მიმოხილვა

ChatGPT for Intune არის ცალკე iOS აპლიკაცია ChatGPT Enterprise-ის მომხმარებელი ორგანიზაციებისთვის, რომლებიც მობილური აპლიკაციების მართვას (MAM) Microsoft Intune-ისა და Microsoft Entra-ს მეშვეობით ახორციელებენ. ის IT გუნდებს საშუალებას აძლევს, ChatGPT-ის მობილურ აპლიკაციაზე გაავრცელონ Microsoft-ის აპლიკაციების დაცვისა და პირობითი წვდომის პოლიტიკები.

ხელმისაწვდომობა

• ChatGPT for Intune ხელმისაწვდომია iOS-ისა და iPadOS-ისთვის, მხოლოდ Enterprise ანგარიშებისთვის.

• შესვლა მოითხოვს მხოლოდ საწარმო Microsoft-ის ავთენტიფიკაციას — ChatGPT for Intune პირად ანგარიშებს არ უჭერს მხარს.

• საჭიროა ადმინისტრატორის კონფიგურაცია და ორგანიზაციის ჩართვა OpenAI-სთან.

სანამ დაიწყებთ

ChatGPT for Intune მოითხოვს ორგანიზაციულ ჩართვას OpenAI-სთან. ჩართვის დასაწყებად დაუკავშირდით თქვენს OpenAI ანგარიშის დირექტორს ან OpenAI-ის გაყიდვების გუნდს.

გარდა ამისა, შეამოწმეთ, რომ:

• გაქვთ Microsoft Intune-ის ადმინისტრატორის წვდომა და Microsoft Entra-ს ადმინისტრატორის წვდომა.

• განკუთვნილ მომხმარებლებს აქვთ შესაბამისი Intune-ისა და Microsoft Entra-ს ლიცენზირება.

• განკუთვნილ მომხმარებლებს შეუძლიათ შესაბამის ChatGPT Enterprise სამუშაო სივრცეზე წვდომა.

• Microsoft Authenticator ხელმისაწვდომია სატესტო მოწყობილობებზე, თუ თქვენი ტენანტი იყენებს ბროკერით შესრულებულ Microsoft-ის ავთენტიფიკაციას ან პირობით წვდომას.

• თქვენ OpenAI-ს გაუზიარეთ თქვენი Microsoft Entra ტენანტის ID.

გაეცანით აპლიკაციის მონაცემებს

Microsoft Entra-ს კორპორაციული აპლიკაციის შემოწმებისა და Intune-ის კონფიგურაციისას გამოიყენეთ ეს მონაცემები:

აუცილებელი API ნებართვები

ChatGPT iOS Intune-ის საწარმო აპლიკაცია იყენებს ამ დელეგირებულ ნებართვებს:

• User.Read — Microsoft-ში შესვლის პროცესს საშუალებას აძლევს, წაიკითხოს შესული მომხმარებლის ძირითადი პროფილი.

• DeviceManagementManagedApps.ReadWrite — აპს საშუალებას აძლევს, დარეგისტრირდეს MAM-ში და მიიღოს ან აღასრულოს შესული მართული მომხმარებლისთვის მინიჭებული აპის დაცვის პოლიტიკა.

ადმინისტრატორის თანხმობა

მომხმარებელი ორგანიზაციის Entra ადმინისტრატორებს შეიძლება დასჭირდეთ საწარმო აპლიკაციის გადახედვა და ადმინისტრატორის თანხმობის მინიჭება.

თუ ChatGPT for Intune Microsoft-ის ძიებაში არ ჩანს, Entra-ში ან Intune-ში შეამოწმეთ ბოლო შესვლის ან დამტკიცების მცდელობები, დაამტკიცეთ აპი და შემდეგ შექმენით ან სამიზნედ განსაზღვრეთ Intune-ის პოლიტიკა iOS bundle ID-ის com.openai.chat.intune გარშემო.

ChatGPT for Intune-ის დაყენება

1. გახადეთ ChatGPT for Intune ხელმისაწვდომი განკუთვნილი iOS მომხმარებლებისთვის თქვენი ორგანიზაციის აპების განთავსების ჩვეულებრივი პროცესით.

