Pangkalahatang-ideya

Ang ChatGPT for Intune ay isang hiwalay na iOS app para sa mga organisasyong gumagamit ng ChatGPT Enterprise na namamahala ng mobile access management (MAM) sa pamamagitan ng Microsoft Intune at Microsoft Entra. Hinahayaan nitong ilapat ng mga IT team ang mga Microsoft app protection policy at Conditional Access policy sa ChatGPT mobile experience.

Availability

• Available ang ChatGPT for Intune para sa iOS at iPadOS, para lamang sa mga Enterprise account.

• Nangangailangan ang login ng enterprise Microsoft authentication lamang - hindi sinusuportahan ng ChatGPT for Intune ang mga personal account.

• Kinakailangan ang admin setup at organizational onboarding sa OpenAI.

Bago ka magsimula

Nangangailangan ang ChatGPT for Intune ng organizational onboarding sa OpenAI. Para simulan ang onboarding, makipag-ugnayan sa iyong OpenAI account director, o kontakin ang OpenAI sales.

Dagdag pa rito, tingnan na:

• Mayroon kang Microsoft Intune admin access at Microsoft Entra admin access.

• May naaangkop na Intune at Microsoft Entra licensing ang mga nilalayong user.

• Maa-access ng mga nilalayong user ang nauugnay na ChatGPT Enterprise workspace.

• Available ang Microsoft Authenticator sa mga test device kung gumagamit ang iyong tenant ng brokered Microsoft authentication o Conditional Access.

• Naibahagi mo na ang iyong Microsoft Entra tenant ID sa OpenAI.

Suriin ang mga detalye ng app

Gamitin ang mga detalyeng ito kapag sinusuri ang Microsoft Entra enterprise application at kino-configure ang Intune:

Mga kinakailangang API permission

Ginagamit ng ChatGPT iOS Intune enterprise application ang mga delegated permission na ito:

• User.Read — Hinahayaan ang Microsoft sign-in flow na basahin ang basic profile ng naka-sign in na user.

• DeviceManagementManagedApps.ReadWrite — Hinahayaan ang app na mag-enroll sa MAM at makatanggap o magpatupad ng nakatalagang app protection policy para sa naka-sign in na managed user.

Admin consent

Maaaring kailanganin ng mga customer Entra admin na suriin ang enterprise application at magbigay ng admin consent.

Kung hindi lumalabas ang ChatGPT for Intune sa Microsoft search, siyasatin ang mga kamakailang pagtatangkang mag-sign in o magpaapruba sa Entra o Intune, aprubahan ang app, at pagkatapos ay gumawa o mag-target ng Intune policy sa paligid ng iOS bundle ID com.openai.chat.intune.

I-set up ang ChatGPT for Intune

1. Gawing available ang ChatGPT for Intune sa mga nilalayong iOS user sa pamamagitan ng karaniwang proseso ng app deployment ng iyong organisasyon.

2. Tiyaking naka-install at updated ang Microsoft Authenticator sa mga iOS test device kung gumagamit ang iyong tenant ng brokered Microsoft authentication o Conditional Access.

3. Suriin ang ChatGPT iOS Intune enterprise application sa Microsoft Entra at magbigay ng admin consent kung hihilingin.

4. Gumawa ng Intune App Protection Policy para sa iOS at iPadOS.

   • I-target ang mga nilalayong user o grupo.

   • Isama ang ChatGPT for Intune iOS app.

   • Kung hindi lumalabas ang ChatGPT for Intune sa Microsoft search, idagdag ito bilang custom iOS app na may bundle ID com.openai.chat.intune.

5. Kumpirmahing saklaw ng Intune App Protection Policy ang mga nilalayong user.

6. Italaga ang anumang kinakailangang Conditional Access policy, o kumpirmahing pinapayagan ng iyong kasalukuyang mga panuntunan sa Conditional Access ang nilalayong test device, broker, at compliance state.

7. Papag-sign in ang mga test user at ipa-validate ang Microsoft authentication, MFA, policy enrollment, pagpunta sa workspace, at mga data loss prevention scenario na kailangan ng iyong organisasyon.

App configuration policy

Hindi kailangan ang App Configuration Policy para sa minimum na iOS setup sa ngayon. Gumamit lamang nito kung may partikular na Intune app-configuration requirement ang iyong organisasyon.

Hindi mo kailangang magbigay ng workspace ID managed app configuration key para sa minimum na iOS setup sa ngayon.

Ano ang dapat gawin ng mga end user

• I-install ang ChatGPT for Intune.

• I-install ang Microsoft Authenticator kung kailangan.

• Piliin ang Mag-sign in gamit ang Microsoft.

• Kumpletuhin ang Microsoft authentication at MFA.

• Kumpirmahing napunta ka sa inaasahang enterprise environment.

• I-validate ang mga partikular na policy scenario na mahalaga sa iyong IT team.

Subukan ang setup

Hilingin sa mga test user na i-validate:

• Maaari nilang i-install at buksan ang ChatGPT for Intune.

• Maaari nilang piliin ang Mag-sign in gamit ang Microsoft, kumpletuhin ang Microsoft authentication, at matugunan ang mga kinakailangan sa MFA at Conditional Access.

• Naka-target sila ng Intune App Protection Policy na kinabibilangan ng com.openai.chat.intune.

