Panoramica

ChatGPT per Intune è un’app iOS separata per le organizzazioni ChatGPT Enterprise che gestiscono l’accesso mobile (MAM) tramite Microsoft Intune e Microsoft Entra. Consente ai team IT di applicare le policy di protezione delle app Microsoft e le policy di accesso condizionale all’esperienza mobile di ChatGPT.

Disponibilità

• ChatGPT per Intune è disponibile per iOS e iPadOS, solo per account Enterprise.

• L’accesso richiede esclusivamente l’autenticazione Microsoft aziendale: ChatGPT per Intune non supporta gli account personali.

• La configurazione da parte dell’admin e l’inserimento dell’organizzazione in OpenAI sono necessari.

Prima di iniziare

ChatGPT per Intune richiede l'inserimento dell'organizzazione in OpenAI. Per iniziare l'inserimento, contatta il tuo responsabile account OpenAI oppure l'ufficio vendite OpenAI.

Inoltre, verifica che:

• Tu abbia accesso admin a Microsoft Intune e a Microsoft Entra.

• Gli utenti previsti dispongano delle licenze Intune e Microsoft Entra appropriate.

• Gli utenti autorizzati possano accedere all’area di lavoro ChatGPT Enterprise corretta.

• Microsoft Authenticator sia disponibile sui dispositivi di test se il tenant utilizza l'autenticazione Microsoft tramite broker o l'accesso condizionale.

• Tu abbia condiviso il tuo ID tenant Microsoft Entra con OpenAI.

Rivedi i dettagli dell'app

Usa questi dettagli durante la revisione dell'applicazione aziendale Microsoft Entra e la configurazione di Intune:

Autorizzazioni API richieste

L'applicazione aziendale ChatGPT iOS Intune usa queste autorizzazioni delegate:

• User.Read — Consente al flusso di accesso Microsoft di leggere il profilo di base dell'utente che ha effettuato l'accesso.

• DeviceManagementManagedApps.ReadWrite — Consente all'app di registrarsi a MAM e di ricevere o applicare la policy di protezione delle app assegnato per l'utente gestito che ha effettuato l'accesso.

Consenso dell’admin

Gli admin Entra del cliente potrebbero dover esaminare l’applicazione aziendale e concedere il consenso dell’admin.

Se ChatGPT per Intune non appare nella ricerca Microsoft, controlla i tentativi recenti di accesso o approvazione in Entra o Intune, approva l'app, quindi crea o indirizza la policy Intune relativa all'ID bundle iOS com.openai.chat.intune.

Configurare ChatGPT per Intune

1. Rendi disponibile ChatGPT per Intune agli utenti iOS destinatari tramite il normale processo di distribuzione delle app della tua organizzazione.

2. Assicurati che Microsoft Authenticator sia installato e aggiornato sui dispositivi di test iOS se il tuo tenant usa l'autenticazione Microsoft tramite broker o l'Accesso condizionale.

3. Esamina l'applicazione aziendale ChatGPT iOS Intune in Microsoft Entra e concedi il consenso dell'admin se richiesto.

4. Crea una policy di protezione delle app di Intune per iOS e iPadOS.

   • Rivolgiti agli utenti o ai gruppi previsti

   • Includi l'app iOS ChatGPT per Intune.

   • Se l'app ChatGPT per Intune non viene visualizzata nella ricerca Microsoft, aggiungila come app iOS personalizzata con ID bundle com.openai.chat.intune.

5. Verifica che gli utenti previsti rientrino nell'ambito della policy di protezione delle app di Intune.

6. Assegna eventuali policy di accesso condizionale necessarie oppure conferma che il dispositivo di test previsto, il broker e lo stato di conformità siano consentiti dalle regole di accesso condizionale esistenti.

7. Fai accedere gli utenti di test e convalida l'autenticazione Microsoft, l'MFA, la registrazione ai criteri, la pagina di destinazione dell'area di lavoro e gli scenari di prevenzione della perdita di dati richiesti dalla tua organizzazione.

Policy di configurazione dell'app

Al momento, per la configurazione minima di iOS non è necessario un criterio di configurazione delle app. Usalo solo se la tua organizzazione ha un requisito specifico di configurazione app Intune.

Per la configurazione minima di iOS, al momento non è necessario fornire una chiave di configurazione dell’app gestita per l’ID dell’area di lavoro.

Cosa devono fare gli utenti finali

• Installa ChatGPT per Intune.

• Installa Microsoft Authenticator se necessario

• Seleziona Accedi con Microsoft.

• Completa autenticazione Microsoft e MFA

• Verifica di essere nell'ambiente enterprise previsto

• Convalida gli scenari specifici delle policy che il tuo team IT ritiene rilevanti.

Verifica la configurazione

Chiedi ai tester di confermare quanto segue:

• Possono installare e aprire ChatGPT per Intune.

• Possono selezionare Accedi con Microsoft, completare l'autenticazione Microsoft e soddisfare i requisiti di MFA e Accesso condizionale.

• Sono destinatari di una policy di protezione delle app di Intune che include com.openai.chat.intune.