2. დარწმუნდით, რომ iOS-ის სატესტო მოწყობილობებზე Microsoft Authenticator დაყენებულია და განახლებულია, თუ თქვენი ტენანტი იყენებს ბროკერით შესრულებულ Microsoft-ის ავთენტიფიკაციას ან პირობით წვდომას.

3. გადახედეთ ChatGPT iOS Intune-ის საწარმო აპლიკაციას Microsoft Entra-ში და მოთხოვნის შემთხვევაში მიანიჭეთ ადმინისტრატორის თანხმობა.

4. შექმენით Intune App Protection Policy iOS-ისა და iPadOS-ისთვის.

   • სამიზნედ განსაზღვრეთ განკუთვნილი მომხმარებლები ან ჯგუფები.

   • ჩართეთ ChatGPT for Intune iOS აპი.

   • თუ ChatGPT for Intune Microsoft-ის ძიებაში არ ჩანს, დაამატეთ ის როგორც მორგებული iOS აპი bundle ID-ით com.openai.chat.intune.

5. დაადასტურეთ, რომ განკუთვნილი მომხმარებლები Intune App Protection Policy-ის მოქმედების არეალში არიან.

6. მიანიჭეთ ნებისმიერი საჭირო პირობითი წვდომის პოლიტიკა ან დაადასტურეთ, რომ განკუთვნილი სატესტო მოწყობილობა, ბროკერი და შესაბამისობის მდგომარეობა დაშვებულია თქვენი არსებული პირობითი წვდომის წესებით.

7. სთხოვეთ სატესტო მომხმარებლებს შესვლა და Microsoft-ის ავთენტიფიკაციის, მრავალფაქტორიანი ავთენტიფიკაციის, პოლიტიკაში რეგისტრაციის, სამუშაო სივრცეში მოხვედრისა და თქვენი ორგანიზაციისთვის საჭირო მონაცემთა დაკარგვის პრევენციის სცენარების შემოწმება.

აპის კონფიგურაციის პოლიტიკა

დღეს iOS-ის მინიმალური კონფიგურაციისთვის App Configuration Policy საჭირო არ არის. გამოიყენეთ ის მხოლოდ მაშინ, თუ თქვენს ორგანიზაციას Intune-ის აპის კონფიგურაციის კონკრეტული მოთხოვნა აქვს.

დღეს iOS-ის მინიმალური კონფიგურაციისთვის არ გჭირდებათ სამუშაო სივრცის ID-ის მართული აპის კონფიგურაციის გასაღების მიწოდება.

რა უნდა გააკეთონ საბოლოო მომხმარებლებმა

1. დააყენეთ ChatGPT for Intune.

2. საჭიროების შემთხვევაში დააყენეთ Microsoft Authenticator.

3. აირჩიეთ Microsoft-ით შესვლა.

4. გაიარეთ Microsoft-ის ავთენტიფიკაცია და მრავალფაქტორიანი ავთენტიფიკაცია.

5. დარწმუნდით, რომ შესაბამის კორპორაციულ გარემოში მოხვდით.

6. შეამოწმეთ პოლიტიკების მუშაობა თქვენი IT გუნდისთვის მნიშვნელოვან კონკრეტულ სცენარებში.

შეამოწმეთ კონფიგურაცია

სთხოვეთ ტესტირებაში მონაწილე მომხმარებლებს, გადაამოწმონ შემდეგი:

• შეუძლიათ ChatGPT for Intune-ის დაყენება და გახსნა.

• შეუძლიათ აირჩიონ Microsoft-ით შესვლა, გაიარონ Microsoft-ის ავთენტიფიკაცია და დააკმაყოფილონ მრავალფაქტორიანი ავთენტიფიკაციისა და პირობითი წვდომის მოთხოვნები.

• მათზე ვრცელდება Intune-ის აპლიკაციების დაცვის პოლიტიკა, რომელიც მოიცავს com.openai.chat.intune-ს.

• შედიან ChatGPT Enterprise-ის შესაბამის ანგარიშსა და სამუშაო სივრცეში.

