Descripción general
ChatGPT para Intune es una aplicación independiente para iOS destinada a las organizaciones con ChatGPT Enterprise que administran sus aplicaciones móviles (MAM) mediante Microsoft Intune y Microsoft Entra. Permite a los equipos de TI aplicar directivas de protección de aplicaciones y de acceso condicional de Microsoft al uso de ChatGPT en dispositivos móviles.
Disponibilidad
ChatGPT for Intune está disponible para iOS y iPadOS, solo para cuentas Enterprise.
El inicio de sesión requiere únicamente autenticación empresarial de Microsoft: ChatGPT for Intune no admite cuentas personales.
Se requiere configuración de administrador e incorporación de la organización con OpenAI.
Antes de empezar
ChatGPT for Intune requiere la incorporación de la organización con OpenAI. Para iniciar la incorporación, ponte en contacto con tu director de cuenta de OpenAI o con el equipo de ventas de OpenAI.
Además, comprueba que:
Tienes acceso de administrador de Microsoft Intune y acceso de administrador de Microsoft Entra.
Los usuarios previstos tienen las licencias adecuadas de Intune y Microsoft Entra.
Los usuarios previstos pueden acceder al área de trabajo de ChatGPT Enterprise correspondiente.
Microsoft Authenticator está disponible en los dispositivos de prueba si tu inquilino usa autenticación de Microsoft con agente o acceso condicional.
Has compartido tu ID de inquilino de Microsoft Entra con OpenAI.
Revisa los datos de la aplicación
Usa estos datos al revisar la aplicación empresarial en Microsoft Entra y configurar Intune:
| Nombre de la aplicación | ChatGPT iOS Intune |
|---|---|
| ID de aplicación / ID de cliente | 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132 |
| ID de paquete de iOS | com.openai.chat.intune |
Nota: la aplicación empresarial ChatGPT iOS Intune es independiente de la aplicación estándar de ChatGPT para iOS. Si tu organización utiliza otra aplicación empresarial para el inicio de sesión único en ChatGPT Enterprise en el navegador o en el escritorio, no des por hecho que los mismos permisos móviles se aplican a ChatGPT para Intune.
Permisos de API requeridos
La aplicación empresarial ChatGPT iOS Intune usa estos permisos delegados:
User.Read— Permite que el flujo de inicio de sesión de Microsoft lea el perfil básico del usuario que ha iniciado sesión.DeviceManagementManagedApps.ReadWrite— Permite que la aplicación se inscriba en MAM y reciba o aplique la directiva de protección de aplicaciones asignada para el usuario administrado que ha iniciado sesión.
Consentimiento de administrador
Es posible que los administradores de Entra del cliente tengan que revisar la aplicación empresarial y conceder el consentimiento de administrador.
Si ChatGPT for Intune no aparece en la búsqueda de Microsoft, revisa los intentos recientes de inicio de sesión o aprobación en Entra o Intune, aprueba la aplicación y, a continuación, crea o dirige la directiva de Intune en torno al ID de paquete de iOS com.openai.chat.intune.
Configurar ChatGPT for Intune
Haz que ChatGPT for Intune esté disponible para los usuarios de iOS previstos mediante el proceso normal de implementación de aplicaciones de tu organización.
Asegúrate de que Microsoft Authenticator esté instalado y actualizado en los dispositivos de prueba iOS si tu inquilino usa autenticación de Microsoft con agente o acceso condicional.
Revisa la aplicación empresarial ChatGPT iOS Intune en Microsoft Entra y concede el consentimiento de administrador si se solicita.
Crea una directiva de protección de aplicaciones de Intune para iOS y iPadOS.
Dirígela a los usuarios o grupos previstos.
Incluye la aplicación ChatGPT for Intune para iOS.
Si ChatGPT for Intune no aparece en la búsqueda de Microsoft, añádela como aplicación iOS personalizada con el ID de paquete
com.openai.chat.intune.
Confirma que los usuarios previstos están dentro del ámbito de la directiva de protección de aplicaciones de Intune.
Asigna las directivas de acceso condicional requeridas o confirma que el dispositivo de prueba previsto, el agente y el estado de cumplimiento están permitidos por tus reglas de acceso condicional existentes.
Pide a los usuarios de prueba que inicien sesión y validen la autenticación de Microsoft, MFA, la inscripción de directivas, la llegada al área de trabajo y los escenarios de prevención de pérdida de datos que necesita tu organización.
Directiva de configuración de aplicaciones
Actualmente no se requiere una directiva de configuración de aplicaciones para la configuración mínima de iOS. Usa una solo si tu organización tiene un requisito específico de configuración de aplicaciones de Intune.
Actualmente no necesitas proporcionar una clave de configuración de aplicaciones administradas de ID de área de trabajo para la configuración mínima de iOS.
Qué deben hacer los usuarios finales
Instala ChatGPT para Intune.
Instala Microsoft Authenticator si es necesario.
Selecciona Iniciar sesión con Microsoft.
Completa la autenticación de Microsoft y la MFA.
Confirma que accedes al entorno empresarial esperado.
Comprueba los escenarios de aplicación de directivas que sean relevantes para tu equipo de TI.
Prueba la configuración
Pide a los usuarios de prueba que comprueben lo siguiente:
Pueden instalar y abrir ChatGPT para Intune.
