Vue d’ensemble
Les propriétaires et les administrateurs d’espaces de travail peuvent autoriser certaines équipes Microsoft Teams, en bloquer d’autres et exclure des canaux selon les étiquettes de confidentialité Microsoft Purview.
Ces contrôles s’appliquent conjointement avec les autorisations Microsoft de chaque utilisateur. Ils ne modifient pas les autorisations Microsoft 365, l’appartenance aux équipes ni les étiquettes de confidentialité.
Dans ces paramètres, « groupe » désigne le groupe Microsoft 365 associé à une équipe. Il ne désigne pas un clavardage de groupe Teams.
Disponibilité
Ces contrôles sont disponibles dans les espaces de travail Enterprise où ils sont activés. Vérifiez que vous êtes dans le bon espace de travail ChatGPT, que vous en êtes propriétaire ou administrateur et que l’application est activée. Si Contrôles de sûreté et de sécurité n’apparaît toujours pas, communiquez avec votre équipe de compte OpenAI ou avec l’assistance OpenAI. Indiquez le forfait de votre espace de travail, votre rôle et le contrôle que vous ne trouvez pas.
Avant de commencer
Déterminez les équipes que votre organisation souhaite autoriser ou bloquer.
Rassemblez leurs identifiants de groupe Microsoft 365.
Pour les exclusions par étiquette, obtenez le GUID de chaque étiquette Microsoft Purview visée, y compris les sous-étiquettes à exclure.
Si vous prévoyez exclure des équipes par étiquette de confidentialité, vérifiez que votre administrateur Microsoft a approuvé Group.Read.All et que votre administrateur ChatGPT a activé l’action correspondante nécessaire pour lire les étiquettes de confidentialité des équipes.
Choisissez des comptes et des canaux de test permettant de confirmer l’accès prévu.
Trouver et vérifier les identifiants de groupe Microsoft 365
Chaque équipe possède le même identifiant que le groupe Microsoft 365 qui lui est associé. Utilisez l’ID d’objet de ce groupe plutôt qu’un identifiant de locataire, de canal ou de clavardage de groupe, ou un nom d’affichage.
Connectez-vous au centre d’administration Microsoft Entra de l’organisation propriétaire de l’équipe.
Accédez à Entra ID > Groupes.
Sélectionnez Tous les groupes, puis le groupe Microsoft 365 associé à l’équipe.
Ouvrez Propriétés et copiez l’ID d’objet.
Vérifiez l’organisation et le groupe associé à l’équipe avant d’enregistrer l’identifiant dans ChatGPT. Si les noms sont ambigus ou si vous ne pouvez pas accéder au groupe, demandez à votre administrateur Microsoft de le vérifier.
Pour les instructions de Microsoft, consultez : Gestion des groupes Microsoft Entra.
Configurer l’accès aux équipes
Ouvrez Microsoft Teams dans les paramètres des applications de votre espace de travail.
Ouvrez Contrôles de sûreté et de sécurité.
Sous Accès aux groupes Microsoft Teams, choisissez Groupes autorisés ou Groupes bloqués.
Ajoutez les identifiants de groupe des équipes. Pour une liste plus longue, vous pouvez téléverser un fichier CSV.
Sélectionnez Enregistrer.
Rouvrez les paramètres et vérifiez le mode et la liste enregistrés.
Les équipes autorisées incluent les canaux existants et futurs dont elles sont propriétaires. Les équipes bloquées excluent les canaux dont elles sont propriétaires. Les canaux partagés sont évalués selon l’équipe qui en est propriétaire.
Les listes d’équipes autorisées et bloquées ne peuvent pas toutes deux contenir des entrées. La suppression des dernières entrées de groupe retire les restrictions imposées par ces listes de groupes; les autres contrôles configurés et les autorisations des utilisateurs continuent de s’appliquer.
Exclure des équipes par étiquette de confidentialité
Ouvrez Contrôles de sûreté et de sécurité pour Microsoft Teams.
Sous Étiquettes de confidentialité Microsoft Teams exclues, ajoutez le GUID de chaque étiquette à exclure.
Sélectionnez Enregistrer.
Le contrôle vérifie les étiquettes attribuées au groupe Microsoft 365 associé à l’équipe. Une exclusion correspondante bloque les canaux de l’équipe, même si celle-ci est autrement autorisée.
Ajoutez chaque étiquette explicitement, y compris les sous-étiquettes. Une liste d’exclusion vide n’ajoute aucune restriction liée aux étiquettes.
Tenir à jour une longue liste d’équipes
Utilisez les identifiants de groupe natifs de Microsoft 365. Un fichier CSV contient un identifiant de groupe par ligne et peut inclure l’en-tête facultatif group_id.
Les téléversements ajoutent des entrées uniques au brouillon. Sélectionnez Enregistrer pour les appliquer. Téléchargez la liste actuelle avant d’effectuer des modifications en bloc.