• მინიჭებული აპლიკაციების დაცვის პოლიტიკები სათანადოდ მოქმედებს.

• მონაცემთა დაცვის ამჟამინდელ მექანიზმებს განსაზღვრავს Microsoft Intune SDK-ის ნაგულისხმევი პარამეტრები და თქვენი ორგანიზაციის მიერ მინიჭებული პოლიტიკები.

• სთხოვეთ მომხმარებლებს, შეგატყობინონ აპლიკაციის ავარიული დახურვის, ავთენტიფიკაციის ციკლურად გამეორების, შუამავალი აპლიკაციის განმეორებითი შეტყობინებების, არასწორ ანგარიშში შესვლის ან პოლიტიკაში რეგისტრაციის წარუმატებელი მცდელობების შესახებ და დაურთონ ეკრანის ანაბეჭდები და დროის ნიშნულები.

• მონაცემთა გაჟონვის პრევენციის თქვენთვის საჭირო სცენარები სათანადოდ მუშაობს: მაგალითად, კოპირებისა და ჩასმის შეზღუდვები, ფაილების გადაცემის კონტროლი, „შენახვა როგორც“ ფუნქცია, ეკრანის ანაბეჭდის გადაღებისა თუ ეკრანის ჩაწერის კონტროლი, ბმულების გახსნა და მონაცემების დისტანციურად წაშლა — იმ შემთხვევაში, თუ Microsoft Intune-სა და აპლიკაციას მათი მხარდაჭერა აქვს.

კონფიგურაციის გავრცელებული პრობლემები

თანხმობის ან დამტკიცების შეცდომები

• გადახედეთ ChatGPT iOS Intune-ის საწარმო აპლიკაციას Microsoft Entra-ში და საჭიროების შემთხვევაში მიანიჭეთ ადმინისტრატორის თანხმობა.

• შეამოწმეთ დაზარალებული მომხმარებლისა და აპლიკაციის ID-ის 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132 ბოლო შესვლის ან თანხმობის მცდელობები.

მომხმარებლებს Intune-ის ლიცენზია აქვთ, მაგრამ შესვლას ვერ ახერხებენ

• დაადასტურეთ, რომ დაზარალებულ მომხმარებლებს მინიჭებული აქვთ Intune App Protection Policy, რომელიც მოიცავს com.openai.chat.intune-ს.

• დაელოდეთ Microsoft-ის პოლიტიკის გავრცელებას, შემდეგ სთხოვეთ მომხმარებლებს, სრულად დახურონ და თავიდან გახსნან აპი ხელახლა ცდამდე.

შესვლა მუშაობს, მაგრამ აპის დაცვა არ გამოიყენება

• დაადასტურეთ, რომ Microsoft Authenticator დაყენებულია და განახლებულია, თუ მოსალოდნელია ბროკერით შესრულებული Microsoft-ის ავთენტიფიკაცია.

• დაადასტურეთ, რომ დაზარალებული მომხმარებლები სწორი Intune App Protection Policy-ის სამიზნეებში არიან.

• დაადასტურეთ, რომ პოლიტიკა მოიცავს ChatGPT for Intune-ის iOS bundle ID-ს com.openai.chat.intune.

• დაადასტურეთ, რომ მომხმარებლები ტესტავენ ChatGPT for Intune-ს და არა სტანდარტულ ChatGPT iOS აპს.

დაბლოკილია უმართავ ან შეუსაბამო მოწყობილობაზე

• ჰკითხეთ თქვენს Microsoft-ის ადმინისტრატორს, დაშვებულია თუ არა უმართავი iOS მოწყობილობები მინიჭებული პირობითი წვდომის ან Intune-ის პოლიტიკებისთვის.

• თუ თქვენი პოლიტიკა მოწყობილობის რეგისტრაციას ან მართული მოწყობილობის შესაბამისობას მოითხოვს, პირად უმართავ მოწყობილობაზე ტესტირება შეიძლება წარუმატებელი იყოს მაშინაც კი, თუ ChatGPT for Intune სწორად არის კონფიგურირებული.

