סקירה כללית

בעלים ומנהלי מערכת של workspace יכולים להתיר גישה לצוותים נבחרים ב-Microsoft Teams, לחסום צוותים נבחרים ולהחריג ערוצים לפי תוויות רגישות של Microsoft Purview.

הבקרות האלה חלות לצד הרשאות Microsoft של כל משתמש. הן אינן משנות הרשאות ב-Microsoft 365, חברות בצוותים או תוויות רגישות.

בהגדרות האלה, המונח "קבוצה" מתייחס לקבוצת Microsoft 365 שעליה מבוסס צוות. הוא אינו מתייחס לצ'אט קבוצתי ב-Teams.

זמינות

הבקרות האלה זמינות ב-workspace בתוכנית Enterprise שבו הן הופעלו. ודאו שאתם ב-workspace הרצוי ב-ChatGPT, שיש לכם הרשאות בעלים או מנהלי מערכת ב-workspace ושהאפליקציה מופעלת. אם האפשרות בקרות בטיחות ואבטחה עדיין לא מופיעה, פנו לצוות שמטפל בחשבון שלכם ב-OpenAI או אל התמיכה של OpenAI. ציינו את תוכנית ה-workspace שלכם, את התפקיד שלכם ואת הבקרה שלא מצאתם.

לפני שמתחילים

• החליטו לאילו צוותים הארגון שלכם רוצה להתיר גישה ואילו צוותים לחסום.

• אספו את מזהי קבוצות Microsoft 365 שלהם.

• להחרגות לפי תוויות, השיגו את ה-GUID של כל תווית Microsoft Purview שברצונכם להחריג, כולל תוויות משנה.

• אם אתם מתכננים להחריג צוותים לפי תווית רגישות, ודאו שמנהל המערכת של Microsoft אישר את Group.Read.All ושמנהל המערכת של ChatGPT הפעיל את הפעולה המתאימה הנדרשת לקריאת תוויות הרגישות של הצוותים.

• בחרו חשבונות וערוצים לבדיקה שיאפשרו לוודא שהגישה פועלת כמתוכנן.

איתור ואימות של מזהי קבוצות Microsoft 365

המזהה של כל צוות זהה למזהה של קבוצת Microsoft 365 שעליה הוא מבוסס. השתמשו במזהה האובייקט של הקבוצה, ולא במזהה דייר, במזהה ערוץ, במזהה צ'אט קבוצתי או בשם תצוגה.

1. היכנסו למרכז הניהול של Microsoft Entra עבור הארגון שבבעלותו הצוות.

2. עברו אל Entra ID > קבוצות.

3. בחרו כל הקבוצות, ואז בחרו את קבוצת Microsoft 365 המשויכת לצוות.

4. פתחו את מאפיינים והעתיקו את מזהה האובייקט.

5. ודאו שבחרתם את הארגון ואת הקבוצה שעליה מבוסס הצוות לפני שמירת המזהה ב-ChatGPT. אם השמות אינם חד-משמעיים או שאין לכם גישה לקבוצה, בקשו ממנהל המערכת של Microsoft לאמת שזו הקבוצה הנכונה.

להוראות של Microsoft, ראו: ניהול קבוצות Microsoft Entra.

הגדרת הגישה לצוותים

1. פתחו את Microsoft Teams בהגדרות האפליקציות של ה-workspace שלכם.

2. פתחו את בקרות בטיחות ואבטחה.

3. תחת גישה לקבוצות Microsoft Teams, בחרו קבוצות מותרות או קבוצות חסומות.

4. הוסיפו את מזהי הקבוצות של הצוותים. לרשימה גדולה יותר, אפשר להעלות קובץ CSV.

5. בחרו שמירה.

6. פתחו שוב את ההגדרות וודאו שהמצב והרשימה נשמרו כראוי.

