Apžvalga

„ChatGPT for Intune“ – atskira „iOS“ programėlė, skirta „ChatGPT Enterprise“ naudojančioms organizacijoms, kurios mobiliąsias programas valdo (MAM) naudodamos „Microsoft Intune“ ir „Microsoft Entra“. Ji leidžia IT komandoms taikyti „Microsoft“ programų apsaugos ir sąlyginės prieigos strategijas mobiliajai „ChatGPT“ programėlei.

Pasiekiamumas

• ChatGPT for Intune pasiekiama iOS ir iPadOS, tik Enterprise paskyroms.

• Prisijungti galima tik naudojant įmonės Microsoft tapatybės nustatymą – ChatGPT for Intune nepalaiko asmeninių paskyrų.

• Reikalinga administratoriaus sąranka ir organizacijos įtraukimas su OpenAI.

Prieš pradedant

ChatGPT for Intune reikia organizacijos įtraukimo su OpenAI. Norėdami pradėti įtraukimą, susisiekite su savo OpenAI paskyros vadovu arba kreipkitės į OpenAI pardavimo komandą.

Be to, patikrinkite, ar:

• Turite Microsoft Intune administratoriaus ir Microsoft Entra administratoriaus prieigą.

• Numatyti naudotojai turi tinkamas Intune ir Microsoft Entra licencijas.

• Numatyti naudotojai gali pasiekti atitinkamą ChatGPT Enterprise darbo erdvę.

• Microsoft Authenticator yra pasiekiama bandomuosiuose įrenginiuose, jei jūsų nuomotojas naudoja tarpininkaujamą Microsoft tapatybės nustatymą arba sąlyginę prieigą.

• Pasidalijote savo Microsoft Entra nuomotojo ID su OpenAI.

Peržiūrėkite programos informaciją

Peržiūrėdami „Microsoft Entra“ įmonės programą ir konfigūruodami „Intune“, naudokite šiuos duomenis:

Reikalingi API leidimai

ChatGPT iOS Intune įmonės programa naudoja šiuos deleguotuosius leidimus:

• User.Read — leidžia Microsoft prisijungimo eigai nuskaityti prisijungusio naudotojo pagrindinį profilį.

• DeviceManagementManagedApps.ReadWrite — leidžia programėlei užsiregistruoti MAM ir gauti arba taikyti prisijungusiam valdomam naudotojui priskirtą programų apsaugos strategiją.

Administratoriaus sutikimas

Kliento Entra administratoriams gali reikėti peržiūrėti įmonės programą ir suteikti administratoriaus sutikimą.

Jei ChatGPT for Intune nerodoma Microsoft paieškoje, patikrinkite naujausius prisijungimo arba patvirtinimo bandymus Entra ar Intune, patvirtinkite programėlę, tada sukurkite arba pritaikykite Intune strategiją pagal iOS paketo ID com.openai.chat.intune.

Nustatykite ChatGPT for Intune

1. Padarykite ChatGPT for Intune pasiekiamą numatytiems iOS naudotojams per įprastą jūsų organizacijos programėlių diegimo procesą.

2. Įsitikinkite, kad Microsoft Authenticator įdiegta ir atnaujinta bandomuosiuose iOS įrenginiuose, jei jūsų nuomotojas naudoja tarpininkaujamą Microsoft tapatybės nustatymą arba sąlyginę prieigą.

3. Peržiūrėkite ChatGPT iOS Intune įmonės programą Microsoft Entra ir, jei būsite paraginti, suteikite administratoriaus sutikimą.

4. Sukurkite Intune programų apsaugos strategiją iOS ir iPadOS.

   • Taikykite ją numatytiems naudotojams arba grupėms.

   • Įtraukite ChatGPT for Intune iOS programėlę.

   • Jei ChatGPT for Intune nerodoma Microsoft paieškoje, pridėkite ją kaip pasirinktinę iOS programėlę su paketo ID com.openai.chat.intune.

