Ülevaade

ChatGPT for Intune on eraldiseisev iOS-i rakendus ChatGPT Enterprise’i kasutavatele organisatsioonidele, kes haldavad mobiilirakendusi (MAM) Microsoft Intune’i ja Microsoft Entra kaudu. See võimaldab IT-meeskondadel rakendada ChatGPT mobiilikasutusele Microsofti rakendusekaitse- ja tingimusjuurdepääsupoliitikaid.

Saadavus

• ChatGPT for Intune on saadaval iOS-i ja iPadOS-i jaoks ainult Enterprise’i kontodele.

• Sisselogimine nõuab ainult ettevõtte Microsofti autentimist – ChatGPT for Intune ei toeta isiklikke kontosid.

• Nõutav on administraatori seadistus ja organisatsiooni liitumine OpenAI-ga.

Enne alustamist

ChatGPT for Intune nõuab organisatsiooni liitumist OpenAI-ga. Liitumise alustamiseks pöörduge oma OpenAI kontohalduri poole või võtke ühendust OpenAI müügitiimiga.

Lisaks kontrollige järgmist:

• Teil on Microsoft Intune’i administraatorijuurdepääs ja Microsoft Entra administraatorijuurdepääs.

• Sihtkasutajatel on asjakohased Intune’i ja Microsoft Entra litsentsid.

• Sihtkasutajad pääsevad juurde asjakohasele ChatGPT Enterprise’i tööjaamale.

• Microsoft Authenticator on testseadmetes saadaval, kui teie rentnik kasutab vahendatud Microsofti autentimist või tingimusjuurdepääsu.

• Olete jaganud oma Microsoft Entra rentniku ID-d OpenAI-ga.

Vaadake üle rakenduse andmed

Kasutage järgmisi andmeid Microsoft Entra ettevõtterakenduse ülevaatamisel ja Intune’i seadistamisel.

Nõutavad API õigused

ChatGPT iOS Intune’i ettevõtterakendus kasutab järgmisi delegeeritud õigusi:

• User.Read — Võimaldab Microsofti sisselogimisvool lugeda sisselogitud kasutaja põhiprofiili.

• DeviceManagementManagedApps.ReadWrite — Võimaldab rakendusel MAM-is registreeruda ning vastu võtta või jõustada sisselogitud hallatud kasutajale määratud rakendusekaitsepoliitika.

Administraatori nõusolek

Kliendi Entra administraatoritel võib olla vaja ettevõtterakendus üle vaadata ja anda administraatori nõusolek.

Kui ChatGPT for Intune ei ilmu Microsofti otsingus, uurige hiljutisi sisselogimis- või kinnitamiskatseid Entras või Intune’is, kinnitage rakendus ja seejärel looge või suunake Intune’i poliitika iOS-i kogumi ID com.openai.chat.intune ümber.

Seadistage ChatGPT for Intune

1. Tehke ChatGPT for Intune sihtkasutajatele iOS-is kättesaadavaks oma organisatsiooni tavapärase rakenduste juurutamise protsessi kaudu.

2. Veenduge, et Microsoft Authenticator oleks iOS-i testseadmetes installitud ja ajakohane, kui teie rentnik kasutab vahendatud Microsofti autentimist või tingimusjuurdepääsu.

3. Vaadake Microsoft Entras üle ChatGPT iOS Intune’i ettevõtterakendus ja andke viiba korral administraatori nõusolek.

4. Looge Intune’i rakendusekaitsepoliitika iOS-i ja iPadOS-i jaoks.

   • Suunake see ettenähtud kasutajatele või rühmadele.

   • Kaasake ChatGPT for Intune’i iOS-i rakendus.

   • Kui ChatGPT for Intune ei ilmu Microsofti otsingus, lisage see kohandatud iOS-i rakendusena kogumi ID-ga com.openai.chat.intune.

5. Veenduge, et sihtkasutajad kuuluksid Intune’i rakendusekaitsepoliitika ulatusse.

6. Määrake kõik nõutavad tingimusjuurdepääsu poliitikad või kinnitage, et ettenähtud testseade, vahendaja ja vastavusolek on teie olemasolevate tingimusjuurdepääsu reeglitega lubatud.

7. Laske testkasutajatel sisse logida ja valideerida Microsofti autentimine, MFA, poliitikasse registreerimine, tööjaama jõudmine ning teie organisatsioonile vajalikud andmekao vältimise stsenaariumid.

Rakenduse konfiguratsioonipoliitika

Rakenduse konfiguratsioonipoliitika pole praegu minimaalse iOS-i seadistuse jaoks nõutav. Kasutage seda ainult siis, kui teie organisatsioonil on konkreetne Intune’i rakenduse konfiguratsiooni nõue.

Te ei pea praegu minimaalse iOS-i seadistuse jaoks esitama tööjaama ID hallatud rakenduse konfiguratsioonivõtit.

Mida lõppkasutajad peavad tegema

1. Installige ChatGPT for Intune.

2. Vajaduse korral installige Microsoft Authenticator.

3. Valige Logi sisse Microsoftiga.

4. Läbige Microsofti autentimine ja MFA.

5. Veenduge, et jõuate õigesse ettevõttekeskkonda.

6. Kontrollige teie IT-meeskonna jaoks oluliste poliitikastsenaariumide toimimist.

Testige seadistust

Paluge testkasutajatel kontrollida järgmist.

• Nad saavad rakenduse ChatGPT for Intune installida ja avada.

• Nad saavad valida Logi sisse Microsoftiga, läbida Microsofti autentimise ning täita MFA ja tingimusjuurdepääsu nõuded.

