Áttekintés

A ChatGPT for Intune különálló iOS-alkalmazás azoknak a ChatGPT Enterprise-t használó szervezeteknek, amelyek a Microsoft Intune és a Microsoft Entra segítségével végzik a mobilalkalmazás-kezelést (MAM). Lehetővé teszi az informatikai csapatok számára, hogy a Microsoft alkalmazásvédelmi és feltételes hozzáférési szabályzatait a ChatGPT mobilos használatára is alkalmazzák.

Elérhetőség

• A ChatGPT for Intune iOS és iPadOS rendszeren érhető el, kizárólag Enterprise-fiókokhoz.

• A bejelentkezéshez kizárólag vállalati Microsoft-hitelesítés szükséges – a ChatGPT for Intune nem támogatja a személyes fiókokat.

• Rendszergazdai beállítás és szervezeti bevezetés szükséges az OpenAI-nál.

Mielőtt elkezdené

A ChatGPT for Intune használatához szervezeti bevezetés szükséges az OpenAI-nál. A bevezetés megkezdéséhez forduljon OpenAI-fiókigazgatójához, vagy lépjen kapcsolatba az OpenAI értékesítéssel.

Emellett ellenőrizze, hogy:

• Rendelkezik Microsoft Intune rendszergazdai hozzáféréssel és Microsoft Entra rendszergazdai hozzáféréssel.

• A tervezett felhasználók rendelkeznek a megfelelő Intune- és Microsoft Entra-licencekkel.

• A tervezett felhasználók hozzáférnek a megfelelő ChatGPT Enterprise-munkaterülethez.

• A Microsoft Authenticator elérhető a teszteszközökön, ha a bérlő brokerelt Microsoft-hitelesítést vagy Feltételes hozzáférést használ.

• Megosztotta Microsoft Entra-bérlőazonosítóját az OpenAI-jal.

Az alkalmazás adatainak áttekintése

A Microsoft Entra vállalati alkalmazás ellenőrzésekor és az Intune konfigurálásakor használja az alábbi adatokat:

Szükséges API-engedélyek

A ChatGPT iOS Intune vállalati alkalmazás ezeket a delegált engedélyeket használja:

• User.Read — Lehetővé teszi, hogy a Microsoft bejelentkezési folyamata beolvassa a bejelentkezett felhasználó alapvető profilját.

• DeviceManagementManagedApps.ReadWrite — Lehetővé teszi, hogy az alkalmazás regisztráljon a MAM-ban, és fogadja vagy érvényesítse a bejelentkezett kezelt felhasználóhoz rendelt alkalmazásvédelmi szabályzatot.

Rendszergazdai hozzájárulás

Előfordulhat, hogy az ügyfél Entra-rendszergazdáinak át kell tekinteniük a vállalati alkalmazást, és rendszergazdai hozzájárulást kell adniuk.

Ha a ChatGPT for Intune nem jelenik meg a Microsoft-keresésben, vizsgálja meg a legutóbbi bejelentkezési vagy jóváhagyási kísérleteket az Entra vagy az Intune rendszerben, hagyja jóvá az alkalmazást, majd hozza létre vagy célozza meg az Intune-szabályzatot a(z) com.openai.chat.intune iOS bundle-azonosító alapján.

A ChatGPT for Intune beállítása

1. Tegye elérhetővé a ChatGPT for Intune alkalmazást a tervezett iOS-felhasználók számára a szervezet szokásos alkalmazástelepítési folyamatán keresztül.

2. Győződjön meg arról, hogy a Microsoft Authenticator telepítve van és naprakész az iOS-teszteszközökön, ha a bérlő brokerelt Microsoft-hitelesítést vagy Feltételes hozzáférést használ.

3. Tekintse át a ChatGPT iOS Intune vállalati alkalmazást a Microsoft Entra rendszerben, és ha a rendszer kéri, adjon rendszergazdai hozzájárulást.

4. Hozzon létre Intune-alkalmazásvédelmi szabályzatot iOS és iPadOS rendszerhez.

   • Célozza meg a tervezett felhasználókat vagy csoportokat.

   • Vegye fel a ChatGPT for Intune iOS-alkalmazást.

   • Ha a ChatGPT for Intune nem jelenik meg a Microsoft-keresésben, adja hozzá egyéni iOS-alkalmazásként a(z) com.openai.chat.intune bundle-azonosítóval.

