Pregled

ChatGPT za Intune zasebna je aplikacija za iOS namijenjena organizacijama koje upotrebljavaju ChatGPT Enterprise i upravljaju mobilnim aplikacijama (MAM) putem servisa Microsoft Intune i Microsoft Entra. IT timovima omogućuje primjenu Microsoftovih pravilnika o zaštiti aplikacija i uvjetnom pristupu na mobilnu aplikaciju ChatGPT.

Dostupnost

• ChatGPT for Intune dostupan je za iOS i iPadOS, samo za Enterprise račune.

• Za prijavu je potrebna isključivo poslovna Microsoft autentifikacija — ChatGPT for Intune ne podržava osobne račune.

• Potrebno je administratorsko postavljanje i uključivanje organizacije s tvrtkom OpenAI.

Prije početka

ChatGPT for Intune zahtijeva organizacijsko uključivanje s OpenAI-jem. Da biste započeli uključivanje, obratite se svojem voditelju računa OpenAI ili kontaktirajte prodajni tim OpenAI.

Osim toga, provjerite sljedeće:

• Imate administratorski pristup za Microsoft Intune i Microsoft Entra.

• Predviđeni korisnici imaju odgovarajuće licence za Intune i Microsoft Entra.

• Predviđeni korisnici mogu pristupiti relevantnom radnom prostoru ChatGPT Enterprise.

• Microsoft Authenticator dostupan je na testnim uređajima ako vaš klijent upotrebljava posredovanu Microsoft autentifikaciju ili uvjetni pristup.

• Podijelili ste ID svojeg Microsoft Entra klijenta s tvrtkom OpenAI.

Pregledajte pojedinosti o aplikaciji

Upotrijebite ove podatke pri pregledu poslovne aplikacije u servisu Microsoft Entra i konfiguriranju servisa Intune:

Potrebne API dozvole

Poslovna aplikacija ChatGPT iOS Intune upotrebljava ove delegirane dozvole:

• User.Read — Omogućuje Microsoftovu tijeku prijave čitanje osnovnog profila prijavljenog korisnika.

• DeviceManagementManagedApps.ReadWrite — Omogućuje aplikaciji registraciju u MAM i primanje ili provođenje dodijeljenog pravila zaštite aplikacije za prijavljenog upravljanog korisnika.

Administratorska suglasnost

Administratori Entra kod klijenta možda će morati pregledati poslovnu aplikaciju i dodijeliti administratorsku suglasnost.

Ako se ChatGPT for Intune ne pojavljuje u Microsoftovu pretraživanju, pregledajte nedavne pokušaje prijave ili odobrenja u Entra ili Intuneu, odobrite aplikaciju, a zatim izradite ili usmjerite pravilo Intune oko ID-a iOS paketa com.openai.chat.intune.

Postavite ChatGPT for Intune

1. Učinite ChatGPT for Intune dostupnim predviđenim korisnicima iOS-a putem uobičajenog postupka implementacije aplikacija u vašoj organizaciji.

2. Provjerite je li Microsoft Authenticator instaliran i ažuriran na testnim iOS uređajima ako vaš klijent upotrebljava posredovanu Microsoft autentifikaciju ili uvjetni pristup.

3. Pregledajte poslovnu aplikaciju ChatGPT iOS Intune u Microsoft Entra i dodijelite administratorsku suglasnost ako se to zatraži.

4. Izradite Intune App Protection Policy za iOS i iPadOS.

   • Usmjerite ga na predviđene korisnike ili grupe.

   • Uključite iOS aplikaciju ChatGPT for Intune.

   • Ako se ChatGPT for Intune ne pojavljuje u Microsoftovu pretraživanju, dodajte ga kao prilagođenu iOS aplikaciju s ID-om paketa com.openai.chat.intune.

5. Potvrdite da su predviđeni korisnici u opsegu za Intune App Protection Policy.

6. Dodijelite sva potrebna pravila uvjetnog pristupa ili potvrdite da su predviđeni testni uređaj, posrednik i stanje usklađenosti dopušteni vašim postojećim pravilima uvjetnog pristupa.

7. Neka se testni korisnici prijave i potvrde Microsoft autentifikaciju, višefaktorsku autentifikaciju, registraciju pravila, dolazak u radni prostor i scenarije sprječavanja gubitka podataka koje vaša organizacija treba.

Pravilo konfiguracije aplikacije

Pravilo konfiguracije aplikacije danas nije potrebno za minimalno postavljanje iOS-a. Upotrijebite ga samo ako vaša organizacija ima specifičan zahtjev za konfiguraciju aplikacije u Intuneu.

Danas ne morate navesti ključ konfiguracije upravljane aplikacije za ID radnog prostora za minimalno postavljanje iOS-a.

Što krajnji korisnici trebaju učiniti

1. Instalirajte ChatGPT za Intune.

2. Po potrebi instalirajte Microsoft Authenticator.

3. Odaberite Prijava putem Microsofta.

4. Dovršite Microsoftovu autentifikaciju i višefaktorsku autentifikaciju.

5. Provjerite jeste li nakon prijave pristupili očekivanom poslovnom okruženju.

6. Provjerite konkretne scenarije primjene pravilnika koji su važni vašem IT timu.

Testirajte postavke

Zamolite korisnike koji sudjeluju u testiranju da provjere sljedeće:

• Mogu instalirati i otvoriti ChatGPT za Intune.

• Mogu odabrati Prijava putem Microsofta, dovršiti Microsoftovu autentifikaciju i ispuniti zahtjeve za višefaktorsku autentifikaciju i uvjetni pristup.

• Na njih se primjenjuje pravilnik o zaštiti aplikacija u servisu Intune koji uključuje com.openai.chat.intune.

