Ülevaade

ChatGPT for Intune on eraldi iOS-i rakendus ChatGPT Enterprise’i organisatsioonidele, mis haldavad mobiilset juurdepääsuhaldust (MAM) Microsoft Intune’i ja Microsoft Entra kaudu. See võimaldab IT-tiimidel rakendada Microsofti rakendusekaitsepoliitikaid ja tingimusjuurdepääsu poliitikaid ChatGPT mobiilikogemusele.

Saadavus

• ChatGPT for Intune on saadaval iOS-i ja iPadOS-i jaoks ainult Enterprise’i kontodele.

• Sisselogimine nõuab ainult ettevõtte Microsofti autentimist – ChatGPT for Intune ei toeta isiklikke kontosid.

• Nõutav on administraatori seadistus ja organisatsiooni liitumine OpenAI-ga.

Enne alustamist

ChatGPT for Intune nõuab organisatsiooni liitumist OpenAI-ga. Liitumise alustamiseks pöörduge oma OpenAI kontohalduri poole või võtke ühendust OpenAI müügitiimiga.

Lisaks kontrollige järgmist:

• Teil on Microsoft Intune’i administraatorijuurdepääs ja Microsoft Entra administraatorijuurdepääs.

• Sihtkasutajatel on asjakohased Intune’i ja Microsoft Entra litsentsid.

• Sihtkasutajad pääsevad juurde asjakohasele ChatGPT Enterprise’i tööjaamale.

• Microsoft Authenticator on testseadmetes saadaval, kui teie rentnik kasutab vahendatud Microsofti autentimist või tingimusjuurdepääsu.

• Olete jaganud oma Microsoft Entra rentniku ID-d OpenAI-ga.

Vaadake rakenduse üksikasjad üle

Kasutage neid üksikasju Microsoft Entra ettevõtterakenduse ülevaatamisel ja Intune’i konfigureerimisel:

Nõutavad API õigused

ChatGPT iOS Intune’i ettevõtterakendus kasutab järgmisi delegeeritud õigusi:

• User.Read — Võimaldab Microsofti sisselogimisvool lugeda sisselogitud kasutaja põhiprofiili.

• DeviceManagementManagedApps.ReadWrite — Võimaldab rakendusel MAM-is registreeruda ning vastu võtta või jõustada sisselogitud hallatud kasutajale määratud rakendusekaitsepoliitika.

Administraatori nõusolek

Kliendi Entra administraatoritel võib olla vaja ettevõtterakendus üle vaadata ja anda administraatori nõusolek.

Kui ChatGPT for Intune ei ilmu Microsofti otsingus, uurige hiljutisi sisselogimis- või kinnitamiskatseid Entras või Intune’is, kinnitage rakendus ja seejärel looge või suunake Intune’i poliitika iOS-i kogumi ID com.openai.chat.intune ümber.

Seadistage ChatGPT for Intune

1. Tehke ChatGPT for Intune sihtkasutajatele iOS-is kättesaadavaks oma organisatsiooni tavapärase rakenduste juurutamise protsessi kaudu.

2. Veenduge, et Microsoft Authenticator oleks iOS-i testseadmetes installitud ja ajakohane, kui teie rentnik kasutab vahendatud Microsofti autentimist või tingimusjuurdepääsu.

3. Vaadake Microsoft Entras üle ChatGPT iOS Intune’i ettevõtterakendus ja andke viiba korral administraatori nõusolek.

4. Looge Intune’i rakendusekaitsepoliitika iOS-i ja iPadOS-i jaoks.

   • Suunake see ettenähtud kasutajatele või rühmadele.

   • Kaasake ChatGPT for Intune’i iOS-i rakendus.

   • Kui ChatGPT for Intune ei ilmu Microsofti otsingus, lisage see kohandatud iOS-i rakendusena kogumi ID-ga com.openai.chat.intune.

5. Veenduge, et sihtkasutajad kuuluksid Intune’i rakendusekaitsepoliitika ulatusse.

6. Määrake kõik nõutavad tingimusjuurdepääsu poliitikad või kinnitage, et ettenähtud testseade, vahendaja ja vastavusolek on teie olemasolevate tingimusjuurdepääsu reeglitega lubatud.

7. Laske testkasutajatel sisse logida ja valideerida Microsofti autentimine, MFA, poliitikasse registreerimine, tööjaama jõudmine ning teie organisatsioonile vajalikud andmekao vältimise stsenaariumid.

Rakenduse konfiguratsioonipoliitika

Rakenduse konfiguratsioonipoliitika pole praegu minimaalse iOS-i seadistuse jaoks nõutav. Kasutage seda ainult siis, kui teie organisatsioonil on konkreetne Intune’i rakenduse konfiguratsiooni nõue.

Te ei pea praegu minimaalse iOS-i seadistuse jaoks esitama tööjaama ID hallatud rakenduse konfiguratsioonivõtit.

Mida lõppkasutajad peaksid tegema

• Installige ChatGPT for Intune.

• Installige vajaduse korral Microsoft Authenticator.

• Valige Microsoftiga sisselogimine.

• Viige lõpule Microsofti autentimine ja MFA.

• Veenduge, et jõuate eeldatud ettevõttekeskkonda.

• Valideerige konkreetsed poliitikastsenaariumid, mis on teie IT-tiimile olulised.

Testige seadistust

Paluge testkasutajatel kinnitada järgmist:

• Nad saavad ChatGPT for Intune’i installida ja avada.

• Nad saavad valida Microsoftiga sisselogimise, läbida Microsofti autentimise ning täita MFA ja tingimusjuurdepääsu nõuded.