התרת הגישה לצוותים כוללת את הערוצים הקיימים והעתידיים שבבעלותם. חסימת צוותים חוסמת גם את הערוצים שבבעלותם. הגישה לערוצים משותפים נקבעת לפי הצוות שבבעלותו הם נמצאים.

אי אפשר להזין רשומות גם ברשימת הצוותים המותרים וגם ברשימת הצוותים החסומים. מחיקת רשומות הקבוצות האחרונות מסירה את ההגבלות שמטילות רשימות הקבוצות האלה; בקרות אחרות שהוגדרו והרשאות המשתמשים עדיין חלות.

החרגת צוותים לפי תווית רגישות

1. פתחו את בקרות בטיחות ואבטחה של Microsoft Teams.

2. תחת תוויות רגישות מוחרגות של Microsoft Teams, הוסיפו את ה-GUID של כל תווית שברצונכם להחריג.

3. בחרו שמירה.

הבקרה בודקת את התוויות שהוקצו לקבוצת Microsoft 365 שעליה מבוסס הצוות. התאמה להחרגה חוסמת את ערוצי הצוות, גם אם הגישה לצוות מותרת לפי שאר הכללים.

הוסיפו כל תווית במפורש, כולל תוויות משנה. רשימת החרגות ריקה אינה מוסיפה הגבלות לפי תוויות.

ניהול רשימת צוותים גדולה

השתמשו במזהי הקבוצות המקוריים של Microsoft 365. קובץ CSV מכיל מזהה קבוצה אחד בכל שורה, ואפשר לכלול בו כותרת group_id.

העלאת קבצים מוסיפה לטיוטה רשומות ללא כפילויות. בחרו שמירה כדי להחיל אותן. הורידו את הרשימה הנוכחית לפני ביצוע שינויים גורפים.

חיבור חשבון יכול להציג את שמות הצוותים הזמינים. מזהי הקבוצות ממשיכים לשמש כמזהים לצורך החלת המדיניות.

בדיקת התצורה

השתמשו בתוכן בדיקה שאינו רגיש. לבדיקות כתיבה, השתמשו בפריט בדיקה ובצעו שינוי שאינו מזיק.

1. ודאו שלחשבון הבדיקה יש גישה ישירה לכל ערוץ בדיקה ב-Microsoft Teams.

2. התחילו שיחה חדשה ב-ChatGPT ובקשו תוכן מצוות שהגישה אליו מותרת.

3. בקשו תוכן מצוות חסום או מצוות שאינו ברשימה, בהתאם למצב שבחרתם.

4. בדקו ערוץ שהצוות שאליו הוא שייך מסומן בתווית רגישות מוחרגת.

5. אם חברים משתמשים בפעולות כתיבה נתמכות בערוצים קיימים, בדקו יעדים שהכתיבה אליהם מותרת ויעדים שהכתיבה אליהם חסומה.

6. כללו הודעה ישירה בבדיקות אם מדיניות הארגון שלכם צריכה להתייחס גם לגישה לצ'אטים.

רענון ההגדרות שנשמרו והמטא-נתונים של Microsoft עשוי להימשך זמן מה. בדקו בקשות חדשות לגישה מותרת ולגישה חסומה לפני שתסתמכו על מדיניות מחמירה יותר.

אם תוכן מוחרג עדיין מופיע

בדקו אם התשובה התבססה על בקשה חדשה דרך Microsoft Teams. מידע שכבר נמצא בשיחה או בזיכרון אינו מעיד על כך שהאפליקציה אחזרה אותו שוב. אל תדביקו תוכן מוחרג בפרומפט הבדיקה.

פתחו שוב את בקרות בטיחות ואבטחה ובדקו את מצב הגישה לקבוצות, את מזהי הקבוצות ואת מזהי ה-GUID של התוויות המוחרגות שנשמרו. בדקו איזה צוות הוא הבעלים של הערוץ, גם כשמדובר בערוצים משותפים. בקרות הצוותים אינן חוסמות צ'אטים רגילים בין שני משתתפים, צ'אטים קבוצתיים או צ'אטים של פגישות.

