Yleiskatsaus

ChatGPT for Intune on erillinen iOS-sovellus ChatGPT Enterprise -organisaatioille, jotka käyttävät Microsoft Intunea ja Microsoft Entraa mobiilisovellusten hallintaan (MAM). Sen avulla IT-tiimit voivat soveltaa Microsoftin sovellusten suojauskäytäntöjä ja ehdollisen käyttöoikeuden käytäntöjä ChatGPT:n mobiilikäyttöön.

Saatavuus

• ChatGPT for Intune on saatavilla iOS:lle ja iPadOS:lle vain Enterprise-tileille.

• Kirjautuminen edellyttää vain yrityksen Microsoft-tunnistautumista – ChatGPT for Intune ei tue henkilökohtaisia tilejä.

• Järjestelmänvalvojan määritys ja organisaation käyttöönotto OpenAI:n kanssa ovat pakollisia.

Ennen aloittamista

ChatGPT for Intune edellyttää organisaation käyttöönottoa OpenAI:n kanssa. Aloita käyttöönotto ottamalla yhteyttä OpenAI-asiakasvastaavaasi tai OpenAI-myyntiin.

Tarkista lisäksi, että:

• Sinulla on Microsoft Intune -järjestelmänvalvojan käyttöoikeus ja Microsoft Entra -järjestelmänvalvojan käyttöoikeus.

• Aiotuilla käyttäjillä on asianmukaiset Intune- ja Microsoft Entra -käyttöoikeudet.

• Aiotut käyttäjät voivat käyttää asianmukaista ChatGPT Enterprise -työtilaa.

• Microsoft Authenticator on saatavilla testilaitteissa, jos vuokraajasi käyttää välitettyä Microsoft-tunnistautumista tai ehdollista käyttöoikeutta.

• Olet jakanut Microsoft Entra -vuokraajatunnuksesi OpenAI:n kanssa.

Tarkista sovelluksen tiedot

Käytä näitä tietoja, kun tarkistat Microsoft Entra -yrityssovelluksen ja määrität Intunen asetukset:

Pakolliset API-käyttöoikeudet

ChatGPT iOS Intune -yrityssovellus käyttää näitä delegoituja käyttöoikeuksia:

• User.Read — Antaa Microsoftin kirjautumistyönkulun lukea sisäänkirjautuneen käyttäjän perusprofiilin.

• DeviceManagementManagedApps.ReadWrite — Antaa sovelluksen rekisteröityä MAM:ään ja vastaanottaa tai valvoa sisäänkirjautuneelle hallitulle käyttäjälle määritettyä sovellusten suojauskäytäntöä.

Järjestelmänvalvojan suostumus

Asiakkaan Entra-järjestelmänvalvojien on ehkä tarkistettava yrityssovellus ja myönnettävä järjestelmänvalvojan suostumus.

Jos ChatGPT for Intune ei näy Microsoft-haussa, tarkista viimeaikaiset kirjautumis- tai hyväksyntäyritykset Entrassa tai Intunessa, hyväksy sovellus ja luo tai kohdista sitten Intune-käytäntö iOS-pakettitunnuksen com.openai.chat.intune ympärille.

Määritä ChatGPT for Intune

1. Aseta ChatGPT for Intune aiottujen iOS-käyttäjien saataville organisaatiosi normaalin sovellusten käyttöönottoprosessin kautta.

2. Varmista, että Microsoft Authenticator on asennettu ja ajan tasalla iOS-testilaitteissa, jos vuokraajasi käyttää välitettyä Microsoft-tunnistautumista tai ehdollista käyttöoikeutta.

3. Tarkista ChatGPT iOS Intune -yrityssovellus Microsoft Entrassa ja myönnä järjestelmänvalvojan suostumus, jos sitä pyydetään.

4. Luo Intune App Protection Policy -käytäntö iOS:lle ja iPadOS:lle.

   • Kohdista se aiottuihin käyttäjiin tai ryhmiin.

   • Sisällytä ChatGPT for Intune iOS -sovellus.

   • Jos ChatGPT for Intune ei näy Microsoft-haussa, lisää se mukautettuna iOS-sovelluksena pakettitunnuksella com.openai.chat.intune.

