نمای کلی
مالکان و مدیران فضای کاری میتوانند دسترسی به تیمهای منتخب در Microsoft Teams را مجاز یا مسدود کنند و کانالها را بر اساس برچسبهای حساسیت Microsoft Purview از دسترسی خارج کنند.
این کنترلها در کنار مجوزهای Microsoft هر کاربر اعمال میشوند. این کنترلها مجوزهای Microsoft 365، عضویت در تیم یا برچسبهای حساسیت را تغییر نمیدهند.
در این تنظیمات، منظور از «گروه»، گروه Microsoft 365 زیربنای یک تیم است. منظور، چت گروهی در Teams نیست.
دسترسپذیری
این کنترلها در فضاهای کاری Enterprise که برایشان فعال شدهاند، در دسترس هستند. مطمئن شوید در فضای کاری موردنظر ChatGPT هستید، مالک یا مدیر آن فضای کاری هستید و برنامه فعال است. اگر هنوز کنترلهای ایمنی و امنیت را نمیبینید، با تیم مسئول حساب خود در OpenAI یا پشتیبانی OpenAI تماس بگیرید. طرح اشتراک فضای کاری، نقش خود و کنترلی را که پیدا نمیکنید ذکر کنید.
پیش از شروع
مشخص کنید سازمان شما میخواهد کدام تیمها را مجاز یا مسدود کند.
شناسه گروه Microsoft 365 آنها را جمعآوری کنید.
برای استثناهای مبتنی بر برچسب، GUID هر برچسب Microsoft Purview موردنظر، از جمله زیربرچسبهایی را که میخواهید از دسترسی مستثنا کنید، دریافت کنید.
اگر قصد دارید تیمها را بر اساس برچسب حساسیت از دسترسی خارج کنید، مطمئن شوید مدیر Microsoft شما مجوز Group.Read.All را تأیید کرده و مدیر ChatGPT شما اقدام مربوط به خواندن برچسبهای حساسیت تیم را فعال کرده است.
حسابها و کانالهای آزمایشی را طوری انتخاب کنید که بتوانید با آنها دسترسی موردنظر را تأیید کنید.
یافتن و تأیید شناسههای گروه Microsoft 365
شناسه هر تیم با شناسه گروه Microsoft 365 زیربنای آن یکسان است. از شناسه شیء آن گروه استفاده کنید، نه شناسه مستأجر، شناسه کانال، شناسه چت گروهی یا نام نمایشی.
به مرکز مدیریت Microsoft Entra سازمان مالک تیم وارد شوید.
به Entra ID > گروهها بروید.
همه گروهها را انتخاب کنید، سپس گروه Microsoft 365 مرتبط با تیم را انتخاب کنید.
ویژگیها را باز کنید و شناسه شیء را کپی کنید.
پیش از ذخیره شناسه در ChatGPT، مطمئن شوید سازمان و گروه زیربنای تیم درست هستند. اگر نامها مبهم هستند یا به گروه دسترسی ندارید، از مدیر Microsoft خود بخواهید آن را تأیید کند.
برای مشاهده دستورالعملهای Microsoft، به مدیریت گروههای Microsoft Entra مراجعه کنید.
تنظیم دسترسی به تیمها
در تنظیمات برنامههای فضای کاری خود، Microsoft Teams را باز کنید.
کنترلهای ایمنی و امنیت را باز کنید.
در بخش دسترسی به گروههای Microsoft Teams، گروههای مجاز یا گروههای مسدودشده را انتخاب کنید.
شناسه گروهِ تیمها را اضافه کنید. برای فهرستهای بزرگتر میتوانید یک فایل CSV بارگذاری کنید.
ذخیره را انتخاب کنید.
تنظیمات را دوباره باز کنید و از درستی حالت و فهرست ذخیرهشده مطمئن شوید.
مجاز بودن تیمها شامل کانالهای فعلی و آینده متعلق به آنها نیز میشود. مسدود بودن تیمها، کانالهای متعلق به آنها را نیز از دسترسی خارج میکند. کانالهای مشترک بر اساس تیم مالکشان ارزیابی میشوند.
