Áttekintés

A ChatGPT for Intune egy külön iOS-alkalmazás olyan ChatGPT Enterprise-szervezetek számára, amelyek a mobilalkalmazás-kezelést (MAM) a Microsoft Intune és a Microsoft Entra segítségével végzik. Lehetővé teszi az informatikai csapatoknak, hogy Microsoft-alkalmazásvédelmi szabályzatokat és Feltételes hozzáférési szabályzatokat alkalmazzanak a ChatGPT mobilos élményére.

Elérhetőség

• A ChatGPT for Intune iOS és iPadOS rendszeren érhető el, kizárólag Enterprise-fiókokhoz.

• A bejelentkezéshez kizárólag vállalati Microsoft-hitelesítés szükséges – a ChatGPT for Intune nem támogatja a személyes fiókokat.

• Rendszergazdai beállítás és szervezeti bevezetés szükséges az OpenAI-nál.

Mielőtt elkezdené

A ChatGPT for Intune használatához szervezeti bevezetés szükséges az OpenAI-nál. A bevezetés megkezdéséhez forduljon OpenAI-fiókigazgatójához, vagy lépjen kapcsolatba az OpenAI értékesítéssel.

Emellett ellenőrizze, hogy:

• Rendelkezik Microsoft Intune rendszergazdai hozzáféréssel és Microsoft Entra rendszergazdai hozzáféréssel.

• A tervezett felhasználók rendelkeznek a megfelelő Intune- és Microsoft Entra-licencekkel.

• A tervezett felhasználók hozzáférnek a megfelelő ChatGPT Enterprise-munkaterülethez.

• A Microsoft Authenticator elérhető a teszteszközökön, ha a bérlő brokerelt Microsoft-hitelesítést vagy Feltételes hozzáférést használ.

• Megosztotta Microsoft Entra-bérlőazonosítóját az OpenAI-jal.

Az alkalmazás részleteinek áttekintése

Ezeket az adatokat használja a Microsoft Entra vállalati alkalmazás áttekintésekor és az Intune konfigurálásakor:

Szükséges API-engedélyek

A ChatGPT iOS Intune vállalati alkalmazás ezeket a delegált engedélyeket használja:

• User.Read — Lehetővé teszi, hogy a Microsoft bejelentkezési folyamata beolvassa a bejelentkezett felhasználó alapvető profilját.

• DeviceManagementManagedApps.ReadWrite — Lehetővé teszi, hogy az alkalmazás regisztráljon a MAM-ban, és fogadja vagy érvényesítse a bejelentkezett kezelt felhasználóhoz rendelt alkalmazásvédelmi szabályzatot.

Rendszergazdai hozzájárulás

Előfordulhat, hogy az ügyfél Entra-rendszergazdáinak át kell tekinteniük a vállalati alkalmazást, és rendszergazdai hozzájárulást kell adniuk.

Ha a ChatGPT for Intune nem jelenik meg a Microsoft-keresésben, vizsgálja meg a legutóbbi bejelentkezési vagy jóváhagyási kísérleteket az Entra vagy az Intune rendszerben, hagyja jóvá az alkalmazást, majd hozza létre vagy célozza meg az Intune-szabályzatot a(z) com.openai.chat.intune iOS bundle-azonosító alapján.

A ChatGPT for Intune beállítása

1. Tegye elérhetővé a ChatGPT for Intune alkalmazást a tervezett iOS-felhasználók számára a szervezet szokásos alkalmazástelepítési folyamatán keresztül.

2. Győződjön meg arról, hogy a Microsoft Authenticator telepítve van és naprakész az iOS-teszteszközökön, ha a bérlő brokerelt Microsoft-hitelesítést vagy Feltételes hozzáférést használ.

3. Tekintse át a ChatGPT iOS Intune vállalati alkalmazást a Microsoft Entra rendszerben, és ha a rendszer kéri, adjon rendszergazdai hozzájárulást.

4. Hozzon létre Intune-alkalmazásvédelmi szabályzatot iOS és iPadOS rendszerhez.

   • Célozza meg a tervezett felhasználókat vagy csoportokat.

   • Vegye fel a ChatGPT for Intune iOS-alkalmazást.

   • Ha a ChatGPT for Intune nem jelenik meg a Microsoft-keresésben, adja hozzá egyéni iOS-alkalmazásként a(z) com.openai.chat.intune bundle-azonosítóval.

