Présentation
Les propriétaires et administrateurs d’espaces de travail peuvent autoriser ou bloquer certaines équipes Microsoft Teams et exclure des canaux selon les étiquettes de confidentialité Microsoft Purview.
Ces contrôles s’appliquent en complément des autorisations Microsoft de chaque utilisateur. Ils ne modifient ni les autorisations Microsoft 365, ni l’appartenance aux équipes, ni les étiquettes de confidentialité.
Dans ces paramètres, « groupe » désigne le groupe Microsoft 365 associé à une équipe. Il ne s’agit pas d’une conversation de groupe Teams.
Disponibilité
Ces contrôles sont disponibles dans les espaces de travail Enterprise où ils sont activés. Vérifiez que vous êtes dans le bon espace de travail ChatGPT, que vous en êtes propriétaire ou administrateur et que l’application est activée. Si Contrôles de sûreté et de sécurité n’apparaît toujours pas, contactez l’équipe OpenAI chargée de votre compte ou l’assistance OpenAI. Indiquez l’offre de votre espace de travail, votre rôle et le contrôle que vous ne trouvez pas.
Avant de commencer
Déterminez les équipes que votre organisation souhaite autoriser ou bloquer.
Rassemblez leurs ID de groupe Microsoft 365.
Pour les exclusions par étiquette, obtenez le GUID de chaque étiquette Microsoft Purview concernée, y compris les sous-étiquettes à exclure.
Si vous prévoyez d’exclure des équipes par étiquette de confidentialité, vérifiez que votre administrateur Microsoft a approuvé Group.Read.All et que votre administrateur ChatGPT a activé l’action correspondante nécessaire à la lecture des étiquettes de confidentialité des équipes.
Choisissez des comptes et des canaux de test permettant de vérifier les accès souhaités.
Trouver et vérifier les ID de groupe Microsoft 365
Chaque équipe possède le même ID que le groupe Microsoft 365 qui lui est associé. Utilisez l’ID d’objet de ce groupe, et non un ID de locataire, de canal ou de conversation de groupe, ni un nom d’affichage.
Connectez-vous au centre d’administration Microsoft Entra de l’organisation propriétaire de l’équipe.
Accédez à Entra ID > Groupes.
Sélectionnez Tous les groupes, puis le groupe Microsoft 365 associé à l’équipe.
Ouvrez Propriétés et copiez l’ID d’objet.
Vérifiez l’organisation et le groupe associé à l’équipe avant d’enregistrer l’ID dans ChatGPT. Si les noms sont ambigus ou si vous ne pouvez pas accéder au groupe, demandez à votre administrateur Microsoft de le vérifier.
Pour consulter les instructions de Microsoft, voir : Gérer les groupes Microsoft Entra.
Configurer l’accès aux équipes
Ouvrez Microsoft Teams dans les paramètres des applications de votre espace de travail.
Ouvrez Contrôles de sûreté et de sécurité.
Sous Accès aux groupes Microsoft Teams, choisissez Groupes autorisés ou Groupes bloqués.
Ajoutez les ID de groupe des équipes. Pour une liste plus longue, vous pouvez importer un fichier CSV.
Sélectionnez Enregistrer.
Rouvrez les paramètres et vérifiez le mode et la liste enregistrés.
Les équipes autorisées incluent les canaux existants et futurs dont elles sont propriétaires. Les équipes bloquées excluent les canaux dont elles sont propriétaires. Les canaux partagés sont évalués selon l’équipe qui en est propriétaire.
Les listes d’équipes autorisées et bloquées ne peuvent pas toutes deux contenir des entrées. Supprimer les dernières entrées de groupe lève les restrictions imposées par ces listes de groupes ; les autres contrôles configurés et les autorisations des utilisateurs continuent de s’appliquer.
Exclure des équipes par étiquette de confidentialité
Ouvrez Contrôles de sûreté et de sécurité pour Microsoft Teams.
Sous Étiquettes de confidentialité Microsoft Teams exclues, ajoutez le GUID de chaque étiquette à exclure.
Sélectionnez Enregistrer.
Le contrôle vérifie les étiquettes attribuées au groupe Microsoft 365 associé à l’équipe. Une exclusion correspondante bloque les canaux de l’équipe, même si celle-ci est autorisée par ailleurs.
Ajoutez chaque étiquette explicitement, y compris les sous-étiquettes. Une liste d’exclusion vide n’ajoute aucune restriction liée aux étiquettes.
Gérer une longue liste d’équipes
Utilisez les ID de groupe natifs de Microsoft 365. Un fichier CSV contient un ID de groupe par ligne et peut inclure un en-tête facultatif group_id.
Les imports ajoutent des entrées uniques au brouillon. Sélectionnez Enregistrer pour les appliquer. Téléchargez la liste actuelle avant d’effectuer des modifications en masse.
Connecter un compte peut permettre d’afficher les noms des équipes disponibles. Les ID de groupe restent les identifiants utilisés par la politique.
