Descripción general
ChatGPT for Intune es una aplicación independiente para iOS destinada a organizaciones de ChatGPT Enterprise que gestionan la administración del acceso móvil (MAM) mediante Microsoft Intune y Microsoft Entra. Permite que los equipos de TI apliquen directivas de protección de aplicaciones de Microsoft y directivas de acceso condicional a la experiencia móvil de ChatGPT.
Disponibilidad
ChatGPT for Intune está disponible para iOS y iPadOS, solo para cuentas Enterprise.
El inicio de sesión requiere únicamente autenticación empresarial de Microsoft: ChatGPT for Intune no admite cuentas personales.
Se requiere configuración de administrador e incorporación de la organización con OpenAI.
Antes de empezar
ChatGPT for Intune requiere la incorporación de la organización con OpenAI. Para iniciar la incorporación, ponte en contacto con tu director de cuenta de OpenAI o con el equipo de ventas de OpenAI.
Además, comprueba que:
Tienes acceso de administrador de Microsoft Intune y acceso de administrador de Microsoft Entra.
Los usuarios previstos tienen las licencias adecuadas de Intune y Microsoft Entra.
Los usuarios previstos pueden acceder al área de trabajo de ChatGPT Enterprise correspondiente.
Microsoft Authenticator está disponible en los dispositivos de prueba si tu inquilino usa autenticación de Microsoft con agente o acceso condicional.
Has compartido tu ID de inquilino de Microsoft Entra con OpenAI.
Revisar los detalles de la aplicación
Usa estos detalles al revisar la aplicación empresarial de Microsoft Entra y configurar Intune:
| Nombre de la aplicación | ChatGPT iOS Intune |
| ID de aplicación / ID de cliente | 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132 |
| ID de paquete de iOS | com.openai.chat.intune |
Nota: La aplicación empresarial ChatGPT iOS Intune es independiente de la aplicación estándar ChatGPT para iOS. Si tu organización usa otra aplicación empresarial para el inicio de sesión único en ChatGPT Enterprise en navegador o escritorio, no des por hecho que los mismos permisos móviles se aplican a ChatGPT for Intune.
Permisos de API requeridos
La aplicación empresarial ChatGPT iOS Intune usa estos permisos delegados:
User.Read— Permite que el flujo de inicio de sesión de Microsoft lea el perfil básico del usuario que ha iniciado sesión.DeviceManagementManagedApps.ReadWrite— Permite que la aplicación se inscriba en MAM y reciba o aplique la directiva de protección de aplicaciones asignada para el usuario administrado que ha iniciado sesión.
Consentimiento de administrador
Es posible que los administradores de Entra del cliente tengan que revisar la aplicación empresarial y conceder el consentimiento de administrador.
Si ChatGPT for Intune no aparece en la búsqueda de Microsoft, revisa los intentos recientes de inicio de sesión o aprobación en Entra o Intune, aprueba la aplicación y, a continuación, crea o dirige la directiva de Intune en torno al ID de paquete de iOS com.openai.chat.intune.
Configurar ChatGPT for Intune
Haz que ChatGPT for Intune esté disponible para los usuarios de iOS previstos mediante el proceso normal de implementación de aplicaciones de tu organización.
Asegúrate de que Microsoft Authenticator esté instalado y actualizado en los dispositivos de prueba iOS si tu inquilino usa autenticación de Microsoft con agente o acceso condicional.
Revisa la aplicación empresarial ChatGPT iOS Intune en Microsoft Entra y concede el consentimiento de administrador si se solicita.
Crea una directiva de protección de aplicaciones de Intune para iOS y iPadOS.
Dirígela a los usuarios o grupos previstos.
Incluye la aplicación ChatGPT for Intune para iOS.
Si ChatGPT for Intune no aparece en la búsqueda de Microsoft, añádela como aplicación iOS personalizada con el ID de paquete
com.openai.chat.intune.
Confirma que los usuarios previstos están dentro del ámbito de la directiva de protección de aplicaciones de Intune.
Asigna las directivas de acceso condicional requeridas o confirma que el dispositivo de prueba previsto, el agente y el estado de cumplimiento están permitidos por tus reglas de acceso condicional existentes.
Pide a los usuarios de prueba que inicien sesión y validen la autenticación de Microsoft, MFA, la inscripción de directivas, la llegada al área de trabajo y los escenarios de prevención de pérdida de datos que necesita tu organización.
Directiva de configuración de aplicaciones
Actualmente no se requiere una directiva de configuración de aplicaciones para la configuración mínima de iOS. Usa una solo si tu organización tiene un requisito específico de configuración de aplicaciones de Intune.
Actualmente no necesitas proporcionar una clave de configuración de aplicaciones administradas de ID de área de trabajo para la configuración mínima de iOS.
Qué deben hacer los usuarios finales
Instalar ChatGPT for Intune.
Instalar Microsoft Authenticator si es necesario.
Seleccionar Iniciar sesión con Microsoft.
Completar la autenticación de Microsoft y la MFA.
Confirmar que accedes al entorno empresarial esperado.
Validar los escenarios de directiva específicos que interesan a tu equipo de TI.