5. Patvirtinkite, kad numatyti naudotojai patenka į Intune programų apsaugos strategijos taikymo sritį.

6. Priskirkite visas reikalingas sąlyginės prieigos strategijas arba patvirtinkite, kad jūsų esamos sąlyginės prieigos taisyklės leidžia numatytą bandomąjį įrenginį, tarpininką ir atitikties būseną.

7. Paprašykite bandomųjų naudotojų prisijungti ir patikrinti Microsoft tapatybės nustatymą, kelių veiksnių tapatybės nustatymą, strategijos registravimą, patekimą į darbo erdvę ir jūsų organizacijai reikalingus duomenų praradimo prevencijos scenarijus.

Programėlės konfigūracijos strategija

Šiandien minimaliai iOS sąrankai programėlės konfigūracijos strategija nereikalinga. Naudokite ją tik jei jūsų organizacija turi konkretų Intune programėlės konfigūracijos reikalavimą.

Šiandien minimaliai iOS sąrankai nereikia pateikti darbo erdvės ID valdomos programėlės konfigūracijos rakto.

Ką turėtų atlikti galutiniai naudotojai

1. Įdiekite „ChatGPT for Intune“.

2. Jei reikia, įdiekite „Microsoft Authenticator“.

3. Pasirinkite Prisijungti naudojant „Microsoft“.

4. Atlikite „Microsoft“ tapatybės nustatymą ir kelių veiksnių tapatybės nustatymą.

5. Įsitikinkite, kad patekote į numatytą įmonės aplinką.

6. Patikrinkite, kaip strategijos veikia konkrečiais jūsų IT komandai svarbiais atvejais.

Patikrinkite konfigūraciją

Paprašykite testuojančių naudotojų patikrinti, ar:

• Jie gali įdiegti ir atidaryti „ChatGPT for Intune“.

• Jie gali pasirinkti Prisijungti naudojant „Microsoft“, atlikti „Microsoft“ tapatybės nustatymą ir įvykdyti kelių veiksnių tapatybės nustatymo bei sąlyginės prieigos reikalavimus.

• Jiems taikoma „Intune“ programų apsaugos strategija, apimanti com.openai.chat.intune.

• Jie patenka į numatytą „ChatGPT Enterprise“ paskyrą ir darbo erdvę.

• Priskirtos programų apsaugos strategijos veikia taip, kaip numatyta.

• Dabartinį duomenų apsaugos veikimą lemia numatytieji „Microsoft Intune SDK“ nustatymai ir jūsų organizacijos priskirtos strategijos.

• Paprašykite naudotojų pranešti apie programėlės strigtis, nesibaigiančius tapatybės nustatymo ciklus, pasikartojančius tarpinės autentifikavimo programėlės raginimus, prisijungimą prie netinkamos paskyros ar strategijų registravimo klaidas ir pateikti ekrano kopijas bei laiko žymas.

• Jums reikalingos duomenų praradimo prevencijos priemonės veikia taip, kaip numatyta, pavyzdžiui, kopijavimo ir įklijavimo apribojimai, failų perdavimo valdymas, įrašymo kitu vardu funkcija, ekrano kopijų ar įrašymo valdymas, nuorodų atidarymas ir nuotolinis duomenų išvalymas, jei šias funkcijas palaiko „Microsoft Intune“ ir programėlė.

Dažnos konfigūravimo problemos

Sutikimo arba patvirtinimo klaidos

• Peržiūrėkite ChatGPT iOS Intune įmonės programą Microsoft Entra ir, jei reikia, suteikite administratoriaus sutikimą.

• Patikrinkite naujausius paveikto naudotojo ir programos ID 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132 prisijungimo arba sutikimo bandymus.

Naudotojai turi Intune licencijas, bet negali prisijungti

• Patvirtinkite, kad paveikti naudotojai priskirti Intune programų apsaugos strategijai, apimančiai com.openai.chat.intune.

• Palaukite, kol Microsoft strategija išplis, tada paprašykite naudotojų visiškai uždaryti ir vėl atidaryti programėlę prieš bandant dar kartą.