5. Varmista, että aiotut käyttäjät kuuluvat Intune App Protection Policy -käytännön piiriin.

6. Määritä tarvittavat ehdollisen käyttöoikeuden käytännöt tai varmista, että nykyiset ehdollisen käyttöoikeuden sääntösi sallivat aiotun testilaitteen, välittäjän ja vaatimustenmukaisuuden tilan.

7. Pyydä testikäyttäjiä kirjautumaan sisään ja validoimaan Microsoft-tunnistautuminen, monivaiheinen tunnistautuminen, käytäntöön rekisteröinti, työtilaan päätyminen sekä organisaatiosi tarvitsemat tietojen menetyksen estämisskenaariot.

Sovelluksen määrityskäytäntö

App Configuration Policy -käytäntöä ei tällä hetkellä tarvita iOS:n vähimmäismääritykseen. Käytä sitä vain, jos organisaatiollasi on tietty Intune-sovellusmääritystä koskeva vaatimus.

Sinun ei tarvitse antaa työtilatunnuksen hallitun sovelluksen määritysavainta iOS:n vähimmäismääritystä varten tällä hetkellä.

Ohjeet loppukäyttäjille

1. Asenna ChatGPT for Intune.

2. Asenna tarvittaessa Microsoft Authenticator.

3. Valitse Kirjaudu sisään Microsoft-tilillä.

4. Suorita Microsoft-tunnistautuminen ja monivaiheinen tunnistautuminen.

5. Varmista, että päädyt oikeaan yritysympäristöön.

6. Testaa käytäntöjen toiminta IT-tiimisi kannalta olennaisissa tilanteissa.

Testaa määritykset

Pyydä testikäyttäjiä varmistamaan seuraavat asiat:

• He voivat asentaa ja avata ChatGPT for Intune -sovelluksen.

• He voivat valita Kirjaudu sisään Microsoft-tilillä, suorittaa Microsoft-tunnistautumisen ja täyttää monivaiheisen tunnistautumisen ja ehdollisen käyttöoikeuden vaatimukset.

• Heihin kohdistuu Intunen sovellusten suojauskäytäntö, joka sisältää sovelluksen com.openai.chat.intune.

• He päätyvät oikealle ChatGPT Enterprise -tilille ja oikeaan työtilaan.

• Määritetyt sovellusten suojauskäytännöt toimivat odotetusti.

• Tietojen suojaus perustuu tällä hetkellä Microsoft Intune SDK:n oletusasetuksiin ja organisaatiosi määrittämiin käytäntöihin.

• Pyydä käyttäjiä ilmoittamaan kaatumisista, tunnistautumissilmukoista, välittäjäsovelluksen toistuvista pyynnöistä, väärälle tilille päätymisestä tai käytäntöihin rekisteröitymisen epäonnistumisista. Pyydä liittämään mukaan näyttökuvat ja aikaleimat.

• Tarvittavat tietojen menetyksen estotoiminnot toimivat odotetusti: esimerkiksi kopiointi- ja liittämisrajoitukset, tiedostonsiirron hallinta, Tallenna nimellä -toiminto, näyttökuvien ja näytöntallennuksen hallinta, linkkien avaaminen ja etätyhjennys siltä osin kuin Microsoft Intune ja sovellus tukevat niitä.

Yleiset käyttöönotto-ongelmat

Suostumus- tai hyväksyntävirheet

• Tarkista ChatGPT iOS Intune -yrityssovellus Microsoft Entrassa ja myönnä tarvittaessa järjestelmänvalvojan suostumus.

• Tarkista viimeaikaiset kirjautumis- tai suostumusyritykset kyseisen käyttäjän ja sovellustunnuksen 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132 osalta.

Käyttäjillä on Intune-käyttöoikeus, mutta he eivät voi kirjautua sisään

• Varmista, että kyseiset käyttäjät on määritetty Intune App Protection Policy -käytäntöön, joka sisältää kohteen com.openai.chat.intune.

• Anna Microsoft-käytännön levitä, ja pyydä sitten käyttäjiä sulkemaan sovellus kokonaan ja avaamaan se uudelleen ennen uutta yritystä.