5. Győződjön meg arról, hogy a tervezett felhasználók az Intune-alkalmazásvédelmi szabályzat hatókörébe tartoznak.

6. Rendelje hozzá a szükséges Feltételes hozzáférési szabályzatokat, vagy ellenőrizze, hogy a tervezett teszteszközt, brokert és megfelelőségi állapotot engedélyezik-e a meglévő Feltételes hozzáférési szabályai.

7. Kérje meg a tesztfelhasználókat, hogy jelentkezzenek be, és ellenőrizzék a Microsoft-hitelesítést, a többfaktoros hitelesítést, a szabályzatregisztrációt, a munkaterületre érkezést és a szervezetük számára szükséges adatvesztés-megelőzési forgatókönyveket.

Alkalmazáskonfigurációs szabályzat

A minimális iOS-beállításhoz jelenleg nincs szükség alkalmazáskonfigurációs szabályzatra. Csak akkor használjon ilyet, ha szervezetének konkrét Intune alkalmazáskonfigurációs követelménye van.

A minimális iOS-beállításhoz jelenleg nem kell megadnia munkaterület-azonosítóhoz tartozó kezeltalkalmazás-konfigurációs kulcsot.

Mit tegyenek a végfelhasználók

• Telepítsék a ChatGPT for Intune alkalmazást.

• Szükség esetén telepítsék a Microsoft Authenticatort.

• Válasszák a Bejelentkezés Microsofttal lehetőséget.

• Végezzék el a Microsoft-hitelesítést és a többfaktoros hitelesítést.

• Erősítsék meg, hogy a várt vállalati környezetbe kerülnek.

• Ellenőrizzék azokat a konkrét szabályzati forgatókönyveket, amelyek fontosak az informatikai csapatuknak.

A beállítás tesztelése

Kérje meg a tesztfelhasználókat a következők ellenőrzésére:

• Telepíteni és megnyitni tudják a ChatGPT for Intune alkalmazást.

• Ki tudják választani a Bejelentkezés Microsofttal lehetőséget, el tudják végezni a Microsoft-hitelesítést, és teljesíteni tudják a többfaktoros hitelesítés és a Feltételes hozzáférés követelményeit.

• Olyan Intune-alkalmazásvédelmi szabályzat vonatkozik rájuk, amely tartalmazza a következőt: com.openai.chat.intune.

• A várt ChatGPT Enterprise-fiókba és munkaterületre kerülnek.

• A hozzárendelt alkalmazásvédelmi szabályzatok a vártnak megfelelően érvényesülnek.

• Az aktuális adatvédelmi működést a Microsoft Intune SDK alapértelmezései és a szervezet hozzárendelt szabályzatai határozzák meg.

• Kérje meg a felhasználókat, hogy képernyőképekkel és időbélyegekkel jelentsék az összeomlásokat, a hitelesítési ciklusokat, az ismétlődő broker-kéréseket, a helytelen fiókba kerülést vagy a szabályzatregisztrációs hibákat.

• Az Önök által megkövetelt adatvesztés-megelőzési forgatókönyvek a vártnak megfelelően működnek, például a másolási és beillesztési korlátozások, a fájlátviteli vezérlők, a mentés másként működése, a képernyőkép- vagy képernyőrögzítési vezérlők, a hivatkozásmegnyitás és a távoli törlés ott, ahol a Microsoft Intune és az alkalmazás támogatja.

Gyakori beállítási problémák

Hozzájárulási vagy jóváhagyási hibák

• Tekintse át a ChatGPT iOS Intune vállalati alkalmazást a Microsoft Entra rendszerben, és szükség esetén adjon rendszergazdai hozzájárulást.

• Ellenőrizze az érintett felhasználó és a(z) 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132 alkalmazásazonosító legutóbbi bejelentkezési vagy hozzájárulási kísérleteit.

A felhasználók rendelkeznek Intune-licenccel, de nem tudnak bejelentkezni

• Győződjön meg arról, hogy az érintett felhasználók hozzá vannak rendelve ahhoz az Intune-alkalmazásvédelmi szabályzathoz, amely tartalmazza a következőt: com.openai.chat.intune.

• Hagyjon időt a Microsoft-szabályzatok terjesztésére, majd kérje meg a felhasználókat, hogy az újrapróbálkozás előtt teljesen zárják be és nyissák meg újra az alkalmazást.

