Descripción general

ChatGPT para Intune es una aplicación de iOS independiente, destinada a organizaciones con ChatGPT Enterprise que gestionan el acceso móvil (MAM) a través de Microsoft Intune y Microsoft Entra. Permite que los equipos de TI apliquen políticas de protección de aplicaciones de Microsoft y políticas de acceso condicional a la experiencia móvil de ChatGPT.

Disponibilidad

• ChatGPT para Intune está disponible para iOS y iPadOS solo para cuentas Enterprise.

• El inicio de sesión requiere exclusivamente la autenticación empresarial de Microsoft: ChatGPT para Intune no admite cuentas personales.

• Se requiere la configuración por parte del administrador y la incorporación de la organización con OpenAI.

Antes de empezar

ChatGPT para Intune requiere que la organización complete el proceso de incorporación con OpenAI. Para comenzar la incorporación, comunícate con tu director de cuenta de OpenAI o con el Departamento de Ventas de OpenAI.

Además, verifica que:

• Tienes acceso de administrador a Microsoft Intune y acceso de administrador a Microsoft Entra.

• Los usuarios previstos cuentan con las licencias adecuadas de Intune y Microsoft Entra.

• Los usuarios previstos pueden acceder al espacio de trabajo correspondiente de ChatGPT Enterprise.

• Microsoft Authenticator está disponible en dispositivos de prueba si tu inquilino usa autenticación intermediada de Microsoft o acceso condicional.

• Compartiste tu identificador de inquilino de Microsoft Entra con OpenAI.

Revisar los detalles de la app

Usa estos detalles al revisar la aplicación empresarial de Microsoft Entra y configurar Intune:

Permisos de API requeridos

La aplicación empresarial ChatGPT para Intune en iOS utiliza los siguientes permisos delegados:

• User.Read: permite que el flujo de inicio de sesión de Microsoft lea el perfil básico del usuario que inició sesión.

• DeviceManagementManagedApps.ReadWrite: permite que la aplicación se inscriba en MAM y reciba o aplique la política de protección de aplicaciones asignada para el usuario administrado que inició sesión.

Consentimiento del administrador

Los administradores de Entra del cliente pueden tener que revisar la aplicación empresarial y conceder consentimiento de administrador.

Si ChatGPT para Intune no aparece en la búsqueda de Microsoft, revisa los intentos recientes de inicio de sesión o de aprobación en Entra o Intune, aprueba la aplicación y luego crea o asigna la política de Intune correspondiente al identificador de paquete en iOS com.openai.chat.intune.

Configurar ChatGPT para Intune

1. Pon ChatGPT para Intune a disposición de los usuarios de iOS a los que va dirigido mediante el proceso habitual de implementación de aplicaciones de tu organización.

2. Asegúrate de que Microsoft Authenticator esté instalado y actualizado en los dispositivos de prueba con iOS si tu inquilino usa autenticación intermediada de Microsoft o acceso condicional.

3. Revisa la aplicación empresarial ChatGPT para Intune en iOS en Microsoft Entra y concede el consentimiento de administrador si se te solicita.

4. Crea una política de protección de aplicaciones de Intune para iOS y iPadOS.

   • Dirige a los usuarios o grupos previstos.

   • Incluye la aplicación de ChatGPT para Intune en iOS.

   • Si ChatGPT para Intune no aparece en la búsqueda de Microsoft, agrégalo como una aplicación personalizada de iOS con el identificador de paquete com.openai.chat.intune.

5. Confirma que los usuarios previstos estén incluidos en el ámbito de la política de protección de aplicaciones de Intune.

6. Asigna las políticas de acceso condicional requeridas, o confirma que el dispositivo de prueba previsto, el intermediario y el estado de cumplimiento estén permitidos por tus reglas existentes de acceso condicional.

7. Pide a los usuarios de prueba que inicien sesión y validen la autenticación de Microsoft, MFA, la inscripción en políticas, la página de inicio del espacio de trabajo y los escenarios de prevención de pérdida de datos que necesita tu organización.

Política de configuración de aplicaciones

Actualmente, no se requiere una Política de configuración de aplicaciones para la configuración mínima de iOS. Usa uno solo si tu organización tiene un requisito específico de configuración de aplicaciones de Intune.

Actualmente, no necesitas proporcionar una clave de configuración de aplicación administrada para el ID del espacio de trabajo en la configuración mínima de iOS.

Qué deben hacer los usuarios finales

• Instalar ChatGPT para Intune.

• Instalar Microsoft Authenticator si es necesario.

• Seleccionar Iniciar sesión con Microsoft.

• Completar la autenticación de Microsoft y MFA.

• Confirmar que accedes al entorno empresarial esperado.

• Validar los escenarios específicos de políticas que te importan a ti y a tu equipo de TI.

Probar la configuración

Pide a los usuarios de prueba que validen lo siguiente:

• Pueden instalar y abrir ChatGPT para Intune.

• Pueden seleccionar iniciar sesión con Microsoft, completar la autenticación de Microsoft y cumplir con los requisitos de MFA y acceso condicional.

• Están sujetos a una Política de protección de aplicaciones de Intune que incluye com.openai.chat.intune.