אם בקשה חדשה דרך האפליקציה עדיין מאחזרת תוכן מוחרג, פנו לצוות שמטפל בחשבון שלכם ב-OpenAI או אל התמיכה של OpenAI. ציינו את ההגבלות הרלוונטיות שנשמרו, את מזהה הקבוצה של הצוות המדובר ואת מזהה הערוץ, את החשבון המחובר ואת ה-workspace, את שעת הבדיקה ואזור הזמן, ואת מה שקרה. צרפו מזהה בקשה אם הוא מוצג; אחרת, ציינו שהוא לא הוצג. אל תכללו את התוכן המוחרג עצמו.

הכרת המגבלות

• הגבלות על צוותים חלות על ערוצים שבבעלות צוותים. הן אינן מספקות הגדרה נפרדת להפעלה או להשבתה של הגישה להודעות ישירות או לצ'אטים קבוצתיים.

• החרגות לפי תוויות צוותים אינן סורקות בנפרד תוויות על הודעות בודדות או על קבצים מצורפים.

• הבקרות האלה על צוותים אינן חלות על הפעולות הנפרדות הקשורות לתמלולים ולהקלטות של פגישות. נהלו את הפעולות האלה בנפרד בהגדרות האפליקציה.

• כאשר אי אפשר לאמת את המידע הנדרש לגבי הצוות שבבעלותו הערוץ או לגבי התווית, הגישה הרלוונטית נחסמת.

• שינוי הבקרות האלה אינו מוחק תוכן שכבר אוחזר לשיחות ואינו מסיר זיכרונות שנשמרו. נהלו את השיחות ואת הזיכרון בנפרד. לאפשרויות הסרה, ראו: זיכרון ב-ChatGPT וגם מחיקת צ'אטים והעברתם לארכיון.

לחיבור Microsoft Teams ולסקירת הפעולות הזמינות, ראו: אפליקציית Microsoft Teams והגדרתה ב-ChatGPT.

שאלות נפוצות

האם התרת הגישה לצוות מעניקה גישה לכל חברי ה-workspace?

לא. הגישה לתוכן חייבת להיות מותרת הן לפי מדיניות ה-workspace והן לפי הרשאות Microsoft של המשתמש המחובר.

האם הגבלות על צוותים חוסמות הודעות ישירות או צ'אטים קבוצתיים?

הן אינן חוסמות צ'אטים רגילים בין שני משתתפים, צ'אטים קבוצתיים או צ'אטים של פגישות. גישה לקבוצות Microsoft Teams מתייחסת לקבוצת Microsoft 365 שעליה מבוסס צוות, ולא לצ'אט קבוצתי.

האם החרגות לפי תוויות חלות על צוותים ללא תווית?

צוות ללא תווית נשאר נגיש בכפוף לבקרות האחרות שהוגדרו ולהרשאות Microsoft של המשתמש.

האם החרגה לפי תווית יכולה לחסום צוות שהגישה אליו מותרת לפי שאר הכללים?

כן. התאמה להחרגה לפי תווית חוסמת את ערוצי הצוות, גם אם הצוות נמצא ברשימת הצוותים המותרים.

האם בחירות הסנכרון הקודמות שלי מגבילות את הגישה בזמן אמת דרך האפליקציה?

כדי לבדוק את הגישה בזמן אמת דרך האפליקציה, הסתמכו על המדיניות השמורה כעת תחת בקרות בטיחות ואבטחה. אל תסתמכו רק על בחירות סנכרון קודמות או על מצב האינדוקס. פתחו שוב את הבקרות, בדקו את ההגבלות שנשמרו ועדכנו אותן במידת הצורך. בחרו שמירה לאחר ביצוע השינויים, ואז בדקו גישה לתוכן מותר ולתוכן מוחרג באמצעות בקשות חדשות.