La connexion d’un compte peut afficher les noms des équipes disponibles. Les identifiants de groupe demeurent les identifiants utilisés par la politique.
Tester votre configuration
Utilisez du contenu de test non sensible. Pour les tests d’écriture, utilisez un élément de test et une modification sans conséquence.
Vérifiez que le compte de test peut accéder à chaque canal de test directement dans Microsoft Teams.
Démarrez une nouvelle conversation ChatGPT et demandez du contenu provenant d’une équipe autorisée.
Demandez du contenu provenant d’une équipe bloquée ou absente de la liste, selon le mode sélectionné.
Testez un canal dont l’équipe associée porte une étiquette de confidentialité exclue.
Si les membres utilisent les opérations d’écriture prises en charge dans des canaux existants, testez des cibles d’écriture autorisées et bloquées.
Incluez un message direct dans vos vérifications si la politique de votre organisation doit tenir compte de l’accès aux clavardages.
L’actualisation des paramètres enregistrés et des métadonnées Microsoft peut prendre du temps. Vérifiez de nouvelles requêtes autorisées et bloquées avant de vous fier à une politique plus restrictive.
Si du contenu exclu apparaît encore
Vérifiez si la réponse a utilisé une nouvelle requête via Microsoft Teams. La présence d’informations déjà dans une conversation ou dans la mémoire ne prouve pas que l’application les a récupérées de nouveau. Ne collez pas de contenu exclu dans l’invite de test.
Rouvrez Contrôles de sûreté et de sécurité et vérifiez le mode de groupe, les identifiants de groupe et les GUID d’étiquettes exclues qui ont été enregistrés. Vérifiez l’équipe propriétaire du canal, y compris pour les canaux partagés. Les contrôles sur les équipes n’excluent pas les clavardages ordinaires individuels, de groupe ou de réunion.
Si une nouvelle requête de l’application récupère encore du contenu exclu, communiquez avec votre équipe de compte OpenAI ou avec l’assistance OpenAI. Indiquez les restrictions enregistrées pertinentes, l’identifiant de groupe de l’équipe touchée et l’identifiant du canal, le compte connecté et l’espace de travail, l’heure et le fuseau horaire du test, ainsi que ce qui s’est produit. Incluez l’identifiant de requête s’il est affiché; sinon, précisez qu’il ne l’était pas. N’incluez pas le contenu exclu lui-même.
Comprendre les limites
Les restrictions sur les équipes s’appliquent aux canaux dont les équipes sont propriétaires. Elles n’offrent pas de paramètre distinct pour activer ou désactiver les messages directs ou les clavardages de groupe.
Les exclusions par étiquette d’équipe n’analysent pas indépendamment les étiquettes des messages individuels ou des fichiers joints.
Les actions distinctes liées aux transcriptions et aux enregistrements de réunion ne sont pas couvertes par ces contrôles sur les équipes. Gérez ces actions séparément dans les paramètres de l’application.
Lorsque les informations requises sur l’équipe propriétaire ou les étiquettes ne peuvent pas être vérifiées, l’accès concerné est bloqué.
La modification de ces contrôles ne supprime ni le contenu déjà récupéré dans les conversations ni les souvenirs enregistrés. Gérez les conversations et la mémoire séparément. Pour les options de suppression, consultez : La mémoire dans ChatGPT et Suppression et archivage des clavardages.
Pour connecter Microsoft Teams et consulter les actions disponibles, consultez : Application Microsoft Teams et configuration dans ChatGPT.
FAQ
Autoriser une équipe donne-t-il accès à tous les membres de l’espace de travail?
Non. Le contenu doit respecter la politique de l’espace de travail et les autorisations Microsoft de l’utilisateur connecté.
Les restrictions sur les équipes bloquent-elles les messages directs ou les clavardages de groupe?
Elles n’excluent pas les clavardages ordinaires individuels, de groupe ou de réunion. Accès aux groupes Microsoft Teams désigne le groupe Microsoft 365 associé à une équipe, et non un clavardage de groupe.
Les exclusions par étiquette s’appliquent-elles aux équipes sans étiquette?
Une équipe sans étiquette reste admissible selon les autres contrôles configurés et les autorisations Microsoft de l’utilisateur.
Une exclusion par étiquette peut-elle bloquer une équipe autrement autorisée?
Oui. Une exclusion par étiquette correspondante bloque les canaux de l’équipe, même si celle-ci figure sur la liste des équipes autorisées.
Mes anciennes sélections de synchronisation limitent-elles l’accès en direct de l’application?
Utilisez la politique actuellement enregistrée dans Contrôles de sûreté et de sécurité pour vérifier l’accès en direct de l’application. Ne vous fiez pas uniquement aux anciennes sélections de synchronisation ou à l’état de l’indexation. Rouvrez les contrôles, examinez les restrictions enregistrées et mettez-les à jour au besoin. Sélectionnez Enregistrer après vos modifications, puis testez le contenu autorisé et exclu avec de nouvelles requêtes.