Microsoft-ის ბროკერის განმეორებითი მოთხოვნა ან მრავალფაქტორიანი ავთენტიფიკაციის / პირობითი წვდომის ციკლი

• დააყენეთ ან განაახლეთ Microsoft Authenticator.

• დაადასტურეთ, რომ მომხმარებელს ChatGPT for Intune-ის გარეთ შეუძლია დააკმაყოფილოს ორგანიზაციის მრავალფაქტორიანი ავთენტიფიკაციისა და პირობითი წვდომის მოთხოვნები.

• სთხოვეთ თქვენს Microsoft-ის ადმინისტრატორს, Entra-ს შესვლის ჟურნალებში შეამოწმოს დაზარალებული მომხმარებელი და ChatGPT iOS Intune აპი.

არასწორ სამუშაო სივრცეში ან ანგარიშში მოხვედრა

• თუ მომხმარებლები შესვლის შემდეგ არასწორ სამუშაო სივრცეში ან ანგარიშში ხვდებიან, დაუკავშირდით OpenAI Support-ს დაზარალებული მომხმარებლის ელფოსტით, Microsoft Entra ტენანტის ID-ით, მოსალოდნელი სამუშაო სივრცით და დაახლოებითი დროის ნიშნულით დროის სარტყლით.

დამატებითი შენიშვნები ადმინისტრატორებისთვის

• ChatGPT for Intune არის ცალკე iOS აპლიკაცია, რომელიც განსხვავდება Apple-ის iOS App Store-ში ხელმისაწვდომი ChatGPT-ის სტანდარტული აპლიკაციისგან. ამ სტატიაში მოცემული ადმინისტრაციული კონფიგურაციის ინსტრუქციების შესრულების შემდეგ საბოლოო მომხმარებლებმა უნდა ჩამოტვირთონ და გამოიყენონ ChatGPT for Intune და არა ChatGPT-ის სტანდარტული აპლიკაცია.

• მხოლოდ Intune-ის ლიცენზია საკმარისი არ არის. მომხმარებლებზე ასევე უნდა ვრცელდებოდეს Intune-ის აპლიკაციების დაცვის შესაბამისი პოლიტიკა.

• ChatGPT for Intune-ს მხოლოდ Microsoft-ის კორპორაციული ავთენტიფიკაციის მხარდაჭერა აქვს და პირად ანგარიშებს არ უჭერს მხარს.

• აპლიკაციის დაცვის მექანიზმების მუშაობა დამოკიდებულია თქვენი ორგანიზაციის მიერ მინიჭებულ პოლიტიკებსა და Microsoft Intune-ისა და აპლიკაციის მიერ მხარდაჭერილ კონტროლის საშუალებებზე. ფართო მასშტაბით დანერგვამდე შეამოწმეთ თქვენი ორგანიზაციისთვის საჭირო კონკრეტული სცენარები.

მიიღეთ დამატებითი დახმარება

კითხვებით მიმართეთ OpenAI-ში თქვენს ანგარიშზე პასუხისმგებელ დირექტორს ან დაუკავშირდით OpenAI-ის გაყიდვების გუნდს. ასევე შეგიძლიათ დაუკავშირდეთ მხარდაჭერის გუნდს. პრობლემის მოგვარებაში დაგვეხმარება მისი დეტალური აღწერა და მნიშვნელოვანი მონაცემები, მათ შორის ქვემოთ ჩამოთვლილი ინფორმაცია, რომელიც თქვენს შემთხვევას ეხება:

• იმ მომხმარებლის ელფოსტა, რომელსაც პრობლემა შეექმნა

• ChatGPT-ის სამუშაო სივრცე

• Microsoft Entra-ს ტენანტის ID

• შემთხვევის მიახლოებითი დრო დროის სარტყლის მითითებით

• iOS-ის ვერსია

• ChatGPT for Intune-ის ბილდი ან ვერსია

• შეცდომის ეკრანის ანაბეჭდი

• დაყენებულია თუ არა Microsoft Authenticator

• მოწყობილობა რეგისტრირებულია, მართულია თუ უმართავი

• და მინიჭებული აქვს თუ არა მომხმარებელს Intune-ის აპლიკაციების დაცვის შესაბამისი პოლიტიკა.