Pueden seleccionar Iniciar sesión con Microsoft, completar la autenticación de Microsoft y cumplir los requisitos de MFA y acceso condicional.
Se les aplica una directiva de protección de aplicaciones de Intune que incluye
com.openai.chat.intune.Acceden a la cuenta y al Área de trabajo de ChatGPT Enterprise esperadas.
Las directivas de protección de aplicaciones asignadas se aplican según lo previsto.
El comportamiento actual de la protección de datos viene determinado por los valores predeterminados del SDK de Microsoft Intune y las directivas asignadas por tu organización.
Pide a los usuarios que informen de cierres inesperados, bucles de autenticación, solicitudes repetidas del agente de autenticación, accesos a cuentas incorrectas o fallos al inscribirse en las directivas, y que incluyan capturas de pantalla y marcas de tiempo.
Los escenarios de prevención de pérdida de datos que necesitas funcionan según lo previsto, como las restricciones para copiar y pegar, los controles de transferencia de archivos, la función de guardar como, los controles de captura o grabación de pantalla, la apertura de enlaces y el borrado remoto, siempre que Microsoft Intune y la aplicación los admitan.
Problemas habituales de configuración
Errores de consentimiento o aprobación
Revisa la aplicación empresarial ChatGPT iOS Intune en Microsoft Entra y concede el consentimiento de administrador si es necesario.
Comprueba los intentos recientes de inicio de sesión o consentimiento del usuario afectado y el ID de aplicación
9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.
Los usuarios tienen licencia de Intune, pero no pueden iniciar sesión
Confirma que los usuarios afectados están asignados a la directiva de protección de aplicaciones de Intune que incluye
com.openai.chat.intune.Deja tiempo para la propagación de la directiva de Microsoft y, a continuación, pide a los usuarios que cierren completamente y vuelvan a abrir la aplicación antes de reintentarlo.
El inicio de sesión funciona, pero la protección de la aplicación no se aplica
Confirma que Microsoft Authenticator está instalado y actualizado si se espera autenticación de Microsoft con agente.
Confirma que los usuarios afectados están incluidos en la directiva de protección de aplicaciones de Intune correcta.
Confirma que la directiva incluye el ID de paquete de iOS de ChatGPT for Intune
com.openai.chat.intune.Confirma que los usuarios están probando ChatGPT for Intune, no la aplicación estándar ChatGPT para iOS.
Bloqueado en un dispositivo no administrado o no conforme
Pregunta al administrador de Microsoft si se permiten dispositivos iOS no administrados para las directivas asignadas de acceso condicional o Intune.
Si tu directiva requiere inscripción del dispositivo o cumplimiento de dispositivo administrado, las pruebas en un dispositivo personal no administrado pueden fallar aunque ChatGPT for Intune esté configurado correctamente.
Solicitud repetida del agente de Microsoft o bucle de MFA / acceso condicional
Instala o actualiza Microsoft Authenticator.
Confirma que el usuario puede cumplir los requisitos de MFA y acceso condicional de la organización fuera de ChatGPT for Intune.
Pide al administrador de Microsoft que revise los registros de inicio de sesión de Entra del usuario afectado y de la aplicación ChatGPT iOS Intune.
Llegada al área de trabajo o cuenta incorrectas
Si los usuarios llegan al área de trabajo o la cuenta incorrectos después de iniciar sesión, ponte en contacto con el soporte de OpenAI e indica el correo electrónico del usuario afectado, el ID de inquilino de Microsoft Entra, el área de trabajo esperada y la marca de tiempo aproximada con zona horaria.
Notas adicionales para administradores
ChatGPT para Intune es una aplicación para iOS independiente de la aplicación estándar de ChatGPT disponible en el App Store de Apple para iOS. Una vez que hayas completado los pasos de configuración para administradores indicados en este artículo, los usuarios finales deben descargar y usar la aplicación ChatGPT para Intune, no la aplicación estándar de ChatGPT.
No basta con disponer de una licencia de Intune. También debe aplicarse a los usuarios la directiva de protección de aplicaciones de Intune correspondiente.
ChatGPT para Intune solo admite la autenticación empresarial de Microsoft y no es compatible con cuentas personales.
El comportamiento de la protección de aplicaciones depende de las directivas que asigne tu organización y de los controles que admitan Microsoft Intune y la aplicación. Comprueba los escenarios concretos que necesita tu organización antes de realizar un despliegue generalizado.
Obtén más ayuda
Si tienes preguntas, ponte en contacto con tu responsable de cuenta de OpenAI o con el equipo de ventas de OpenAI. También puedes contactar con el servicio de asistencia. Será útil que proporciones una descripción detallada del problema y datos relevantes que ayuden a resolverlo, incluida la siguiente información, según corresponda:
el correo electrónico del usuario afectado
Área de trabajo de ChatGPT
ID de inquilino de Microsoft Entra
fecha y hora aproximadas, con zona horaria
versión de iOS
compilación o versión de ChatGPT para Intune
una captura de pantalla del error
si Microsoft Authenticator está instalado
si el dispositivo está inscrito, administrado o no administrado
y si el usuario tiene asignada la directiva de protección de aplicaciones de Intune prevista.