• Acceden a la cuenta y al espacio de trabajo de ChatGPT Enterprise esperados.

• Las políticas de protección de aplicaciones asignadas se aplican según lo esperado.

• El comportamiento actual de protección de datos se deriva de los valores predeterminados del SDK de Microsoft Intune y de las políticas asignadas por tu organización.

• Solicita a los usuarios que informen cierres inesperados, bucles de autenticación, prompts repetidos del broker, redirección a la cuenta incorrecta o fallas en la inscripción de políticas, e incluyan capturas de pantalla y marcas de tiempo.

• Los escenarios de prevención de pérdida de datos requeridos funcionan según lo esperado, como las restricciones para copiar y pegar, los controles de transferencia de archivos, el comportamiento de “Guardar como”, los controles de captura de pantalla o grabación de pantalla, la apertura de enlaces y el borrado remoto, cuando estas funciones son compatibles con Microsoft Intune y la aplicación.

Problemas comunes de configuración

Errores de consentimiento o aprobación

• Revisa la aplicación empresarial ChatGPT para Intune en iOS en Microsoft Entra y concede el consentimiento de administrador si es necesario.

• Revisa los intentos recientes de inicio de sesión o de consentimiento del usuario afectado y del ID de aplicación 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Los usuarios tienen asignada una licencia de Intune, pero no pueden iniciar sesión

• Confirma que los usuarios afectados estén asignados a la Política de protección de aplicaciones de Intune que incluye com.openai.chat.intune.

• Espera el tiempo necesario para que las políticas de Microsoft se propaguen y, a continuación, pide a los usuarios que cierren completamente la aplicación y la vuelvan a abrir antes de intentarlo de nuevo.

El inicio de sesión funciona, pero la protección de aplicaciones no se aplica

• Confirma que Microsoft Authenticator esté instalado y actualizado si se espera la autenticación de Microsoft a través de un intermediario.

• Confirma que los usuarios afectados estén incluidos en la Política de protección de aplicaciones de Intune correcta.

• Confirma que la política incluya el identificador de paquete de ChatGPT para Intune en iOS: com.openai.chat.intune.

• Confirma que los usuarios están probando ChatGPT para Intune, y no la aplicación estándar de ChatGPT en iOS.

Bloqueado en un dispositivo no administrado o no compatible

• Consulta con tu administrador de Microsoft si se permiten dispositivos iOS no administrados en las políticas asignadas de acceso condicional o de Intune.

• Si tu política requiere inscripción de dispositivos o cumplimiento de dispositivos administrados, las pruebas en un dispositivo personal no administrado pueden fallar aunque ChatGPT para Intune esté configurado correctamente.

Prompt repetido del broker de Microsoft o bucle de MFA/acceso condicional

• Instala o actualiza Microsoft Authenticator.

• Confirma que el usuario cumple con los requisitos de MFA y acceso condicional de la organización fuera de ChatGPT para Intune.

• Solicita a tu administrador de Microsoft que revise los registros de inicio de sesión de Entra del usuario afectado y la aplicación de ChatGPT para Intune en iOS.

Página incorrecta de espacio de trabajo o cuenta

• Si los usuarios llegan al espacio de trabajo o la cuenta incorrectos después de iniciar sesión, contacta al Soporte de OpenAI e incluye el correo electrónico del usuario afectado, el ID de inquilino de Microsoft Entra, el espacio de trabajo esperado y la marca de tiempo aproximada con zona horaria.

Notas adicionales de administrador

• ChatGPT para Intune es una aplicación de iOS independiente de la aplicación estándar de ChatGPT disponible en la App Store de Apple iOS. Una vez completadas las pautas de configuración para administradores que se detallan en este artículo, los usuarios finales deben descargar y utilizar la aplicación ChatGPT para Intune, y no la aplicación estándar de ChatGPT.

• El licenciamiento de Intune por sí solo no es suficiente. Los usuarios también deben tener asignada la política de protección de aplicaciones de Intune correspondiente.

• ChatGPT para Intune solo admite la autenticación empresarial de Microsoft y no admite cuentas personales.

• El comportamiento de protección de aplicaciones depende de las políticas que asigne tu organización y de los controles admitidos por Microsoft Intune y la aplicación. Valida los escenarios específicos que tu organización necesita antes de una implementación generalizada.

¿Necesitas más ayuda?

Comunícate con tu director de cuenta de OpenAI o con el Departamento de Ventas de OpenAI si tienes preguntas. También puedes ponerte en contacto con Soporte. Será útil proporcionar una descripción detallada del problema y datos importantes que puedan ayudar en la resolución de problemas, incluida cualquier información relevante que aparece a continuación:

• el correo electrónico del usuario afectado

• espacio de trabajo de ChatGPT

• ID de inquilino de Microsoft Entra

• marca de tiempo aproximada con zona horaria

• versión de iOS

• compilación o versión de ChatGPT para Intune

• una captura de pantalla del error

• si Microsoft Authenticator está instalado

• si el dispositivo está registrado, administrado o no administrado

• y si el usuario está asignado a la política prevista de protección de aplicaciones de Intune.