5. Győződjön meg arról, hogy a tervezett felhasználók az Intune-alkalmazásvédelmi szabályzat hatókörébe tartoznak.

6. Rendelje hozzá a szükséges Feltételes hozzáférési szabályzatokat, vagy ellenőrizze, hogy a tervezett teszteszközt, brokert és megfelelőségi állapotot engedélyezik-e a meglévő Feltételes hozzáférési szabályai.

7. Kérje meg a tesztfelhasználókat, hogy jelentkezzenek be, és ellenőrizzék a Microsoft-hitelesítést, a többfaktoros hitelesítést, a szabályzatregisztrációt, a munkaterületre érkezést és a szervezetük számára szükséges adatvesztés-megelőzési forgatókönyveket.

Alkalmazáskonfigurációs szabályzat

A minimális iOS-beállításhoz jelenleg nincs szükség alkalmazáskonfigurációs szabályzatra. Csak akkor használjon ilyet, ha szervezetének konkrét Intune alkalmazáskonfigurációs követelménye van.

A minimális iOS-beállításhoz jelenleg nem kell megadnia munkaterület-azonosítóhoz tartozó kezeltalkalmazás-konfigurációs kulcsot.

A végfelhasználók teendői

1. Telepítse a ChatGPT for Intune alkalmazást.

2. Szükség esetén telepítse a Microsoft Authenticator alkalmazást.

3. Válassza a Bejelentkezés Microsoft-fiókkal lehetőséget.

4. Végezze el a Microsoft-hitelesítést és a többfaktoros hitelesítést.

5. Ellenőrizze, hogy a várt vállalati környezetbe jutott-e.

6. Tesztelje a szabályzatok működését az informatikai csapat számára fontos konkrét helyzetekben.

A beállítás tesztelése

Kérje meg a tesztelő felhasználókat, hogy ellenőrizzék az alábbiakat:

• Telepíteni és megnyitni is tudják a ChatGPT for Intune alkalmazást.

• Ki tudják választani a Bejelentkezés Microsoft-fiókkal lehetőséget, el tudják végezni a Microsoft-hitelesítést, és teljesíteni tudják a többfaktoros hitelesítés és a feltételes hozzáférés követelményeit.

• Vonatkozik rájuk olyan Intune-alkalmazásvédelmi szabályzat, amely tartalmazza a com.openai.chat.intune azonosítót.

• A várt ChatGPT Enterprise-fiókba és munkaterületre jutnak.

• A hozzájuk rendelt alkalmazásvédelmi szabályzatok a várt módon érvényesülnek.

• Az adatvédelem jelenlegi működését a Microsoft Intune SDK alapértelmezett beállításai és a szervezet által hozzárendelt szabályzatok együttesen határozzák meg.

• Kérje meg a felhasználókat, hogy képernyőképekkel és időbélyegekkel jelezzék az összeomlásokat, a hitelesítési hurkokat, a hitelesítésközvetítő ismétlődő kéréseit, a nem megfelelő fiókba való belépést vagy a szabályzatregisztráció sikertelenségét.

• A szükséges adatvesztés-megelőzési funkciók az elvárt módon működnek: például a másolás és beillesztés korlátozása, a fájlátvitel szabályozása, a mentés másként funkció, a képernyőképek és képernyőfelvételek készítésének szabályozása, a hivatkozások megnyitása és a távoli törlés, amennyiben ezeket a Microsoft Intune és az alkalmazás támogatja.

Gyakori beállítási problémák

Hozzájárulási vagy jóváhagyási hibák

• Tekintse át a ChatGPT iOS Intune vállalati alkalmazást a Microsoft Entra rendszerben, és szükség esetén adjon rendszergazdai hozzájárulást.

• Ellenőrizze az érintett felhasználó és a(z) 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132 alkalmazásazonosító legutóbbi bejelentkezési vagy hozzájárulási kísérleteit.

A felhasználók rendelkeznek Intune-licenccel, de nem tudnak bejelentkezni

• Győződjön meg arról, hogy az érintett felhasználók hozzá vannak rendelve ahhoz az Intune-alkalmazásvédelmi szabályzathoz, amely tartalmazza a következőt: com.openai.chat.intune.

• Hagyjon időt a Microsoft-szabályzatok terjesztésére, majd kérje meg a felhasználókat, hogy az újrapróbálkozás előtt teljesen zárják be és nyissák meg újra az alkalmazást.

