Gambaran umum
Pemilik dan admin workspace dapat mengizinkan tim tertentu di Microsoft Teams, memblokir tim tertentu, dan mengecualikan saluran berdasarkan label sensitivitas Microsoft Purview.
Kontrol ini berlaku bersama izin Microsoft masing-masing pengguna. Kontrol ini tidak mengubah izin Microsoft 365, keanggotaan tim, atau label sensitivitas.
Dalam pengaturan ini, “grup” berarti grup Microsoft 365 yang mendasari sebuah tim. Istilah ini tidak merujuk pada obrolan grup Teams.
Ketersediaan
Kontrol ini tersedia di workspace Enterprise yang telah mengaktifkannya. Pastikan Anda berada di workspace ChatGPT yang dituju, Anda adalah pemilik atau admin workspace, dan aplikasi sudah diaktifkan. Jika Kontrol Keselamatan & Keamanan masih tidak muncul, hubungi tim akun OpenAI Anda atau Dukungan OpenAI. Sertakan paket workspace, peran Anda, dan kontrol yang tidak dapat Anda temukan.
Sebelum memulai
Tentukan tim mana yang ingin diizinkan atau diblokir oleh organisasi Anda.
Kumpulkan ID grup Microsoft 365 tim-tim tersebut.
Untuk pengecualian label, dapatkan GUID setiap label Microsoft Purview yang dituju, termasuk sublabel yang ingin Anda kecualikan.
Jika Anda berencana mengecualikan tim berdasarkan label sensitivitas, pastikan administrator Microsoft Anda telah menyetujui Group.Read.All dan administrator ChatGPT Anda telah mengaktifkan tindakan terkait yang diperlukan untuk membaca label sensitivitas tim.
Pilih akun dan saluran pengujian yang dapat memastikan akses sesuai dengan yang diinginkan.
Temukan dan verifikasi ID grup Microsoft 365
Setiap tim memiliki ID yang sama dengan grup Microsoft 365 yang mendasarinya. Gunakan ID Objek grup tersebut, bukan ID penyewa, ID saluran, ID obrolan grup, atau nama tampilan.
Masuk ke pusat admin Microsoft Entra untuk organisasi pemilik tim.
Buka Entra ID > Grup.
Pilih Semua grup, lalu pilih grup Microsoft 365 yang terkait dengan tim tersebut.
Buka Properti dan salin ID Objek.
Pastikan organisasi dan grup yang mendasari tim sudah benar sebelum menyimpan ID di ChatGPT. Jika nama grup membingungkan atau Anda tidak dapat mengakses grup, minta administrator Microsoft Anda untuk memverifikasinya.
Untuk petunjuk dari Microsoft, lihat: Mengelola grup Microsoft Entra.
Atur akses tim
Buka Microsoft Teams di pengaturan aplikasi workspace Anda.
Buka Kontrol Keselamatan & Keamanan.
Di bagian Akses grup Microsoft Teams, pilih Grup yang diizinkan atau Grup yang diblokir.
Tambahkan ID grup tim. Untuk daftar yang lebih besar, Anda dapat mengunggah file CSV.
Pilih Simpan.
Buka kembali pengaturan dan pastikan mode serta daftar yang tersimpan sudah benar.
Izin untuk tim mencakup saluran milik tim tersebut, baik yang sudah ada maupun yang akan dibuat. Pemblokiran tim mengecualikan saluran milik tim tersebut. Saluran bersama dievaluasi berdasarkan tim pemiliknya.
Daftar tim yang diizinkan dan yang diblokir tidak dapat diisi secara bersamaan. Menghapus entri grup terakhir akan menghilangkan pembatasan yang diberlakukan oleh daftar grup tersebut; kontrol lain yang dikonfigurasi dan izin pengguna tetap berlaku.
Kecualikan tim berdasarkan label sensitivitas
Buka Kontrol Keselamatan & Keamanan untuk Microsoft Teams.
Di bagian Label sensitivitas Microsoft Teams yang dikecualikan, tambahkan GUID setiap label yang ingin Anda kecualikan.
Pilih Simpan.
Kontrol ini memeriksa label yang diterapkan pada grup Microsoft 365 yang mendasari tim tersebut. Jika label cocok dengan pengecualian, saluran tim akan diblokir meskipun tim tersebut diizinkan oleh aturan lain.
Tambahkan setiap label secara eksplisit, termasuk sublabel. Daftar pengecualian yang kosong tidak menambahkan pembatasan label.
Kelola daftar tim berukuran besar
Gunakan ID grup asli dari Microsoft 365. File CSV berisi satu ID grup per baris dan dapat menyertakan header opsional group_id.
Unggahan menambahkan entri unik ke draf. Pilih Simpan untuk menerapkannya. Unduh daftar saat ini sebelum membuat perubahan massal.
Menghubungkan akun dapat menampilkan nama tim yang tersedia. ID grup tetap digunakan sebagai pengenal dalam kebijakan.
