Pregled

ChatGPT for Intune zasebna je iOS aplikacija za organizacije ChatGPT Enterprise koje upravljaju mobilnim pristupom (MAM) putem Microsoft Intune i Microsoft Entra. IT timovima omogućuje primjenu Microsoftovih pravila zaštite aplikacija i pravila uvjetnog pristupa na mobilno iskustvo upotrebe ChatGPT-a.

Dostupnost

• ChatGPT for Intune dostupan je za iOS i iPadOS, samo za Enterprise račune.

• Za prijavu je potrebna isključivo poslovna Microsoft autentifikacija — ChatGPT for Intune ne podržava osobne račune.

• Potrebno je administratorsko postavljanje i uključivanje organizacije s tvrtkom OpenAI.

Prije početka

ChatGPT for Intune zahtijeva organizacijsko uključivanje s OpenAI-jem. Da biste započeli uključivanje, obratite se svojem voditelju računa OpenAI ili kontaktirajte prodajni tim OpenAI.

Osim toga, provjerite sljedeće:

• Imate administratorski pristup za Microsoft Intune i Microsoft Entra.

• Predviđeni korisnici imaju odgovarajuće licence za Intune i Microsoft Entra.

• Predviđeni korisnici mogu pristupiti relevantnom radnom prostoru ChatGPT Enterprise.

• Microsoft Authenticator dostupan je na testnim uređajima ako vaš klijent upotrebljava posredovanu Microsoft autentifikaciju ili uvjetni pristup.

• Podijelili ste ID svojeg Microsoft Entra klijenta s tvrtkom OpenAI.

Pregledajte pojedinosti aplikacije

Upotrijebite ove pojedinosti pri pregledu poslovne aplikacije Microsoft Entra i konfiguriranju Intunea:

Potrebne API dozvole

Poslovna aplikacija ChatGPT iOS Intune upotrebljava ove delegirane dozvole:

• User.Read — Omogućuje Microsoftovu tijeku prijave čitanje osnovnog profila prijavljenog korisnika.

• DeviceManagementManagedApps.ReadWrite — Omogućuje aplikaciji registraciju u MAM i primanje ili provođenje dodijeljenog pravila zaštite aplikacije za prijavljenog upravljanog korisnika.

Administratorska suglasnost

Administratori Entra kod klijenta možda će morati pregledati poslovnu aplikaciju i dodijeliti administratorsku suglasnost.

Ako se ChatGPT for Intune ne pojavljuje u Microsoftovu pretraživanju, pregledajte nedavne pokušaje prijave ili odobrenja u Entra ili Intuneu, odobrite aplikaciju, a zatim izradite ili usmjerite pravilo Intune oko ID-a iOS paketa com.openai.chat.intune.

Postavite ChatGPT for Intune

1. Učinite ChatGPT for Intune dostupnim predviđenim korisnicima iOS-a putem uobičajenog postupka implementacije aplikacija u vašoj organizaciji.

2. Provjerite je li Microsoft Authenticator instaliran i ažuriran na testnim iOS uređajima ako vaš klijent upotrebljava posredovanu Microsoft autentifikaciju ili uvjetni pristup.

3. Pregledajte poslovnu aplikaciju ChatGPT iOS Intune u Microsoft Entra i dodijelite administratorsku suglasnost ako se to zatraži.

4. Izradite Intune App Protection Policy za iOS i iPadOS.

   • Usmjerite ga na predviđene korisnike ili grupe.

   • Uključite iOS aplikaciju ChatGPT for Intune.

   • Ako se ChatGPT for Intune ne pojavljuje u Microsoftovu pretraživanju, dodajte ga kao prilagođenu iOS aplikaciju s ID-om paketa com.openai.chat.intune.

5. Potvrdite da su predviđeni korisnici u opsegu za Intune App Protection Policy.

6. Dodijelite sva potrebna pravila uvjetnog pristupa ili potvrdite da su predviđeni testni uređaj, posrednik i stanje usklađenosti dopušteni vašim postojećim pravilima uvjetnog pristupa.

7. Neka se testni korisnici prijave i potvrde Microsoft autentifikaciju, višefaktorsku autentifikaciju, registraciju pravila, dolazak u radni prostor i scenarije sprječavanja gubitka podataka koje vaša organizacija treba.

Pravilo konfiguracije aplikacije

Pravilo konfiguracije aplikacije danas nije potrebno za minimalno postavljanje iOS-a. Upotrijebite ga samo ako vaša organizacija ima specifičan zahtjev za konfiguraciju aplikacije u Intuneu.

Danas ne morate navesti ključ konfiguracije upravljane aplikacije za ID radnog prostora za minimalno postavljanje iOS-a.

Što krajnji korisnici trebaju učiniti

• Instalirajte ChatGPT for Intune.

• Po potrebi instalirajte Microsoft Authenticator.

• Odaberite prijavu putem Microsofta.

• Dovršite Microsoft autentifikaciju i višefaktorsku autentifikaciju.

• Potvrdite da dolazite u očekivano poslovno okruženje.

• Provjerite specifične scenarije pravila koji su važni vašem IT timu.

Testirajte postavljanje

Zatražite od testnih korisnika da potvrde sljedeće:

• Mogu instalirati i otvoriti ChatGPT for Intune.

• Mogu odabrati prijavu putem Microsofta, dovršiti Microsoft autentifikaciju i zadovoljiti zahtjeve višefaktorske autentifikacije i uvjetnog pristupa.

• Obuhvaćeni su pravilom Intune App Protection Policy koje uključuje com.openai.chat.intune.

