OpenAI

ChatGPT for Intune 설정하기

관리자가 iOS 및 iPadOS에서 ChatGPT for Intune를 준비하고 검증하는 방법입니다.

마지막 수정: 20 days ago

개요

ChatGPT for Intune은 Microsoft Intune 및 Microsoft Entra를 통해 모바일 액세스 관리(MAM)를 수행하는 ChatGPT Enterprise 조직을 위한 별도의 iOS 앱입니다. 이를 통해 IT 팀은 ChatGPT 모바일 환경에 Microsoft 앱 보호 정책 및 조건부 액세스 정책을 적용할 수 있습니다.

지원되는 지역

  • ChatGPT for Intune은 iOS 및 iPadOS에서 엔터프라이즈 계정에 한해 사용할 수 있습니다.

  • 로그인하려면 엔터프라이즈 Microsoft 인증만 사용해야 합니다. ChatGPT for Intune은 개인 계정을 지원하지 않습니다.

  • OpenAI를 통한 관리자 설정 및 조직 온보딩이 필요합니다.

시작하기 전에

ChatGPT for Intune를 사용하려면 OpenAI와 조직 차원의 온보딩이 필요합니다. 온보딩을 시작하려면 OpenAI 계정 담당자에게 연락하거나 OpenAI 영업팀에 문의하세요.

다음 사항도 확인하세요.

  • Microsoft Intune 관리자 액세스 권한과 Microsoft Entra 관리자 액세스 권한이 있어야 합니다.

  • 해당 사용자는 적절한 Intune 및 Microsoft Entra 라이선스를 보유하고 있어야 합니다.

  • 해당 사용자는 해당 ChatGPT Enterprise 워크스페이스에 액세스할 수 있어야 합니다.

  • 테넌트에서 브로커 기반 Microsoft 인증 또는 조건부 액세스를 사용하는 경우, 테스트 기기에서 Microsoft Authenticator를 사용할 수 있어야 합니다.

  • Microsoft Entra 테넌트 ID를 OpenAI와 공유한 상태여야 합니다.

앱 세부 정보 검토하기

Microsoft Entra 엔터프라이즈 애플리케이션을 검토하고 Intune을 구성할 때 다음 세부 정보를 사용하세요.

앱 이름ChatGPT iOS Intune
애플리케이션 ID/클라이언트 ID9e8e8f66-e7c1-4682-a6dc-1b0d1534a132
iOS 번들 IDcom.openai.chat.intune

참고: ChatGPT iOS Intune 엔터프라이즈 애플리케이션은 표준 ChatGPT iOS 앱과 별개입니다. 조직에서 브라우저 또는 데스크톱 ChatGPT Enterprise Single Sign-On(SSO)에 다른 엔터프라이즈 애플리케이션을 사용하는 경우, 동일한 모바일 권한이 ChatGPT for Intune에 적용된다고 가정하지 마세요.

필수 API 권한

ChatGPT iOS Intune 엔터프라이즈 애플리케이션은 다음과 같은 위임된 권한을 사용합니다.

  • User.Read: Microsoft 로그인 과정에서 로그인한 사용자의 기본 프로필 정보에 액세스할 수 있도록 합니다.

  • DeviceManagementManagedApps.ReadWrite: 앱이 MAM에 등록되어 로그인한 관리 대상 사용자에게 할당된 앱 보호 정책을 가져오거나 적용할 수 있도록 합니다.

관리자 동의

고객 Entra 관리자는 엔터프라이즈 애플리케이션을 검토하고 필요한 경우 관리자 동의를 부여해야 할 수 있습니다.

ChatGPT for Intune이 Microsoft 검색에 표시되지 않는 경우, Entra 또는 Intune에서 최근 로그인 또는 승인 시도를 확인하고 앱을 승인한 다음 iOS 번들 ID com.openai.chat.intune를 기준으로 Intune 정책을 만들거나 대상으로 지정하세요.

ChatGPT for Intune 설정하기

  1. 조직의 일반적인 앱 배포 프로세스를 통해 해당되는 iOS 사용자가 ChatGPT for Intune을 사용할 수 있도록 하세요.