• Vengono indirizzati all'account e all'area di lavoro di ChatGPT Enterprise previsti.

• Le policy di protezione delle app assegnati vengono applicate come previsto.

• Il comportamento corrente di protezione dei dati deriva dalle impostazioni predefinite di Microsoft Intune SDK e dalle policy assegnate dall'organizzazione.

• Chiedi agli utenti di segnalare crash, cicli di autenticazione, prompt del broker ripetuti, reindirizzamento all’account errato o errori di registrazione delle policy con screenshot e timestamp.

• Gli scenari di prevenzione della perdita dei dati richiesti si comportano come previsto, ad esempio le restrizioni di copia e incolla, i controlli di trasferimento dei file, il comportamento di Salva con nome, i controlli per screenshot o acquisizione dello schermo, l'apertura dei link e il comportamento di cancellazione remota, laddove supportati da Microsoft Intune e dall'app.

Problemi comuni di configurazione

Errori di consenso o approvazione

• Esamina l’applicazione aziendale ChatGPT iOS Intune in Microsoft Entra e concedi il consenso dell’admin, se necessario.

• Controlla i tentativi recenti di accesso o consenso per l'utente interessato e per l'ID applicazione 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Gli utenti dispongono di una licenza per Intune ma non riescono ad accedere

• Verifica che gli utenti interessati siano assegnati al criterio di protezione delle app di Intune che include com.openai.chat.intune.

• Attendi il tempo necessario per la propagazione della policy Microsoft, quindi chiedi agli utenti di chiudere completamente e riaprire l’app prima di riprovare.

L'accesso funziona, ma la protezione delle app non viene applicata

• Conferma che Microsoft Authenticator sia installato e aggiornato se è prevista l'autenticazione Microsoft tramite broker.

• Verifica che gli utenti interessati siano destinatari della corretta policy di protezione delle app di Intune.

• Conferma che la policy includa l'ID bundle iOS di ChatGPT per Intune com.openai.chat.intune.

• Conferma che gli utenti testino ChatGPT per Intune, non l’app ChatGPT standard per iOS.

Bloccato su un dispositivo non gestito o non conforme

• Chiedi al tuo admin Microsoft se i dispositivi iOS non gestiti sono consentiti per le policy di accesso condizionale o Intune assegnate.

• Se la tua policy richiede la registrazione del dispositivo o la conformità dei dispositivi gestiti, i test su un dispositivo personale non gestito potrebbero non andare a buon fine anche se ChatGPT per Intune è configurato correttamente.

Prompt ripetuto del broker Microsoft o ciclo di MFA/Accesso condizionale

• Installa o aggiorna Microsoft Authenticator.

• Conferma che l'utente sia in grado di soddisfare i requisiti di MFA e di Accesso condizionale dell'organizzazione al di fuori di ChatGPT per Intune.

• Chiedi al tuo admin Microsoft di controllare i log di accesso di Entra per l'utente interessato e per l'app ChatGPT iOS Intune.

Area di lavoro o account di arrivo errati

• Se gli utenti si ritrovano nell’area di lavoro o nell’account errati dopo l’accesso, contatta il Supporto OpenAI indicando l’e-mail dell’utente interessato, l’ID tenant di Microsoft Entra, l’area di lavoro prevista e la data e ora approssimative con fuso orario.

Note aggiuntive dell’admin

• ChatGPT per Intune è un’app iOS separata dall’app ChatGPT standard disponibile nell’App Store Apple per iOS: dopo aver completato le linee guida per la configurazione da parte dell’admin elencate in questo articolo, gli utenti finali devono scaricare e utilizzare l’app ChatGPT per Intune e non l’app ChatGPT standard.

• Le licenze di Intune da sole non sono sufficienti. Agli utenti deve inoltre essere assegnata la policy di protezione delle app di Intune pertinente.

• ChatGPT per Intune supporta solo l'autenticazione aziendale Microsoft e non supporta gli account personali.

• Il comportamento della protezione delle app dipende delle policy dall'organizzazione e dai controlli supportati da Microsoft Intune e dall'app. Convalida gli scenari specifici necessari alla tua organizzazione prima della distribuzione su larga scala.

Ti serve ulteriore aiuto?

Per qualsiasi domanda, contatta il tuo referente account OpenAI oppure contatta il team vendite di OpenAI. Puoi anche contattare l'assistenza. Sarà utile fornire una descrizione dettagliata del problema e dati importanti che potrebbero aiutare nella risoluzione dei problemi, incluse eventuali informazioni pertinenti tra quelle riportate di seguito:

• l'indirizzo e-mail dell'utente interessato

• Area di lavoro di ChatGPT

• Tenant ID Microsoft Entra

• timestamp approssimativo con fuso orario

• Versione iOS

• Versione o build di ChatGPT per Intune

• screenshot dell’errore

• se Microsoft Authenticator è installato

• se il dispositivo è registrato, gestito o non gestito

• e se l'utente è assegnato alla policy di protezione delle app Intune previsto.