• Neile rakendub Intune’i rakendusekaitsepoliitika, mis sisaldab com.openai.chat.intune.

• Nad jõuavad eeldatud ChatGPT Enterprise’i kontole ja tööjaama.

• Määratud rakendusekaitsepoliitikad rakenduvad ootuspäraselt.

• Praegune andmekaitsekäitumine tuleneb Microsoft Intune SDK vaikeseadetest ja teie organisatsiooni määratud poliitikatest.

• Paluge kasutajatel teavitada kokkujooksmistest, autentimistsüklitest, korduvatest vahendaja viipadest, valele kontole jõudmisest või poliitikasse registreerimise tõrgetest koos kuvatõmmiste ja ajatemplitega.

• Teie nõutavad andmekao vältimise stsenaariumid toimivad ootuspäraselt, näiteks kopeerimise ja kleepimise piirangud, failiedastuse juhtelemendid, salvestamise käitumine, kuvatõmmiste või ekraanisalvestuse juhtelemendid, linkide avamine ja kaugkustutus, kus Microsoft Intune ja rakendus seda toetavad.

Levinud seadistusprobleemid

Nõusoleku või kinnitamise vead

• Vaadake Microsoft Entras üle ChatGPT iOS Intune’i ettevõtterakendus ja andke vajaduse korral administraatori nõusolek.

• Kontrollige mõjutatud kasutaja ja rakenduse ID 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132 hiljutisi sisselogimis- või nõusolekukatseid.

Kasutajatel on Intune’i litsents, kuid nad ei saa sisse logida

• Veenduge, et mõjutatud kasutajad oleksid määratud Intune’i rakendusekaitsepoliitikasse, mis sisaldab com.openai.chat.intune.

• Andke aega Microsofti poliitika levimiseks, seejärel laske kasutajatel enne uuesti proovimist rakendus täielikult sulgeda ja uuesti avada.

Sisselogimine toimib, kuid rakendusekaitse ei rakendu

• Kui eeldatakse vahendatud Microsofti autentimist, veenduge, et Microsoft Authenticator oleks installitud ja ajakohane.

• Veenduge, et mõjutatud kasutajatele oleks suunatud õige Intune’i rakendusekaitsepoliitika.

• Veenduge, et poliitika sisaldaks ChatGPT for Intune’i iOS-i kogumi ID-d com.openai.chat.intune.

• Veenduge, et kasutajad testiksid ChatGPT for Intune’i, mitte standardset ChatGPT iOS-i rakendust.

Blokeeritud haldamata või nõuetele mittevastavas seadmes

• Küsige oma Microsofti administraatorilt, kas haldamata iOS-i seadmed on määratud tingimusjuurdepääsu või Intune’i poliitikate jaoks lubatud.

• Kui teie poliitika nõuab seadme registreerimist või hallatud seadme nõuetele vastavust, võib testimine isiklikus haldamata seadmes nurjuda isegi siis, kui ChatGPT for Intune on õigesti konfigureeritud.

Korduv Microsofti vahendaja viip või MFA / tingimusjuurdepääsu tsükkel

• Installige või värskendage Microsoft Authenticatorit.

• Veenduge, et kasutaja saab organisatsiooni MFA ja tingimusjuurdepääsu nõuded täita väljaspool ChatGPT for Intune’i.

• Paluge Microsofti administraatoril kontrollida Entra sisselogimisloge mõjutatud kasutaja ja ChatGPT iOS Intune’i rakenduse kohta.

Vale tööjaama või konto sihtkoht

• Kui kasutajad jõuavad pärast sisselogimist valesse tööjaama või kontole, võtke ühendust OpenAI toega ning esitage mõjutatud kasutaja e-posti aadress, Microsoft Entra rentniku ID, eeldatud tööjaam ja ligikaudne ajatempel koos ajavööndiga.

Täiendavad märkused administraatorile

• ChatGPT for Intune on Apple’i iOS App Store’is saadaolevast standardsest ChatGPT rakendusest eraldiseisev iOS-i rakendus. Kui olete selles artiklis toodud administraatori seadistusjuhised täitnud, peavad lõppkasutajad standardse ChatGPT rakenduse asemel alla laadima ja kasutama rakendust ChatGPT for Intune.

• Ainult Intune’i litsentsist ei piisa. Kasutajatele peab olema määratud ka asjakohane Intune’i rakendusekaitsepoliitika.

• ChatGPT for Intune toetab ainult Microsofti ettevõttekontode autentimist ega toeta isiklikke kontosid.

• Rakenduse kaitse toimimine oleneb teie organisatsiooni määratud poliitikatest ning juhtelementidest, mida Microsoft Intune ja rakendus toetavad. Enne laialdast kasutuselevõttu kontrollige, kas teie organisatsioonile vajalikud stsenaariumid toimivad.

Kas vajate veel abi?

Küsimuste korral pöörduge oma OpenAI kontohalduri poole või võtke ühendust OpenAI müügitiimiga. Võite ka võtta ühendust toega. Kasulik on esitada probleemi üksikasjalik kirjeldus ja olulised andmed, mis võivad tõrkeotsingul aidata, sealhulgas mõni alltoodud asjakohane teave:

• mõjutatud kasutaja e-posti aadress

• ChatGPT tööjaam

• Microsoft Entra rentniku ID

• ligikaudne ajatempel koos ajavööndiga

• iOS-i versioon

• ChatGPT for Intune’i järk või versioon

• vea kuvatõmmis

• kas Microsoft Authenticator on installitud

• kas seade on registreeritud, hallatud või haldamata

• ja kas kasutaja on määratud ettenähtud Intune’i rakendusekaitsepoliitikasse.