  2. 테넌트에서 브로커 기반 Microsoft 인증 또는 조건부 액세스를 사용하는 경우, iOS 테스트 기기에 Microsoft Authenticator가 설치되어 있고 최신 상태인지 확인하세요.

  3. Microsoft Entra에서 ChatGPT iOS Intune 엔터프라이즈 애플리케이션을 검토하고 메시지가 표시되면 관리자 동의를 부여하세요.

  4. iOS 및 iPadOS용 Intune 앱 보호 정책을 만드세요.

    • 해당 사용자 또는 그룹을 대상으로 지정하세요.

    • ChatGPT for Intune iOS 앱을 포함하세요.

    • Microsoft 검색에 ChatGPT for Intune이 표시되지 않으면 번들 ID com.openai.chat.intune을 사용하여 사용자 지정 iOS 앱으로 추가하세요.

  5. 해당 사용자가 Intune 앱 보호 정책의 범위에 포함되어 있는지 확인하세요.

  6. 필요한 조건부 액세스 정책을 할당하거나, 기존 조건부 액세스 규칙에서 대상 테스트 기기, 브로커, 준수 상태가 허용되는지 확인하세요.

  7. 테스트 사용자에게 로그인한 후 Microsoft 인증, 다중 인증(MFA), 정책 등록, 워크스페이스으로 이동, 조직에서 필요한 데이터 손실 방지 시나리오를 검증하도록 하세요.

앱 구성 정책

현재 최소 iOS 설정에는 앱 구성 정책이 필수는 아닙니다. 조직에 특정 Intune 앱 구성 요구 사항이 있는 경우에만 사용하세요.

현재 최소 iOS 설정을 위해 워크스페이스 ID 관리형 앱 구성 키를 제공할 필요는 없습니다.

최종 사용자가 취해야 할 조치

  • ChatGPT for Intune 설치합니다.

  • 필요 시 Microsoft Authenticator 설치합니다.

  • Microsoft로 로그인하기를 선택합니다.

  • Microsoft 인증 및 다중 인증(MFA)을 완료합니다.

  • 예상한 엔터프라이즈 환경으로 이동되었는지 확인합니다.

  • IT 팀이 중요하게 여기는 특정 정책 시나리오를 검증합니다.

설정 테스트하기

테스트 사용자에게 다음 사항을 확인하도록 요청하세요.

  • ChatGPT for Intune를 설치하고 열 수 있는지.

  • Microsoft로 로그인을 선택하고, Microsoft 인증을 완료한 다음, 다중 인증(MFA) 및 조건부 액세스 요구 사항을 충족하는지.

  • com.openai.chat.intune을 포함하는 Intune 앱 보호 정책의 대상으로 지정되어 있는지.

  • 예상한 ChatGPT Enterprise 계정 및 워크스페이스로 이동되는지.

  • 할당된 앱 보호 정책이 예상대로 적용되는지.

  • 현재 데이터 보호 동작은 Microsoft Intune SDK 기본값과 조직에서 할당한 정책에 따라 결정됩니다.

  • 사용자에게 앱 충돌, 인증 루프, 브로커 프롬프트의 반복 표시, 잘못된 계정으로 이동되는 문제 또는 정책 등록 실패가 발생할 경우 스크린샷 및 타임스탬프와 함께 보고하도록 요청하세요.

  • 복사 및 붙여넣기 제한, 파일 전송 제어, 다른 이름으로 저장 동작, 스크린샷 또는 화면 캡처 제어, 링크 열기, Microsoft Intune 및 앱에서 지원되는 경우 원격 초기화 동작 등 필수 데이터 손실 방지 시나리오가 예상대로 작동해야 합니다.

일반적인 설정 문제

동의 또는 승인 오류

  • Microsoft Entra에서 ChatGPT iOS Intune 엔터프라이즈 애플리케이션을 검토하고, 필요한 경우 관리자 동의를 부여하세요.

  • 영향을 받는 사용자 및 애플리케이션 ID 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132에 대한 최근 로그인 또는 동의 시도를 확인하세요.

사용자에게 Intune 라이선스가 할당되어 있지만 로그인할 수 없음

  • 영향을 받는 사용자가 com.openai.chat.intune을 포함하는 Intune 앱 보호 정책에 할당되어 있는지 확인하세요.