فهرست تیمهای مجاز و فهرست تیمهای مسدودشده نمیتوانند همزمان دارای مورد باشند. با حذف آخرین گروهها از فهرستها، محدودیتهای ناشی از آن فهرستها برداشته میشوند؛ سایر کنترلهای تنظیمشده و مجوزهای کاربران همچنان اعمال میشوند.
خارج کردن تیمها از دسترسی بر اساس برچسب حساسیت
کنترلهای ایمنی و امنیت را برای Microsoft Teams باز کنید.
در بخش برچسبهای حساسیت مستثناشده Microsoft Teams، GUID هر برچسبی را که میخواهید از دسترسی مستثنا کنید، اضافه کنید.
ذخیره را انتخاب کنید.
این کنترل، برچسبهای اختصاصیافته به گروه Microsoft 365 زیربنای تیم را بررسی میکند. اگر برچسب با یکی از استثناها مطابقت داشته باشد، کانالهای تیم مسدود میشوند، حتی اگر دسترسی به تیم از جهات دیگر مجاز باشد.
هر برچسب، از جمله زیربرچسبها، را جداگانه اضافه کنید. اگر فهرست استثناها خالی باشد، هیچ محدودیت مبتنی بر برچسبی اضافه نمیشود.
نگهداری فهرست بزرگی از تیمها
از شناسههای اصلی گروه در Microsoft 365 استفاده کنید. فایل CSV در هر ردیف یک شناسه گروه دارد و میتواند شامل سرستون اختیاری group_id باشد.
با بارگذاری فایل، موارد غیرتکراری به پیشنویس اضافه میشوند. برای اعمال آنها، ذخیره را انتخاب کنید. پیش از ایجاد تغییرات انبوه، فهرست فعلی را دانلود کنید.
با اتصال یک حساب، ممکن است نام تیمهای در دسترس نمایش داده شود. شناسههای گروه همچنان مبنای شناسایی در خطمشی هستند.
آزمایش پیکربندی
از محتوای آزمایشی غیرحساس استفاده کنید. برای آزمایش عملیات نوشتن، از یک مورد آزمایشی و تغییری بیضرر استفاده کنید.
مطمئن شوید حساب آزمایشی مستقیماً در Microsoft Teams به هر کانال آزمایشی دسترسی دارد.
گفتگوی جدیدی در ChatGPT شروع کنید و محتوایی از یک تیم مجاز درخواست کنید.
بسته به حالتی که انتخاب کردهاید، محتوایی از یک تیم مسدودشده یا تیمی خارج از فهرست درخواست کنید.
کانالی را آزمایش کنید که تیم مالک آن دارای برچسب حساسیت مستثناشده باشد.
اگر اعضا از عملیات نوشتن پشتیبانیشده در کانالهای موجود استفاده میکنند، مقصدهای مجاز و مسدودشده برای نوشتن را آزمایش کنید.
اگر خطمشی سازمانتان باید دسترسی به چت را هم در نظر بگیرد، یک پیام مستقیم را نیز در بررسیها بگنجانید.
بهروزرسانی تنظیمات ذخیرهشده و فرادادههای Microsoft ممکن است زمان ببرد. پیش از اتکا به خطمشی سختگیرانهتر، نتیجه درخواستهای جدید برای دسترسیهای مجاز و مسدودشده را بررسی کنید.
اگر محتوای خارجشده از دسترسی همچنان نمایش داده میشود
بررسی کنید که آیا پاسخ از یک درخواست جدید از طریق Microsoft Teams استفاده کرده است یا نه. اطلاعاتی که از قبل در گفتگو یا حافظه وجود دارند، نشانه بازیابی دوباره آنها توسط برنامه نیستند. محتوای خارجشده از دسترسی را در اعلان آزمایشی جایگذاری نکنید.
کنترلهای ایمنی و امنیت را دوباره باز کنید و از درستی حالت گروه، شناسههای گروه و GUID برچسبهای مستثناشده که ذخیره شدهاند، مطمئن شوید. تیم مالک کانال را بررسی کنید؛ این بررسی را برای کانالهای مشترک نیز انجام دهید. کنترلهای تیم، چتهای معمول دونفره، گروهی یا جلسه را از دسترسی خارج نمیکنند.