Tester votre configuration
Utilisez du contenu de test non sensible. Pour les tests d’écriture, utilisez un élément de test et une modification sans risque.
Vérifiez que le compte de test peut accéder à chaque canal de test directement dans Microsoft Teams.
Démarrez une nouvelle conversation ChatGPT et demandez du contenu provenant d’une équipe autorisée.
Demandez du contenu provenant d’une équipe bloquée ou absente de la liste, selon le mode choisi.
Testez un canal dont l’équipe associée porte une étiquette de confidentialité exclue.
Si les membres utilisent les opérations d’écriture prises en charge dans des canaux existants, testez des destinations d’écriture autorisées et bloquées.
Incluez un message direct dans vos vérifications si la politique de votre organisation doit prendre en compte l’accès aux conversations.
L’actualisation des paramètres enregistrés et des métadonnées Microsoft peut prendre du temps. Vérifiez de nouvelles requêtes autorisées et bloquées avant de vous fier à une politique plus restrictive.
Si du contenu exclu apparaît encore
Vérifiez si la réponse a utilisé une nouvelle requête via Microsoft Teams. La présence d’informations dans une conversation ou dans la mémoire ne prouve pas que l’application les a récupérées à nouveau. Ne collez pas de contenu exclu dans le prompt de test.
Rouvrez Contrôles de sûreté et de sécurité et vérifiez le mode de groupe, les ID de groupe et les GUID d’étiquettes exclues enregistrés. Vérifiez l’équipe propriétaire du canal, y compris pour les canaux partagés. Les contrôles sur les équipes n’excluent pas les conversations ordinaires individuelles, de groupe ou de réunion.
Si une nouvelle requête de l’application récupère encore du contenu exclu, contactez l’équipe OpenAI chargée de votre compte ou l’assistance OpenAI. Indiquez les restrictions enregistrées pertinentes, l’ID de groupe de l’équipe concernée et l’identifiant du canal, le compte connecté et l’espace de travail, l’heure du test et le fuseau horaire, ainsi que ce qui s’est produit. Joignez l’ID de requête s’il est affiché ; sinon, précisez qu’il n’était pas affiché. N’incluez pas le contenu exclu lui-même.
Comprendre les limites
Les restrictions sur les équipes s’appliquent aux canaux dont elles sont propriétaires. Elles ne proposent pas de paramètre d’activation ou de désactivation distinct pour les messages directs ou les conversations de groupe.
Les exclusions par étiquette d’équipe n’analysent pas séparément les étiquettes des messages individuels ou des fichiers joints.
Les actions distinctes relatives aux transcriptions et aux enregistrements de réunions ne sont pas couvertes par ces contrôles sur les équipes. Gérez ces actions séparément dans les paramètres de l’application.
Lorsque les informations requises sur l’équipe propriétaire ou les étiquettes ne peuvent pas être vérifiées, l’accès concerné est bloqué.
Modifier ces contrôles ne supprime ni le contenu déjà récupéré dans les conversations ni les souvenirs enregistrés. Gérez les conversations et la mémoire séparément. Pour connaître les options de suppression, voir : La mémoire dans ChatGPT et Supprimer et archiver des conversations.
Pour connecter Microsoft Teams et consulter les actions disponibles, voir : Application Microsoft Teams et configuration dans ChatGPT.
FAQ
Autoriser une équipe donne-t-il accès à tous les membres de l’espace de travail ?
Non. Le contenu doit respecter la politique de l’espace de travail et les autorisations Microsoft de l’utilisateur connecté.
Les restrictions sur les équipes bloquent-elles les messages directs ou les conversations de groupe ?
Elles n’excluent pas les conversations ordinaires individuelles, de groupe ou de réunion. Accès aux groupes Microsoft Teams désigne le groupe Microsoft 365 associé à une équipe, et non une conversation de groupe.
Les exclusions par étiquette s’appliquent-elles aux équipes sans étiquette ?
Une équipe sans étiquette reste accessible sous réserve des autres contrôles configurés et des autorisations Microsoft de l’utilisateur.
Une exclusion par étiquette peut-elle bloquer une équipe autorisée par ailleurs ?
Oui. Une exclusion par étiquette correspondante bloque les canaux de l’équipe, même si celle-ci figure sur la liste des équipes autorisées.
Mes anciennes sélections de synchronisation limitent-elles l’accès en direct de l’application ?
Utilisez la politique actuellement enregistrée dans Contrôles de sûreté et de sécurité pour vérifier l’accès en direct de l’application. Ne vous fiez pas uniquement aux anciennes sélections de synchronisation ou à l’état de l’indexation. Rouvrez les contrôles, examinez les restrictions enregistrées et mettez-les à jour si nécessaire. Sélectionnez Enregistrer après vos modifications, puis testez le contenu autorisé et exclu à l’aide de nouvelles requêtes.