• Nakon prijave pristupaju očekivanom računu i radnom prostoru u usluzi ChatGPT Enterprise.

• Dodijeljeni pravilnici o zaštiti aplikacija primjenjuju se prema očekivanjima.

• Trenutačni način zaštite podataka određen je zadanim postavkama SDK-a za Microsoft Intune i pravilnicima koje je dodijelila vaša organizacija.

• Zamolite korisnike da prijave rušenja aplikacije, petlje autentifikacije, ponavljajuće zahtjeve posredničke aplikacije, pristup pogrešnom računu ili neuspješno uključivanje u pravilnike te prilože snimke zaslona i vremenske oznake.

• Potrebni scenariji sprječavanja gubitka podataka funkcioniraju prema očekivanjima, primjerice ograničenja kopiranja i lijepljenja, kontrole prijenosa datoteka, spremanje pod drugim nazivom, kontrole snimanja zaslona, otvaranje poveznica i daljinsko brisanje, ondje gdje ih podržavaju Microsoft Intune i aplikacija.

Česti problemi pri postavljanju

Pogreške suglasnosti ili odobrenja

• Pregledajte poslovnu aplikaciju ChatGPT iOS Intune u Microsoft Entra i po potrebi dodijelite administratorsku suglasnost.

• Provjerite nedavne pokušaje prijave ili davanja suglasnosti za pogođenog korisnika i ID aplikacije 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Korisnici imaju licence za Intune, ali se ne mogu prijaviti

• Potvrdite da su pogođeni korisnici dodijeljeni pravilu Intune App Protection Policy koje uključuje com.openai.chat.intune.

• Pričekajte da se Microsoftova pravila propagiraju, a zatim neka korisnici potpuno zatvore i ponovno otvore aplikaciju prije ponovnog pokušaja.

Prijava funkcionira, ali se zaštita aplikacije ne primjenjuje

• Potvrdite da je Microsoft Authenticator instaliran i ažuriran ako se očekuje posredovana Microsoft autentifikacija.

• Potvrdite da su pogođeni korisnici obuhvaćeni ispravnim pravilom Intune App Protection Policy.

• Potvrdite da pravilo uključuje ID iOS paketa za ChatGPT for Intune com.openai.chat.intune.

• Potvrdite da korisnici testiraju ChatGPT for Intune, a ne standardnu aplikaciju ChatGPT za iOS.

Blokirano na neupravljanom ili neusklađenom uređaju

• Pitajte svojeg Microsoft administratora jesu li neupravljani iOS uređaji dopušteni za dodijeljena pravila uvjetnog pristupa ili Intune pravila.

• Ako vaše pravilo zahtijeva registraciju uređaja ili usklađenost upravljanog uređaja, testiranje na osobnom neupravljanom uređaju može ne uspjeti čak i ako je ChatGPT for Intune ispravno konfiguriran.

Ponovljeni Microsoftov upit posrednika ili petlja višefaktorske autentifikacije / uvjetnog pristupa

• Instalirajte ili ažurirajte Microsoft Authenticator.

• Potvrdite da korisnik može zadovoljiti zahtjeve organizacije za višefaktorsku autentifikaciju i uvjetni pristup izvan aplikacije ChatGPT for Intune.

• Zatražite od Microsoft administratora da provjeri Entra zapisnike prijave za pogođenog korisnika i aplikaciju ChatGPT iOS Intune.

Otvaranje pogrešnog radnog prostora ili računa

• Ako korisnici nakon prijave dođu u pogrešan radni prostor ili račun, obratite se podršci OpenAI s e-adresom pogođenog korisnika, ID-om Microsoft Entra klijenta, očekivanim radnim prostorom i približnom vremenskom oznakom s vremenskom zonom.

Dodatne napomene za administratore

• ChatGPT za Intune zasebna je aplikacija za iOS, odvojena od standardne aplikacije ChatGPT dostupne u Appleovoj trgovini App Store za iOS. Nakon što dovršite administratorsko postavljanje prema uputama u ovom članku, krajnji korisnici moraju preuzeti i upotrebljavati aplikaciju ChatGPT za Intune, a ne standardnu aplikaciju ChatGPT.

• Sama licenca za Intune nije dovoljna. Na korisnike se mora primjenjivati i odgovarajući pravilnik o zaštiti aplikacija u servisu Intune.

• ChatGPT za Intune podržava samo autentifikaciju putem poslovnih Microsoftovih računa, a ne i osobne račune.

• Način zaštite aplikacije ovisi o pravilnicima koje dodjeljuje vaša organizacija i kontrolama koje podržavaju Microsoft Intune i aplikacija. Prije šireg uvođenja provjerite konkretne scenarije koji su potrebni vašoj organizaciji.

Zatražite dodatnu pomoć

Ako imate pitanja, obratite se svojem voditelju računa u tvrtki OpenAI ili kontaktirajte prodajni tim tvrtke OpenAI. Možete i kontaktirati podršku. Korisno je navesti detaljan opis problema i važne podatke koji mogu pomoći u njegovu rješavanju, uključujući relevantne informacije s popisa u nastavku:

• e-adresu korisnika kod kojeg se problem pojavljuje

• radni prostor u usluzi ChatGPT

• ID klijenta u servisu Microsoft Entra

• približnu vremensku oznaku s vremenskom zonom

• verziju iOS-a

• broj međuverzije ili verziju aplikacije ChatGPT za Intune

• snimku zaslona s pogreškom

• je li instaliran Microsoft Authenticator

• je li uređaj upisan u sustav upravljanja te upravlja li se njime

• i je li korisniku dodijeljen predviđeni pravilnik o zaštiti aplikacija u servisu Intune.