  • Microsoft 정책이 적용될 시간을 충분히 둔 뒤, 사용자가 앱을 완전히 종료하고 다시 실행한 후 재시도하도록 하세요.

로그인은 되지만 앱 보호가 적용되지 않음

  • 브로커 기반 Microsoft 인증이 필요한 경우, Microsoft Authenticator가 설치되어 있고 최신 상태인지 확인하세요.

  • 영향을 받는 사용자가 올바른 Intune 앱 보호 정책의 대상인지 확인하세요.

  • 정책에 ChatGPT for Intune iOS 번들 ID com.openai.chat.intune이 포함되어 있는지 확인하세요.

  • 사용자가 표준 ChatGPT iOS 앱이 아니라 ChatGPT for Intune를 테스트하고 있는지 확인하세요.

관리되지 않거나 규정을 준수하지 않는 기기에서 차단됨

  • 할당된 조건부 액세스 또는 Intune 정책에서 관리되지 않는 iOS 기기가 허용되는지 Microsoft 관리자에게 문의하세요.

  • 정책에 기기 등록 또는 관리되는 기기 규정 준수가 필요한 경우, ChatGPT for Intune이 올바르게 구성되어 있더라도 관리되지 않는 개인 기기에서의 테스트에 실패할 수 있습니다.

반복되는 Microsoft 브로커 프롬프트 또는 다중 인증(MFA)/조건부 액세스 루프

  • Microsoft Authenticator를 설치하거나 업데이트하세요.

  • 사용자가 ChatGPT for Intune 외부에서 조직의 다중 인증(MFA) 및 조건부 액세스 요구 사항을 충족할 수 있는지 확인하세요.

  • Microsoft 관리자에게 영향을 받는 사용자와 ChatGPT iOS Intune 앱에 대한 Entra 로그인 로그를 확인해 달라고 요청하세요.

잘못된 워크스페이스 또는 계정으로 이동

  • 사용자가 로그인 후 잘못된 워크스페이스 또는 계정으로 이동되는 경우, 영향을 받는 사용자의 이메일, Microsoft Entra 테넌트 ID, 예상 워크스페이스, 시간대가 포함된 대략적인 타임스탬프를 OpenAI 지원팀에 전달하세요.

추가적인 관리자 참고 사항

  • ChatGPT for Intune은 Apple iOS App Store에서 제공되는 표준 ChatGPT 앱과는 별도의 iOS 앱입니다. 이 문서에 나열된 관리자 설정 지침을 완료한 후에는 최종 사용자가 표준 ChatGPT 앱이 아닌 ChatGPT for Intune 앱을 다운로드하여 사용해야 합니다.

  • Intune 라이선스만으로는 충분하지 않습니다. 사용자는 관련 Intune 앱 보호 정책의 대상으로도 지정되어야 합니다.

  • ChatGPT for Intune은 엔터프라이즈 Microsoft 인증만 지원하며 개인 계정은 지원하지 않습니다.

  • 앱 보호 동작은 조직에서 할당한 정책과 Microsoft Intune 및 앱에서 지원하는 제어 기능에 따라 달라집니다. 대규모 배포 전에 조직에 필요한 특정 시나리오를 검증하세요.

추가 도움이 필요하신가요?

궁금한 점이 있으면 OpenAI 계정 담당자에게 연락하거나 OpenAI 영업팀에 문의하세요. 또지원팀 문의하셔도 됩니다. 문제에 대한 자세한 설명과 문제 해결에 도움이 될 수 있는 중요한 데이터(아래의 관련 정보 포함)를 제공해 주시면 도움이 됩니다.

  • 영향을 받는 사용자의 이메일

  • ChatGPT 워크스페이스

  • Microsoft Entra 테넌트 ID

  • 시간대가 포함된 대략적인 타임스탬프

  • iOS 버전

  • ChatGPT for Intune 빌드 또는 버전

  • 오류 스크린샷

  • Microsoft Authenticator가 설치되어 있는지 여부

  • 기기가 등록되었는지, 관리되는지 또는 관리되지 않는지 여부

  • 사용자가 해당 Intune 앱 보호 정책에 할당되어 있는지 여부.

이 문서가 도움이 되었나요?