A bejelentkezés működik, de az alkalmazásvédelem nem érvényesül

• Ha brokerelt Microsoft-hitelesítés várható, győződjön meg arról, hogy a Microsoft Authenticator telepítve van és naprakész.

• Győződjön meg arról, hogy a megfelelő Intune-alkalmazásvédelmi szabályzat vonatkozik az érintett felhasználókra.

• Győződjön meg arról, hogy a szabályzat tartalmazza a ChatGPT for Intune iOS bundle-azonosítóját: com.openai.chat.intune.

• Győződjön meg arról, hogy a felhasználók a ChatGPT for Intune alkalmazást tesztelik, nem a standard ChatGPT iOS-alkalmazást.

Blokkolva nem kezelt vagy nem megfelelő eszközön

• Kérdezze meg a Microsoft-rendszergazdát, hogy a hozzárendelt Feltételes hozzáférési vagy Intune-szabályzatok engedélyezik-e a nem kezelt iOS-eszközöket.

• Ha a szabályzata eszközregisztrációt vagy kezelt eszköz megfelelőségét írja elő, a személyes, nem kezelt eszközön végzett tesztelés akkor is sikertelen lehet, ha a ChatGPT for Intune megfelelően van konfigurálva.

Ismétlődő Microsoft broker-kérés vagy többfaktoros hitelesítési / Feltételes hozzáférési ciklus

• Telepítse vagy frissítse a Microsoft Authenticatort.

• Győződjön meg arról, hogy a felhasználó a ChatGPT for Intune alkalmazáson kívül is teljesíteni tudja a szervezet többfaktoros hitelesítési és Feltételes hozzáférési követelményeit.

• Kérje meg a Microsoft-rendszergazdát, hogy ellenőrizze az Entra bejelentkezési naplóit az érintett felhasználó és a ChatGPT iOS Intune alkalmazás esetében.

Helytelen munkaterületre vagy fiókba kerülés

• Ha a felhasználók bejelentkezés után helytelen munkaterületre vagy fiókba kerülnek, lépjen kapcsolatba az OpenAI támogatással az érintett felhasználó e-mail-címével, Microsoft Entra-bérlőazonosítójával, a várt munkaterülettel és a hozzávetőleges időbélyeggel, időzónával együtt.

További rendszergazdai megjegyzések

• A ChatGPT for Intune a standard ChatGPT alkalmazástól különálló iOS-alkalmazás, amely az Apple iOS App Store-ban érhető el – miután elvégezte a cikkben felsorolt rendszergazdai beállítási útmutatót, a végfelhasználóknak a ChatGPT for Intune alkalmazást kell letölteniük és használniuk, nem pedig a standard ChatGPT alkalmazást.

• Az Intune-licenc önmagában nem elegendő. A felhasználóknak a megfelelő Intune-alkalmazásvédelmi szabályzat hatókörébe is kell tartozniuk.

• A ChatGPT for Intune kizárólag vállalati Microsoft-hitelesítést támogat, és nem támogatja a személyes fiókokat.

• Az alkalmazásvédelem működése a szervezet által hozzárendelt szabályzatoktól, valamint a Microsoft Intune és az alkalmazás által támogatott vezérlőktől függ. A széles körű bevezetés előtt ellenőrizze a szervezete számára szükséges konkrét forgatókönyveket.

További segítségre van szüksége?

Kérdéseivel forduljon OpenAI-fiókigazgatójához, vagy lépjen kapcsolatba az OpenAI értékesítéssel. Emellett kapcsolatba léphet a támogatással is. Hasznos, ha részletes leírást ad a problémáról, valamint megad olyan fontos adatokat, amelyek segíthetnek a hibaelhárításban, beleértve az alábbi releváns információkat:

• az érintett felhasználó e-mail-címe

• ChatGPT-munkaterület

• Microsoft Entra-bérlőazonosító

• hozzávetőleges időbélyeg időzónával

• iOS-verzió

• ChatGPT for Intune build vagy verzió

• képernyőkép a hibáról

• telepítve van-e a Microsoft Authenticator

• az eszköz regisztrált, kezelt vagy nem kezelt-e

• és hogy a felhasználó hozzá van-e rendelve a tervezett Intune-alkalmazásvédelmi szabályzathoz.