• Napupunta sila sa inaasahang ChatGPT Enterprise account at workspace.

• Nalalapat ang mga nakatalagang app protection policy ayon sa inaasahan.

• Ang kasalukuyang gawi sa proteksyon ng data ay mula sa mga default ng Microsoft Intune SDK at sa mga patakarang itinalaga ng iyong organisasyon.

• Hilingin sa mga user na iulat ang mga crash, authentication loop, paulit-ulit na broker prompt, maling account na napuntahan, o mga pagkabigo sa policy enrollment na may mga screenshot at timestamp.

• Gumagana ayon sa inaasahan ang mga kinakailangang data loss prevention scenario mo, gaya ng mga paghihigpit sa copy at paste, mga kontrol sa file transfer, save-as behavior, mga kontrol sa screenshot o screen capture, pagbubukas ng link, at remote wipe behavior kung sinusuportahan ng Microsoft Intune at ng app.

Mga Karaniwang Isyu sa Setup

Mga error sa pahintulot o pag-apruba

• Suriin ang ChatGPT iOS Intune enterprise application sa Microsoft Entra at magbigay ng admin consent kung kailangan.

• Tingnan ang mga kamakailang pagtatangkang mag-sign in o magbigay ng pahintulot para sa apektadong user at application ID 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Licensed ang mga user para sa Intune ngunit hindi makapag-sign in

• Kumpirmahing nakatalaga ang mga apektadong user sa Intune App Protection Policy na kinabibilangan ng com.openai.chat.intune.

• Maglaan ng oras para sa Microsoft policy propagation, pagkatapos ay ipasara nang tuluyan at ipabukas muli sa mga user ang app bago subukan ulit.

Gumagana ang sign-in, ngunit hindi nalalapat ang app protection

• Kumpirmahing naka-install at updated ang Microsoft Authenticator kung inaasahan ang brokered Microsoft authentication.

• Kumpirmahing naka-target ang mga apektadong user ng tamang Intune App Protection Policy.

• Kumpirmahing kasama sa patakaran ang ChatGPT for Intune iOS bundle ID com.openai.chat.intune.

• Kumpirmahing sinusubukan ng mga user ang ChatGPT for Intune, hindi ang karaniwang ChatGPT iOS app.

Na-block sa unmanaged o non-compliant na device

• Tanungin ang iyong Microsoft admin kung pinapayagan ang mga unmanaged na iOS device para sa nakatalagang Conditional Access o Intune policy.

• Kung nangangailangan ang iyong patakaran ng device enrollment o managed-device compliance, maaaring mabigo ang pagsubok sa personal na unmanaged device kahit tama ang pagkaka-configure ng ChatGPT for Intune.

Paulit-ulit na Microsoft broker prompt o MFA / Conditional Access loop

• I-install o i-update ang Microsoft Authenticator.

• Kumpirmahing natutugunan ng user ang mga kinakailangan ng organisasyon sa MFA at Conditional Access sa labas ng ChatGPT for Intune.

• Hilingin sa iyong Microsoft admin na tingnan ang Entra sign-in logs para sa apektadong user at sa ChatGPT iOS Intune app.

Maling workspace o account ang napuntahan

• Kung napupunta ang mga user sa maling workspace o account pagkatapos mag-sign in, kontakin ang OpenAI Support kasama ang email ng apektadong user, Microsoft Entra tenant ID, inaasahang workspace, at tinatayang timestamp na may timezone.

Karagdagang Tala para sa Admin

• Ang ChatGPT for Intune ay hiwalay na iOS app mula sa karaniwang ChatGPT app na available sa Apple iOS App Store - kapag nakumpleto mo na ang mga alituntunin sa admin setup na nakalista sa artikulong ito, dapat i-download at gamitin ng mga end user ang ChatGPT for Intune app, at hindi ang karaniwang ChatGPT app.

• Hindi sapat ang Intune licensing lamang. Dapat ding naka-target ang mga user ng nauugnay na Intune App Protection Policy.

• Sinusuportahan lamang ng ChatGPT for Intune ang enterprise Microsoft authentication at hindi nito sinusuportahan ang mga personal account.

• Nakadepende ang app protection behavior sa mga patakarang itinalaga ng iyong organisasyon at sa mga kontrol na sinusuportahan ng Microsoft Intune at ng app. I-validate ang mga partikular na scenario na kailangan ng iyong organisasyon bago ang malawakang rollout.

Kailangan ng Higit pang Tulong?

Makipag-ugnayan sa iyong OpenAI account director, o kontakin ang OpenAI sales kung may mga tanong. Maaari ka ring makipag-ugnayan sa support. Makakatulong ang pagbibigay ng detalyadong paglalarawan ng problema, at mahahalagang data na maaaring makatulong sa pag-troubleshoot, kabilang ang alinman sa nauugnay na impormasyon sa ibaba:

• email ng apektadong user

• ChatGPT workspace

• Microsoft Entra tenant ID

• tinatayang timestamp na may timezone

• bersyon ng iOS

• build o bersyon ng ChatGPT for Intune

• screenshot ng error

• kung naka-install ang Microsoft Authenticator

• kung enrolled, managed, o unmanaged ang device

• at kung nakatalaga ang user sa nilalayong Intune App Protection Policy.