Panoramica
I proprietari e gli amministratori dell'area di lavoro possono consentire o bloccare determinati team di Microsoft Teams ed escludere canali in base alle etichette di riservatezza di Microsoft Purview.
Questi controlli si applicano insieme alle autorizzazioni Microsoft di ciascun utente. Non modificano le autorizzazioni di Microsoft 365, l'appartenenza ai team o le etichette di riservatezza.
In queste impostazioni, “gruppo” indica il gruppo Microsoft 365 associato a un team. Non indica una chat di gruppo di Teams.
Disponibilità
Questi controlli sono disponibili nelle aree di lavoro Enterprise in cui sono abilitati. Verifica di essere nell'area di lavoro ChatGPT corretta, di esserne proprietario o amministratore e che l'app sia abilitata. Se Controlli di sicurezza e protezione non è ancora visibile, contatta il team OpenAI che segue il tuo account o l'assistenza OpenAI. Indica il piano della tua area di lavoro, il tuo ruolo e il controllo che non riesci a trovare.
Prima di iniziare
Decidi quali team la tua organizzazione vuole consentire o bloccare.
Raccogli gli ID dei gruppi Microsoft 365 associati.
Per le esclusioni per etichetta, procurati il GUID di ogni etichetta Microsoft Purview interessata, incluse le sottoetichette che vuoi escludere.
Se intendi escludere team in base all'etichetta di riservatezza, verifica che il tuo amministratore Microsoft abbia approvato Group.Read.All e che il tuo amministratore ChatGPT abbia abilitato l'azione corrispondente necessaria per leggere le etichette di riservatezza dei team.
Scegli account e canali di test che consentano di verificare l'accesso previsto.
Trovare e verificare gli ID dei gruppi Microsoft 365
Ogni team ha lo stesso ID del gruppo Microsoft 365 a cui è associato. Usa l'ID oggetto di quel gruppo, non l'ID del tenant, del canale o della chat di gruppo, né il nome visualizzato.
Accedi all'interfaccia di amministrazione di Microsoft Entra dell'organizzazione proprietaria del team.
Vai a Entra ID > Gruppi.
Seleziona Tutti i gruppi, quindi seleziona il gruppo Microsoft 365 associato al team.
Apri Proprietà e copia l'ID oggetto.
Verifica l'organizzazione e il gruppo associato al team prima di salvare l'ID in ChatGPT. Se i nomi sono ambigui o non riesci ad accedere al gruppo, chiedi al tuo amministratore Microsoft di verificarlo.
Per le istruzioni di Microsoft, consulta: Gestire i gruppi di Microsoft Entra.
Configurare l'accesso ai team
Apri Microsoft Teams nelle impostazioni delle app della tua area di lavoro.
Apri Controlli di sicurezza e protezione.
In Accesso ai gruppi di Microsoft Teams, scegli Gruppi consentiti o Gruppi bloccati.
Aggiungi gli ID dei gruppi associati ai team. Per un elenco più lungo, puoi caricare un file CSV.
Seleziona Salva.
Riapri le impostazioni e verifica la modalità e l'elenco salvati.
Consentire un team include i canali di sua proprietà, esistenti e futuri. Bloccare un team esclude i canali di sua proprietà. I canali condivisi vengono valutati in base al team proprietario.
Gli elenchi dei team consentiti e bloccati non possono contenere entrambi delle voci. Eliminando le ultime voci dei gruppi, si rimuovono le restrizioni imposte da quegli elenchi; gli altri controlli configurati e le autorizzazioni degli utenti continuano ad applicarsi.
Escludere i team per etichetta di riservatezza
Apri Controlli di sicurezza e protezione per Microsoft Teams.
In Etichette di riservatezza di Microsoft Teams escluse, aggiungi il GUID di ogni etichetta che vuoi escludere.
Seleziona Salva.
Il controllo verifica le etichette assegnate al gruppo Microsoft 365 associato al team. Se un'etichetta corrisponde a un'esclusione, i canali del team vengono bloccati anche quando il team è altrimenti consentito.
Aggiungi esplicitamente ogni etichetta, incluse le sottoetichette. Un elenco di esclusione vuoto non aggiunge restrizioni basate sulle etichette.
Gestire un elenco numeroso di team
Usa gli ID nativi dei gruppi Microsoft 365. Un file CSV contiene un ID di gruppo per riga e può includere l'intestazione facoltativa group_id.
I caricamenti aggiungono alla bozza le voci non duplicate. Seleziona Salva per applicarle. Scarica l'elenco attuale prima di apportare modifiche in blocco.
Collegando un account, potresti visualizzare i nomi dei team disponibili. Gli ID dei gruppi restano gli identificativi usati dai criteri.
