT Enterprise και χώρο εργασίας.

• Οι εκχωρημένες πολιτικές προστασίας εφαρμογών εφαρμόζονται όπως αναμένεται.

• Η τρέχουσα συμπεριφορά προστασίας δεδομένων προέρχεται από τις προεπιλογές του Microsoft Intune SDK και τις εκχωρημένες πολιτικές του οργανισμού σας.

• Ζητήστε από τους χρήστες να αναφέρουν διακοπές λειτουργίας, βρόχους ελέγχου ταυτότητας, επαναλαμβανόμενες προτροπές broker, μετάβαση σε λάθος λογαριασμό ή αποτυχίες εγγραφής σε πολιτική, με στιγμιότυπα οθόνης και χρονικές σημάνσεις.

• Τα απαιτούμενα σενάρια πρόληψης απώλειας δεδομένων λειτουργούν όπως αναμένεται, όπως περιορισμοί αντιγραφής και επικόλλησης, στοιχεία ελέγχου μεταφοράς αρχείων, συμπεριφορά αποθήκευσης ως, στοιχεία ελέγχου στιγμιότυπων οθόνης ή καταγραφής οθόνης, άνοιγμα συνδέσμων και συμπεριφορά απομακρυσμένης διαγραφής όπου υποστηρίζεται από το Microsoft Intune και την εφαρμογή.

Συνήθη προβλήματα ρύθμισης

Σφάλματα συναίνεσης ή έγκρισης

• Ελέγξτε την εταιρική εφαρμογή ChatGPT iOS Intune στο Microsoft Entra και παραχωρήστε συναίνεση διαχειριστή, αν χρειάζεται.

• Ελέγξτε πρόσφατες προσπάθειες σύνδεσης ή συναίνεσης για τον επηρεαζόμενο χρήστη και το αναγνωριστικό εφαρμογής 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Οι χρήστες έχουν άδεια για το Intune αλλά δεν μπορούν να συνδεθούν

• Επιβεβαιώστε ότι οι επηρεαζόμενοι χρήστες έχουν εκχωρηθεί στην Πολιτική προστασίας εφαρμογών Intune που περιλαμβάνει το com.openai.chat.intune.

• Αφήστε χρόνο για τη διάδοση της πολιτικής Microsoft και έπειτα ζητήστε από τους χρήστες να κλείσουν πλήρως και να ανοίξουν ξανά την εφαρμογή πριν δοκιμάσουν ξανά.

Η σύνδεση λειτουργεί, αλλά η προστασία εφαρμογής δεν εφαρμόζεται

• Επιβεβαιώστε ότι το Microsoft Authenticator είναι εγκατεστημένο και ενημερωμένο, αν αναμένεται έλεγχος ταυτότητας Microsoft μέσω broker.

• Επιβεβαιώστε ότι οι επηρεαζόμενοι χρήστες στοχεύονται από τη σωστή Πολιτική προστασίας εφαρμογών Intune.

• Επιβεβαιώστε ότι η πολιτική περιλαμβάνει το αναγνωριστικό bundle iOS του ChatGPT for Intune com.openai.chat.intune.

• Επιβεβαιώστε ότι οι χρήστες δοκιμάζουν το ChatGPT for Intune και όχι την τυπική εφαρμογή ChatGPT iOS.

Αποκλεισμός σε μη διαχειριζόμενη ή μη συμμορφούμενη συσκευή

• Ρωτήστε τον διαχειριστή Microsoft αν επιτρέπονται μη διαχειριζόμενες συσκευές iOS για τις εκχωρημένες πολιτικές Πρόσβασης υπό όρους ή Intune.

• Αν η πολιτική σας απαιτεί εγγραφή συσκευής ή συμμόρφωση διαχειριζόμενης συσκευής, η δοκιμή σε προσωπική μη διαχειριζόμενη συσκευή μπορεί να αποτύχει, ακόμη κι αν το ChatGPT for Intune έχει ρυθμιστεί σωστά.