• Dolaze u očekivani račun i radni prostor ChatGPT Enterprise.

• Dodijeljena pravila zaštite aplikacija primjenjuju se prema očekivanjima.

• Trenutačno ponašanje zaštite podataka proizlazi iz zadanih postavki Microsoft Intune SDK-a i dodijeljenih pravila vaše organizacije.

• Zatražite od korisnika da prijave rušenja, petlje autentifikacije, ponovljene upite posrednika, otvaranje pogrešnog računa ili neuspjehe registracije pravila, uz snimke zaslona i vremenske oznake.

• Vaši potrebni scenariji sprječavanja gubitka podataka ponašaju se prema očekivanjima, kao što su ograničenja kopiranja i lijepljenja, kontrole prijenosa datoteka, ponašanje „Spremi kao”, kontrole snimki zaslona ili snimanja zaslona, otvaranje veza i ponašanje daljinskog brisanja gdje ih podržavaju Microsoft Intune i aplikacija.

Uobičajeni problemi s postavljanjem

Pogreške suglasnosti ili odobrenja

• Pregledajte poslovnu aplikaciju ChatGPT iOS Intune u Microsoft Entra i po potrebi dodijelite administratorsku suglasnost.

• Provjerite nedavne pokušaje prijave ili davanja suglasnosti za pogođenog korisnika i ID aplikacije 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Korisnici imaju licence za Intune, ali se ne mogu prijaviti

• Potvrdite da su pogođeni korisnici dodijeljeni pravilu Intune App Protection Policy koje uključuje com.openai.chat.intune.

• Pričekajte da se Microsoftova pravila propagiraju, a zatim neka korisnici potpuno zatvore i ponovno otvore aplikaciju prije ponovnog pokušaja.

Prijava funkcionira, ali se zaštita aplikacije ne primjenjuje

• Potvrdite da je Microsoft Authenticator instaliran i ažuriran ako se očekuje posredovana Microsoft autentifikacija.

• Potvrdite da su pogođeni korisnici obuhvaćeni ispravnim pravilom Intune App Protection Policy.

• Potvrdite da pravilo uključuje ID iOS paketa za ChatGPT for Intune com.openai.chat.intune.

• Potvrdite da korisnici testiraju ChatGPT for Intune, a ne standardnu aplikaciju ChatGPT za iOS.

Blokirano na neupravljanom ili neusklađenom uređaju

• Pitajte svojeg Microsoft administratora jesu li neupravljani iOS uređaji dopušteni za dodijeljena pravila uvjetnog pristupa ili Intune pravila.

• Ako vaše pravilo zahtijeva registraciju uređaja ili usklađenost upravljanog uređaja, testiranje na osobnom neupravljanom uređaju može ne uspjeti čak i ako je ChatGPT for Intune ispravno konfiguriran.

Ponovljeni Microsoftov upit posrednika ili petlja višefaktorske autentifikacije / uvjetnog pristupa

• Instalirajte ili ažurirajte Microsoft Authenticator.

• Potvrdite da korisnik može zadovoljiti zahtjeve organizacije za višefaktorsku autentifikaciju i uvjetni pristup izvan aplikacije ChatGPT for Intune.

• Zatražite od Microsoft administratora da provjeri Entra zapisnike prijave za pogođenog korisnika i aplikaciju ChatGPT iOS Intune.

Otvaranje pogrešnog radnog prostora ili računa

• Ako korisnici nakon prijave dođu u pogrešan radni prostor ili račun, obratite se podršci OpenAI s e-adresom pogođenog korisnika, ID-om Microsoft Entra klijenta, očekivanim radnim prostorom i približnom vremenskom oznakom s vremenskom zonom.

Dodatne napomene za administratore

• ChatGPT for Intune zasebna je iOS aplikacija u odnosu na standardnu aplikaciju ChatGPT dostupnu u Appleovoj trgovini iOS App Store — nakon što dovršite smjernice za administratorsko postavljanje navedene u ovom članku, krajnji korisnici moraju preuzeti i upotrebljavati aplikaciju ChatGPT for Intune, a ne standardnu aplikaciju ChatGPT.

• Sama licenca za Intune nije dovoljna. Korisnici također moraju biti obuhvaćeni relevantnim pravilom Intune App Protection Policy.

• ChatGPT for Intune podržava samo poslovnu Microsoft autentifikaciju i ne podržava osobne račune.

• Ponašanje zaštite aplikacije ovisi o pravilima koja dodijeli vaša organizacija i kontrolama koje podržavaju Microsoft Intune i aplikacija. Provjerite specifične scenarije koji su potrebni vašoj organizaciji prije šireg uvođenja.

Trebate dodatnu pomoć?

S pitanjima se obratite svojem voditelju računa OpenAI ili kontaktirajte prodajni tim OpenAI. Možete se i obratiti podršci. Korisno je navesti detaljan opis problema i važne podatke koji mogu pomoći pri otklanjanju poteškoća, uključujući bilo koje relevantne podatke u nastavku:

• e-adresu pogođenog korisnika

• ChatGPT radni prostor

• ID Microsoft Entra klijenta

• približnu vremensku oznaku s vremenskom zonom

• verziju iOS-a

• međuverziju ili verziju aplikacije ChatGPT for Intune

• snimku zaslona pogreške

• je li Microsoft Authenticator instaliran

• je li uređaj registriran, upravljan ili neupravljan

• i je li korisnik dodijeljen predviđenom pravilu Intune App Protection Policy.