Probar la configuración
Pide a los usuarios de prueba que validen lo siguiente:
Pueden instalar y abrir ChatGPT for Intune.
Pueden seleccionar Iniciar sesión con Microsoft, completar la autenticación de Microsoft y cumplir los requisitos de MFA y acceso condicional.
Están incluidos en una directiva de protección de aplicaciones de Intune que incluye
com.openai.chat.intune.Llegan a la cuenta de ChatGPT Enterprise y al área de trabajo esperadas.
Las directivas de protección de aplicaciones asignadas se aplican según lo previsto.
El comportamiento actual de protección de datos procede de los valores predeterminados del SDK de Microsoft Intune más las directivas asignadas de tu organización.
Pide a los usuarios que informen de bloqueos, bucles de autenticación, solicitudes repetidas del agente, llegada a una cuenta incorrecta o errores de inscripción de directivas con capturas de pantalla y marcas de tiempo.
Los escenarios de prevención de pérdida de datos requeridos se comportan según lo previsto, como restricciones de copia y pega, controles de transferencia de archivos, comportamiento de Guardar como, controles de capturas de pantalla o grabación de pantalla, apertura de enlaces y borrado remoto cuando Microsoft Intune y la aplicación lo admitan.
Problemas comunes de configuración
Errores de consentimiento o aprobación
Revisa la aplicación empresarial ChatGPT iOS Intune en Microsoft Entra y concede el consentimiento de administrador si es necesario.
Comprueba los intentos recientes de inicio de sesión o consentimiento del usuario afectado y el ID de aplicación
9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.
Los usuarios tienen licencia de Intune, pero no pueden iniciar sesión
Confirma que los usuarios afectados están asignados a la directiva de protección de aplicaciones de Intune que incluye
com.openai.chat.intune.Deja tiempo para la propagación de la directiva de Microsoft y, a continuación, pide a los usuarios que cierren completamente y vuelvan a abrir la aplicación antes de reintentarlo.
El inicio de sesión funciona, pero la protección de la aplicación no se aplica
Confirma que Microsoft Authenticator está instalado y actualizado si se espera autenticación de Microsoft con agente.
Confirma que los usuarios afectados están incluidos en la directiva de protección de aplicaciones de Intune correcta.
Confirma que la directiva incluye el ID de paquete de iOS de ChatGPT for Intune
com.openai.chat.intune.Confirma que los usuarios están probando ChatGPT for Intune, no la aplicación estándar ChatGPT para iOS.
Bloqueado en un dispositivo no administrado o no conforme
Pregunta al administrador de Microsoft si se permiten dispositivos iOS no administrados para las directivas asignadas de acceso condicional o Intune.
Si tu directiva requiere inscripción del dispositivo o cumplimiento de dispositivo administrado, las pruebas en un dispositivo personal no administrado pueden fallar aunque ChatGPT for Intune esté configurado correctamente.
Solicitud repetida del agente de Microsoft o bucle de MFA / acceso condicional
Instala o actualiza Microsoft Authenticator.
Confirma que el usuario puede cumplir los requisitos de MFA y acceso condicional de la organización fuera de ChatGPT for Intune.
Pide al administrador de Microsoft que revise los registros de inicio de sesión de Entra del usuario afectado y de la aplicación ChatGPT iOS Intune.
Llegada al área de trabajo o cuenta incorrectas
Si los usuarios llegan al área de trabajo o la cuenta incorrectos después de iniciar sesión, ponte en contacto con el soporte de OpenAI e indica el correo electrónico del usuario afectado, el ID de inquilino de Microsoft Entra, el área de trabajo esperada y la marca de tiempo aproximada con zona horaria.
Notas adicionales para administradores
ChatGPT for Intune es una aplicación para iOS independiente de la aplicación estándar ChatGPT disponible en la App Store de Apple para iOS: una vez completadas las directrices de configuración de administrador indicadas en este artículo, los usuarios finales deben descargar y usar la aplicación ChatGPT for Intune, no la aplicación estándar ChatGPT.
La licencia de Intune por sí sola no es suficiente. Los usuarios también deben estar incluidos en la directiva de protección de aplicaciones de Intune correspondiente.
ChatGPT for Intune solo admite autenticación empresarial de Microsoft y no admite cuentas personales.
El comportamiento de protección de aplicaciones depende de las directivas que asigne tu organización y de los controles que admitan Microsoft Intune y la aplicación. Valida los escenarios específicos que necesita tu organización antes de una implementación amplia.
¿Necesitas más ayuda?
Ponte en contacto con tu director de cuenta de OpenAI o con el equipo de ventas de OpenAI si tienes preguntas. También puedes ponerte en contacto con el soporte. Será útil proporcionar una descripción detallada del problema y datos importantes que puedan ayudar a solucionarlo, incluida la información pertinente que se indica a continuación:
el correo electrónico del usuario afectado
área de trabajo de ChatGPT
ID de inquilino de Microsoft Entra
marca de tiempo aproximada con zona horaria
versión de iOS
compilación o versión de ChatGPT for Intune
una captura de pantalla del error
si Microsoft Authenticator está instalado
si el dispositivo está inscrito, administrado o no administrado
y si el usuario está asignado a la directiva de protección de aplicaciones de Intune prevista.