Επαναλαμβανόμενη προτροπή broker Microsoft ή βρόχος MFA / Πρόσβασης υπό όρους

• Εγκαταστήστε ή ενημερώστε το Microsoft Authenticator.

• Επιβεβαιώστε ότι ο χρήστης μπορεί να ικανοποιήσει τις απαιτήσεις MFA και Πρόσβασης υπό όρους του οργανισμού εκτός του ChatGPT for Intune.

• Ζητήστε από τον διαχειριστή Microsoft να ελέγξει τα αρχεία καταγραφής σύνδεσης Entra για τον επηρεαζόμενο χρήστη και την εφαρμογή ChatGPT iOS Intune.

Μετάβαση σε λάθος χώρο εργασίας ή λογαριασμό

• Αν οι χρήστες καταλήγουν σε λάθος χώρο εργασίας ή λογαριασμό μετά τη σύνδεση, επικοινωνήστε με την Υποστήριξη OpenAI με το email του επηρεαζόμενου χρήστη, το αναγνωριστικό μισθωτή Microsoft Entra, τον αναμενόμενο χώρο εργασίας και την κατά προσέγγιση χρονική σήμανση με ζώνη ώρας.

Πρόσθετες σημειώσεις διαχειριστή

• Το ChatGPT for Intune είναι μια ξεχωριστή εφαρμογή iOS από την τυπική εφαρμογή ChatGPT που είναι διαθέσιμη στο Apple iOS App Store - αφού ολοκληρώσετε τις οδηγίες ρύθμισης διαχειριστή που αναφέρονται σε αυτό το άρθρο, οι τελικοί χρήστες πρέπει να κατεβάσουν και να χρησιμοποιούν την εφαρμογή ChatGPT for Intune και όχι την τυπική εφαρμογή ChatGPT.

• Η αδειοδότηση Intune από μόνη της δεν αρκεί. Οι χρήστες πρέπει επίσης να στοχεύονται από τη σχετική Πολιτική προστασίας εφαρμογών Intune.

• Το ChatGPT for Intune υποστηρίζει μόνο εταιρικό έλεγχο ταυτότητας Microsoft και δεν υποστηρίζει προσωπικούς λογαριασμούς.

• Η συμπεριφορά προστασίας εφαρμογών εξαρτάται από τις πολιτικές που εκχωρεί ο οργανισμός σας και τα στοιχεία ελέγχου που υποστηρίζονται από το Microsoft Intune και την εφαρμογή. Επικυρώστε τα συγκεκριμένα σενάρια που χρειάζεται ο οργανισμός σας πριν από την ευρεία διάθεση.

Χρειάζεστε περισσότερη βοήθεια;

Επικοινωνήστε με τον υπεύθυνο λογαριασμού σας στην OpenAI ή επικοινωνήστε με τις πωλήσεις της OpenAI για ερωτήσεις. Μπορείτε επίσης να επικοινωνήσετε με την υποστήριξη. Θα είναι χρήσιμο να παράσχετε λεπτομερή περιγραφή του προβλήματος και σημαντικά δεδομένα που μπορεί να βοηθήσουν στην αντιμετώπιση προβλημάτων, συμπεριλαμβανομένων τυχόν σχετικών πληροφοριών παρακάτω:

• το email του επηρεαζόμενου χρήστη

• χώρος εργασίας ChatGPT

• αναγνωριστικό μισθωτή Microsoft Entra

• κατά προσέγγιση χρονική σήμανση με ζώνη ώρας

• έκδοση iOS

• build ή έκδοση του ChatGPT for Intune

• ένα στιγμιότυπο οθόνης του σφάλματος

• αν είναι εγκατεστημένο το Microsoft Authenticator

• αν η συσκευή είναι εγγεγραμμένη, διαχειριζόμενη ή μη διαχειριζόμενη

• και αν ο χρήστης έχει εκχωρηθεί στην προβλεπόμενη Πολιτική προστασίας εφαρμογών Intune.