Kirjautuminen toimii, mutta sovelluksen suojaus ei tule voimaan

• Varmista, että Microsoft Authenticator on asennettu ja ajan tasalla, jos välitettyä Microsoft-tunnistautumista odotetaan käytettävän.

• Varmista, että kyseiset käyttäjät ovat oikean Intune App Protection Policy -käytännön kohteena.

• Varmista, että käytäntö sisältää ChatGPT for Intune iOS -pakettitunnuksen com.openai.chat.intune.

• Varmista, että käyttäjät testaavat ChatGPT for Intune -sovellusta eivätkä tavallista ChatGPT iOS -sovellusta.

Estetty hallitsemattomalla tai vaatimustenvastaisella laitteella

• Kysy Microsoft-järjestelmänvalvojaltasi, sallitaanko hallitsemattomat iOS-laitteet määritetyissä ehdollisen käyttöoikeuden tai Intune-käytännöissä.

• Jos käytäntösi edellyttää laitteen rekisteröintiä tai hallitun laitteen vaatimustenmukaisuutta, testaus henkilökohtaisella hallitsemattomalla laitteella voi epäonnistua, vaikka ChatGPT for Intune olisi määritetty oikein.

Toistuva Microsoft-välittäjäkehote tai monivaiheisen tunnistautumisen / ehdollisen käyttöoikeuden silmukka

• Asenna tai päivitä Microsoft Authenticator.

• Varmista, että käyttäjä voi täyttää organisaation monivaiheisen tunnistautumisen ja ehdollisen käyttöoikeuden vaatimukset ChatGPT for Intune -sovelluksen ulkopuolella.

• Pyydä Microsoft-järjestelmänvalvojaasi tarkistamaan Entran kirjautumislokit kyseisen käyttäjän ja ChatGPT iOS Intune -sovelluksen osalta.

Väärään työtilaan tai tilille päätyminen

• Jos käyttäjät päätyvät kirjautumisen jälkeen väärään työtilaan tai tilille, ota yhteyttä OpenAI-tukeen ja ilmoita kyseisen käyttäjän sähköpostiosoite, Microsoft Entra -vuokraajatunnus, odotettu työtila sekä likimääräinen aikaleima ja aikavyöhyke.

Lisähuomautuksia ylläpitäjille

• ChatGPT for Intune on erillinen iOS-sovellus, ei Applen iOS App Storesta saatava tavallinen ChatGPT-sovellus. Kun olet tehnyt tässä artikkelissa kuvatut ylläpitäjän määritykset, loppukäyttäjien on ladattava ChatGPT for Intune -sovellus ja käytettävä sitä tavallisen ChatGPT-sovelluksen sijaan.

• Pelkkä Intune-lisenssi ei riitä. Käyttäjiin on myös kohdistettava asianmukainen Intunen sovellusten suojauskäytäntö.

• ChatGPT for Intune tukee vain yritysten Microsoft-tunnistautumista, ei henkilökohtaisia tilejä.

• Sovelluksen suojauksen toiminta riippuu organisaatiosi määrittämistä käytännöistä sekä Microsoft Intunen ja sovelluksen tukemista hallintatoiminnoista. Testaa organisaatiosi tarvitsemat käyttötapaukset ennen laajaa käyttöönottoa.

Lisäohjeita

Jos sinulla on kysyttävää, ota yhteyttä OpenAI-asiakkuusjohtajaasi tai OpenAI:n myyntiin. Voit myös ottaa yhteyttä tukeen. Ongelman selvittämistä helpottaa, jos annat yksityiskohtaisen kuvauksen ongelmasta sekä muita hyödyllisiä tietoja, kuten tilanteeseen liittyvät tiedot seuraavasta luettelosta:

• sen käyttäjän sähköpostiosoite, jota ongelma koskee

• ChatGPT-työtila

• Microsoft Entra -vuokraajan tunnus

• likimääräinen aikaleima ja aikavyöhyke

• iOS-versio

• ChatGPT for Intune -sovelluksen koontiversio tai versio

• näyttökuva virheestä

• onko Microsoft Authenticator asennettu

• onko laite rekisteröity, hallittu vai hallitsematon

• ja onko käyttäjään kohdistettu tarkoitettu Intunen sovellusten suojauskäytäntö.