Testare la configurazione
Usa contenuti di test non sensibili. Per i test di scrittura, usa un elemento di test e apporta una modifica innocua.
Verifica che l'account di test possa accedere a ciascun canale di test direttamente in Microsoft Teams.
Avvia una nuova conversazione in ChatGPT e richiedi contenuti da un team consentito.
Richiedi contenuti da un team bloccato o non presente nell'elenco, in base alla modalità selezionata.
Testa un canale il cui team ha un'etichetta di riservatezza esclusa.
Se i membri usano le operazioni di scrittura supportate sui canali esistenti, testa le destinazioni di scrittura consentite e bloccate.
Includi un messaggio diretto nelle verifiche se i criteri della tua organizzazione devono tenere conto dell'accesso alle chat.
L'aggiornamento delle impostazioni salvate e dei metadati Microsoft può richiedere tempo. Verifica con nuove richieste gli accessi consentiti e bloccati prima di fare affidamento su criteri più restrittivi.
Se i contenuti esclusi continuano a comparire
Verifica se la risposta ha utilizzato una nuova richiesta tramite Microsoft Teams. La presenza di informazioni già contenute in una conversazione o nella Memoria non dimostra che l'app le abbia recuperate di nuovo. Non incollare contenuti esclusi nel prompt di test.
Riapri Controlli di sicurezza e protezione e verifica la modalità dei gruppi, gli ID dei gruppi e i GUID delle etichette escluse che hai salvato. Verifica il team proprietario del canale, anche nel caso di canali condivisi. I controlli sui team non escludono le normali chat individuali, di gruppo o delle riunioni.
Se una nuova richiesta tramite l'app continua a recuperare contenuti esclusi, contatta il team OpenAI che segue il tuo account o l'assistenza OpenAI. Indica le restrizioni salvate pertinenti, l'ID del gruppo del team interessato e l'identificativo del canale, l'account collegato e l'area di lavoro, l'ora e il fuso orario del test e cosa è successo. Includi l'ID della richiesta, se visualizzato; in caso contrario, specifica che non è stato mostrato. Non includere i contenuti esclusi.
Comprendere le limitazioni
Le restrizioni sui team si applicano ai canali di proprietà dei team. Non offrono un'impostazione separata per attivare o disattivare l'accesso ai messaggi diretti o alle chat di gruppo.
Le esclusioni basate sulle etichette dei team non verificano separatamente le etichette dei singoli messaggi o dei file allegati.
Le azioni separate relative alle trascrizioni e alle registrazioni delle riunioni non sono coperte da questi controlli sui team. Gestisci queste azioni separatamente nelle impostazioni dell'app.
Se non è possibile verificare le informazioni necessarie sul team proprietario o sulle etichette, l'accesso interessato viene bloccato.
La modifica di questi controlli non elimina i contenuti già recuperati nelle conversazioni né rimuove i ricordi salvati. Gestisci le conversazioni e la Memoria separatamente. Per le opzioni di rimozione, consulta: Memoria in ChatGPT ed Eliminare e archiviare le chat.
Per collegare Microsoft Teams e consultare le azioni disponibili, vedi: App Microsoft Teams e configurazione in ChatGPT.
Domande frequenti
Consentire un team dà accesso a tutti i membri dell'area di lavoro?
No. L'accesso ai contenuti deve rispettare i criteri dell'area di lavoro e le autorizzazioni Microsoft dell'utente collegato.
Le restrizioni sui team bloccano i messaggi diretti o le chat di gruppo?
Non escludono le normali chat individuali, di gruppo o delle riunioni. Accesso ai gruppi di Microsoft Teams si riferisce al gruppo Microsoft 365 associato a un team, non a una chat di gruppo.
Le esclusioni per etichetta si applicano ai team senza etichetta?
Un team senza etichetta resta accessibile nei limiti degli altri controlli configurati e delle autorizzazioni Microsoft dell'utente.
Un'esclusione per etichetta può bloccare un team altrimenti consentito?
Sì. Se un'etichetta corrisponde a un'esclusione, i canali del team vengono bloccati anche se il team è nell'elenco dei consentiti.
Le mie precedenti selezioni di sincronizzazione limitano l'accesso in tempo reale tramite l'app?
Per verificare l'accesso in tempo reale tramite l'app, usa i criteri attualmente salvati in Controlli di sicurezza e protezione. Non basarti soltanto sulle precedenti selezioni di sincronizzazione o sullo stato dell'indicizzazione. Riapri i controlli, verifica le restrizioni salvate e aggiornale se necessario. Seleziona Salva dopo aver apportato modifiche, quindi testa i contenuti consentiti ed esclusi con nuove richieste.