اگر یک درخواست جدید از برنامه همچنان محتوای خارجشده از دسترسی را بازیابی میکند، با تیم مسئول حساب خود در OpenAI یا پشتیبانی OpenAI تماس بگیرید. محدودیتهای ذخیرهشده مرتبط، شناسه گروهِ تیم موردنظر و شناسه کانال، حساب متصل و فضای کاری، زمان آزمایش و منطقه زمانی، و شرح اتفاق رخداده را ذکر کنید. اگر شناسه درخواست نمایش داده شده است، آن را ذکر کنید؛ در غیر این صورت، بنویسید که نمایش داده نشده است. خودِ محتوای خارجشده از دسترسی را ارسال نکنید.
آشنایی با محدودیتها
محدودیتهای تیم بر کانالهای متعلق به تیمها اعمال میشوند. این محدودیتها تنظیم جداگانهای برای فعال یا غیرفعال کردن پیامهای مستقیم یا چتهای گروهی ندارند.
استثناهای مبتنی بر برچسب تیم، برچسبهای تکتک پیامها یا فایلهای پیوست را بهطور مستقل بررسی نمیکنند.
اقدامهای مجزای مربوط به متن پیادهشده و ضبط جلسه، تحت پوشش این کنترلهای تیم نیستند. این اقدامها را جداگانه در تنظیمات برنامه مدیریت کنید.
اگر تأیید اطلاعات لازم درباره تیم مالک یا برچسب امکانپذیر نباشد، دسترسی مربوطه مسدود میشود.
تغییر این کنترلها، محتوایی را که قبلاً در گفتگوها بازیابی شده یا موارد ذخیرهشده در حافظه را حذف نمیکند. گفتگوها و حافظه را جداگانه مدیریت کنید. برای آشنایی با گزینههای حذف، به حافظه در ChatGPT و حذف و بایگانی چتها مراجعه کنید.
برای اتصال Microsoft Teams و بررسی اقدامهای موجود، به برنامه Microsoft Teams و راهاندازی آن در ChatGPT مراجعه کنید.
پرسشهای متداول
آیا مجاز کردن یک تیم به همه اعضای فضای کاری دسترسی میدهد؟
خیر. دسترسی به محتوا باید هم طبق خطمشی فضای کاری و هم طبق مجوزهای Microsoft کاربر متصل مجاز باشد.
آیا محدودیتهای تیم، پیامهای مستقیم یا چتهای گروهی را مسدود میکنند؟
این محدودیتها چتهای معمول دونفره، گروهی یا جلسه را از دسترسی خارج نمیکنند. دسترسی به گروههای Microsoft Teams به گروه Microsoft 365 زیربنای یک تیم اشاره دارد، نه به چت گروهی.
آیا استثناهای مبتنی بر برچسب بر تیمهای بدون برچسب هم اعمال میشوند؟
تیم بدون برچسب همچنان میتواند بر اساس سایر کنترلهای تنظیمشده و مجوزهای Microsoft کاربر در دسترس باشد.
آیا استثنای مبتنی بر برچسب میتواند تیمی را که از جهات دیگر مجاز است، مسدود کند؟
بله. اگر برچسب با یکی از استثناها مطابقت داشته باشد، کانالهای تیم مسدود میشوند، حتی اگر تیم در فهرست مجاز باشد.
آیا انتخابهای قبلی من برای همگامسازی، دسترسی زنده برنامه را محدود میکنند؟
برای بررسی دسترسی زنده برنامه، از خطمشی فعلی ذخیرهشده در کنترلهای ایمنی و امنیت استفاده کنید. صرفاً به انتخابهای قبلی همگامسازی یا وضعیت نمایهسازی تکیه نکنید. کنترلها را دوباره باز کنید، محدودیتهای ذخیرهشده را مرور کنید و در صورت نیاز آنها را بهروزرسانی کنید. پس از ایجاد تغییرات، ذخیره را انتخاب کنید، سپس با درخواستهای جدید، محتوای مجاز و خارجشده از دسترسی را آزمایش کنید.