Uji konfigurasi Anda
Gunakan konten pengujian yang tidak sensitif. Untuk menguji operasi tulis, gunakan item pengujian dan perubahan yang tidak menimbulkan risiko.
Pastikan akun pengujian dapat mengakses setiap saluran pengujian secara langsung di Microsoft Teams.
Mulai percakapan ChatGPT baru dan minta konten dari tim yang diizinkan.
Minta konten dari tim yang diblokir atau tidak terdaftar, sesuai dengan mode yang Anda pilih.
Uji saluran yang tim pemiliknya memiliki label sensitivitas yang dikecualikan.
Jika anggota menggunakan operasi tulis yang didukung pada saluran yang sudah ada, uji tujuan penulisan yang diizinkan dan yang diblokir.
Sertakan pesan langsung dalam pengujian jika kebijakan organisasi Anda perlu memperhitungkan akses obrolan.
Pembaruan pengaturan tersimpan dan metadata Microsoft dapat memerlukan waktu. Verifikasi permintaan baru yang diizinkan dan yang diblokir sebelum mengandalkan kebijakan yang diperketat.
Jika konten yang dikecualikan masih muncul
Periksa apakah respons tersebut menggunakan permintaan baru melalui Microsoft Teams. Informasi yang sudah ada dalam percakapan atau Memori bukanlah bukti bahwa aplikasi mengambilnya lagi. Jangan tempelkan konten yang dikecualikan ke dalam prompt pengujian.
Buka kembali Kontrol Keselamatan & Keamanan dan pastikan mode grup, ID grup, serta GUID label yang dikecualikan sudah tersimpan dengan benar. Periksa tim pemilik saluran, termasuk untuk saluran bersama. Kontrol tim tidak mengecualikan obrolan biasa, baik obrolan pribadi, grup, maupun rapat.
Jika permintaan baru melalui aplikasi masih mengambil konten yang dikecualikan, hubungi tim akun OpenAI Anda atau Dukungan OpenAI. Sertakan pembatasan tersimpan yang relevan, ID grup dan pengenal saluran tim yang terdampak, akun dan workspace yang terhubung, waktu serta zona waktu pengujian, dan apa yang terjadi. Sertakan ID permintaan jika ditampilkan; jika tidak, nyatakan bahwa ID tersebut tidak ditampilkan. Jangan sertakan konten yang dikecualikan itu sendiri.
Pahami batasannya
Pembatasan tim berlaku untuk saluran milik tim. Pembatasan ini tidak menyediakan pengaturan aktif/nonaktif terpisah untuk pesan langsung atau obrolan grup.
Pengecualian berdasarkan label tim tidak memindai label pada tiap pesan atau file lampiran secara terpisah.
Tindakan terpisah untuk transkrip dan rekaman rapat tidak tercakup oleh kontrol tim ini. Kelola tindakan tersebut secara terpisah di pengaturan aplikasi.
Jika informasi kepemilikan tim atau label yang diperlukan tidak dapat diverifikasi, akses terkait akan diblokir.
Mengubah kontrol ini tidak menghapus konten yang sudah diambil ke dalam percakapan atau memori yang tersimpan. Kelola percakapan dan Memori secara terpisah. Untuk opsi penghapusan, lihat: Memori di ChatGPT dan Menghapus dan mengarsipkan obrolan.
Untuk menghubungkan Microsoft Teams dan meninjau tindakan yang tersedia, lihat: Aplikasi Microsoft Teams dan penyiapannya di ChatGPT.
Pertanyaan umum
Apakah mengizinkan sebuah tim memberikan akses kepada setiap anggota workspace?
Tidak. Konten harus memenuhi kebijakan workspace dan izin Microsoft pengguna yang terhubung.
Apakah pembatasan tim memblokir pesan langsung atau obrolan grup?
Pembatasan ini tidak mengecualikan obrolan biasa, baik obrolan pribadi, grup, maupun rapat. Akses grup Microsoft Teams mengacu pada grup Microsoft 365 yang mendasari sebuah tim, bukan obrolan grup.
Apakah pengecualian label berlaku untuk tim tanpa label?
Tim tanpa label tetap dapat diakses selama memenuhi kontrol lain yang dikonfigurasi dan izin Microsoft pengguna.
Bisakah pengecualian label memblokir tim yang diizinkan oleh aturan lain?
Ya. Jika label cocok dengan pengecualian, saluran tim akan diblokir meskipun tim tersebut ada dalam daftar yang diizinkan.
Apakah pilihan sinkronisasi saya sebelumnya membatasi akses langsung melalui aplikasi?
Gunakan kebijakan Kontrol Keselamatan & Keamanan yang saat ini tersimpan untuk memverifikasi akses langsung melalui aplikasi. Jangan hanya mengandalkan pilihan sinkronisasi sebelumnya atau status pengindeksan. Buka kembali kontrol, tinjau pembatasan yang tersimpan, dan perbarui jika diperlukan. Pilih Simpan setelah membuat perubahan, lalu uji konten yang diizinkan dan yang dikecualikan dengan permintaan baru.