A bejelentkezés működik, de az alkalmazásvédelem nem érvényesül

• Ha brokerelt Microsoft-hitelesítés várható, győződjön meg arról, hogy a Microsoft Authenticator telepítve van és naprakész.

• Győződjön meg arról, hogy a megfelelő Intune-alkalmazásvédelmi szabályzat vonatkozik az érintett felhasználókra.

• Győződjön meg arról, hogy a szabályzat tartalmazza a ChatGPT for Intune iOS bundle-azonosítóját: com.openai.chat.intune.

• Győződjön meg arról, hogy a felhasználók a ChatGPT for Intune alkalmazást tesztelik, nem a standard ChatGPT iOS-alkalmazást.

Blokkolva nem kezelt vagy nem megfelelő eszközön

• Kérdezze meg a Microsoft-rendszergazdát, hogy a hozzárendelt Feltételes hozzáférési vagy Intune-szabályzatok engedélyezik-e a nem kezelt iOS-eszközöket.

• Ha a szabályzata eszközregisztrációt vagy kezelt eszköz megfelelőségét írja elő, a személyes, nem kezelt eszközön végzett tesztelés akkor is sikertelen lehet, ha a ChatGPT for Intune megfelelően van konfigurálva.

Ismétlődő Microsoft broker-kérés vagy többfaktoros hitelesítési / Feltételes hozzáférési ciklus

• Telepítse vagy frissítse a Microsoft Authenticatort.

• Győződjön meg arról, hogy a felhasználó a ChatGPT for Intune alkalmazáson kívül is teljesíteni tudja a szervezet többfaktoros hitelesítési és Feltételes hozzáférési követelményeit.

• Kérje meg a Microsoft-rendszergazdát, hogy ellenőrizze az Entra bejelentkezési naplóit az érintett felhasználó és a ChatGPT iOS Intune alkalmazás esetében.

Helytelen munkaterületre vagy fiókba kerülés

• Ha a felhasználók bejelentkezés után helytelen munkaterületre vagy fiókba kerülnek, lépjen kapcsolatba az OpenAI támogatással az érintett felhasználó e-mail-címével, Microsoft Entra-bérlőazonosítójával, a várt munkaterülettel és a hozzávetőleges időbélyeggel, időzónával együtt.

További megjegyzések rendszergazdáknak

• A ChatGPT for Intune különálló iOS-alkalmazás, nem azonos az Apple iOS App Store-ban elérhető szokásos ChatGPT alkalmazással. Miután elvégezte a cikkben ismertetett rendszergazdai beállításokat, a végfelhasználóknak a ChatGPT for Intune alkalmazást kell letölteniük és használniuk, nem pedig a szokásos ChatGPT alkalmazást.

• Az Intune-licenc önmagában nem elegendő. A felhasználókra a megfelelő Intune-alkalmazásvédelmi szabályzatnak is vonatkoznia kell.

• A ChatGPT for Intune kizárólag a vállalati Microsoft-hitelesítést támogatja, személyes fiókokkal nem használható.

• Az alkalmazásvédelem működése a szervezet által hozzárendelt szabályzatoktól, valamint a Microsoft Intune és az alkalmazás által támogatott védelmi funkcióktól függ. A széles körű bevezetés előtt tesztelje a szervezet számára szükséges konkrét használati eseteket.

További segítség

Kérdéseivel forduljon OpenAI-ügyfélkapcsolati vezetőjéhez vagy az OpenAI értékesítési csapatához. Az ügyfélszolgálattal is felveheti a kapcsolatot. A hibaelhárítást segíti, ha részletesen leírja a problémát, és megadja a fontos adatokat, köztük az alábbiak közül azokat, amelyek az adott esetben relevánsak:

• az érintett felhasználó e-mail-címe

• ChatGPT-munkaterület

• Microsoft Entra-bérlőazonosító

• hozzávetőleges időpont az időzónával együtt

• iOS-verzió

• a ChatGPT for Intune buildszáma vagy verziója

• képernyőkép a hibáról

• telepítve van-e a Microsoft Authenticator

• az eszköz regisztrált, felügyelt vagy nem felügyelt-e

• és hozzá van-e rendelve a felhasználó a kívánt Intune-alkalmazásvédelmi szabályzathoz.