• Neile on määratud Intune’i rakendusekaitsepoliitika, mis hõlmab tunnust com.openai.chat.intune.

• Nad jõuavad õigele ChatGPT Enterprise’i kontole ja õigesse tööjaama.

• Määratud rakendusekaitsepoliitikad rakenduvad ootuspäraselt.

• Praegune andmekaitse toimimine põhineb Microsoft Intune’i SDK vaikesätetel ja teie organisatsiooni määratud poliitikatel.

• Paluge kasutajatel teatada krahhidest, autentimistsüklitest, autentimisvahendaja korduvatest päringutest, valele kontole jõudmisest või poliitikaga liitumise tõrgetest ning lisada kuvatõmmised ja ajatemplid.

• Teie nõutavad andmelekketõrje stsenaariumid toimivad ootuspäraselt. Nende hulka kuuluvad näiteks kopeerimis- ja kleepimispiirangud, failiedastuse piirangud, nimega salvestamine, kuvatõmmiste või ekraanisalvestuse piirangud, linkide avamine ja kaugkustutamine, kuivõrd Microsoft Intune ja rakendus neid toetavad.

Levinud seadistusprobleemid

Nõusoleku või kinnitamise vead

• Vaadake Microsoft Entras üle ChatGPT iOS Intune’i ettevõtterakendus ja andke vajaduse korral administraatori nõusolek.

• Kontrollige mõjutatud kasutaja ja rakenduse ID 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132 hiljutisi sisselogimis- või nõusolekukatseid.

Kasutajatel on Intune’i litsents, kuid nad ei saa sisse logida

• Veenduge, et mõjutatud kasutajad oleksid määratud Intune’i rakendusekaitsepoliitikasse, mis sisaldab com.openai.chat.intune.

• Andke aega Microsofti poliitika levimiseks, seejärel laske kasutajatel enne uuesti proovimist rakendus täielikult sulgeda ja uuesti avada.

Sisselogimine toimib, kuid rakendusekaitse ei rakendu

• Kui eeldatakse vahendatud Microsofti autentimist, veenduge, et Microsoft Authenticator oleks installitud ja ajakohane.

• Veenduge, et mõjutatud kasutajatele oleks suunatud õige Intune’i rakendusekaitsepoliitika.

• Veenduge, et poliitika sisaldaks ChatGPT for Intune’i iOS-i kogumi ID-d com.openai.chat.intune.

• Veenduge, et kasutajad testiksid ChatGPT for Intune’i, mitte standardset ChatGPT iOS-i rakendust.

Blokeeritud haldamata või nõuetele mittevastavas seadmes

• Küsige oma Microsofti administraatorilt, kas haldamata iOS-i seadmed on määratud tingimusjuurdepääsu või Intune’i poliitikate jaoks lubatud.

• Kui teie poliitika nõuab seadme registreerimist või hallatud seadme nõuetele vastavust, võib testimine isiklikus haldamata seadmes nurjuda isegi siis, kui ChatGPT for Intune on õigesti konfigureeritud.

Korduv Microsofti vahendaja viip või MFA / tingimusjuurdepääsu tsükkel

• Installige või värskendage Microsoft Authenticatorit.

• Veenduge, et kasutaja saab organisatsiooni MFA ja tingimusjuurdepääsu nõuded täita väljaspool ChatGPT for Intune’i.

• Paluge Microsofti administraatoril kontrollida Entra sisselogimisloge mõjutatud kasutaja ja ChatGPT iOS Intune’i rakenduse kohta.

Vale tööjaama või konto sihtkoht

• Kui kasutajad jõuavad pärast sisselogimist valesse tööjaama või kontole, võtke ühendust OpenAI toega ning esitage mõjutatud kasutaja e-posti aadress, Microsoft Entra rentniku ID, eeldatud tööjaam ja ligikaudne ajatempel koos ajavööndiga.

Lisamärkused administraatoritele

• ChatGPT for Intune on Apple’i iOS-i App Store’is saadaolevast tavalisest ChatGPT rakendusest eraldiseisev iOS-i rakendus. Kui olete selles artiklis toodud administraatori seadistusjuhised täitnud, peavad lõppkasutajad alla laadima ja kasutama rakendust ChatGPT for Intune, mitte tavalist ChatGPT rakendust.

• Ainuüksi Intune’i litsentsist ei piisa. Kasutajatele peab olema määratud ka asjakohane Intune’i rakendusekaitsepoliitika.

• ChatGPT for Intune toetab ainult Microsofti ettevõtteautentimist ega toeta isiklikke kontosid.

• Rakendusekaitse toimimine sõltub teie organisatsiooni määratud poliitikatest ning Microsoft Intune’i ja rakenduse toetatud kaitsemeetmetest. Enne laialdast kasutuselevõttu kontrollige teie organisatsioonile vajalike stsenaariumide toimimist.

Hankige lisaabi

Küsimuste korral pöörduge oma OpenAI kliendihalduri või OpenAI müügimeeskonna poole. Võite ka toega ühendust võtta. Abiks on probleemi üksikasjalik kirjeldus ja tõrkeotsinguks vajalikud andmed, sealhulgas järgmine teave, kui see on asjakohane:

• probleemiga kasutaja meiliaadress

• ChatGPT tööjaam

• Microsoft Entra rentniku ID

• ligikaudne ajatempel koos ajavööndiga

• iOS-i versioon

• ChatGPT for Intune’i järk või versioon

• kuvatõmmis veast

• kas Microsoft Authenticator on installitud

• kas seade on haldusse registreeritud, hallatav või mittehallatav

• ja kas kasutajale on määratud ettenähtud Intune’i rakendusekaitsepoliitika.