Prisijungimas veikia, bet programėlės apsauga netaikoma

• Patvirtinkite, kad Microsoft Authenticator įdiegta ir atnaujinta, jei tikimasi tarpininkaujamo Microsoft tapatybės nustatymo.

• Patvirtinkite, kad paveiktiems naudotojams taikoma teisinga Intune programų apsaugos strategija.

• Patvirtinkite, kad strategija apima ChatGPT for Intune iOS paketo ID com.openai.chat.intune.

• Patvirtinkite, kad naudotojai testuoja ChatGPT for Intune, o ne standartinę ChatGPT iOS programėlę.

Užblokuota nevaldomame arba neatitinkančiame reikalavimų įrenginyje

• Paklauskite savo Microsoft administratoriaus, ar priskirtos sąlyginės prieigos arba Intune strategijos leidžia nevaldomus iOS įrenginius.

• Jei jūsų strategija reikalauja įrenginio registracijos arba valdomo įrenginio atitikties, bandymas asmeniniame nevaldomame įrenginyje gali nepavykti, net jei ChatGPT for Intune sukonfigūruota teisingai.

Pasikartojanti Microsoft tarpininko užklausa arba kelių veiksnių tapatybės nustatymo / sąlyginės prieigos ciklas

• Įdiekite arba atnaujinkite Microsoft Authenticator.

• Patvirtinkite, kad naudotojas gali įvykdyti organizacijos kelių veiksnių tapatybės nustatymo ir sąlyginės prieigos reikalavimus ne ChatGPT for Intune aplinkoje.

• Paprašykite savo Microsoft administratoriaus patikrinti Entra prisijungimo žurnalus dėl paveikto naudotojo ir ChatGPT iOS Intune programėlės.

Patekimas į netinkamą darbo erdvę arba paskyrą

• Jei po prisijungimo naudotojai patenka į netinkamą darbo erdvę arba paskyrą, kreipkitės į OpenAI palaikymo komandą ir pateikite paveikto naudotojo el. paštą, Microsoft Entra nuomotojo ID, numatytą darbo erdvę ir apytikslę laiko žymą su laiko juosta.

Papildomos pastabos administratoriams

• „ChatGPT for Intune“ yra atskira „iOS“ programėlė, o ne įprasta „ChatGPT“ programėlė iš „Apple iOS App Store“. Atlikus šiame straipsnyje administratoriams nurodytus konfigūravimo veiksmus, galutiniai naudotojai turi atsisiųsti ir naudoti „ChatGPT for Intune“, o ne įprastą „ChatGPT“ programėlę.

• Vien „Intune“ licencijų nepakanka. Naudotojams taip pat turi būti taikoma atitinkama „Intune“ programų apsaugos strategija.

• „ChatGPT for Intune“ palaiko tik „Microsoft“ tapatybės nustatymą naudojant įmonės paskyras ir nepalaiko asmeninių paskyrų.

• Programėlės apsaugos veikimas priklauso nuo jūsų organizacijos priskirtų strategijų ir apsaugos priemonių, kurias palaiko „Microsoft Intune“ bei programėlė. Prieš pradėdami diegti plačiu mastu, patikrinkite konkrečius jūsų organizacijai svarbius naudojimo scenarijus.

Gaukite daugiau pagalbos

Jei turite klausimų, kreipkitės į savo „OpenAI“ klientų vadovą arba „OpenAI“ pardavimo komandą. Taip pat galite susisiekti su pagalbos komanda. Pravartu pateikti išsamų problemos aprašymą ir svarbius duomenis, kurie galėtų padėti ją išspręsti, įskaitant aktualią informaciją iš toliau pateikto sąrašo:

• problemą patiriančio naudotojo el. pašto adresą

• „ChatGPT“ darbo erdvę

• „Microsoft Entra“ nuomotojo ID

• apytikslę laiko žymą su laiko juosta

• „iOS“ versiją

• „ChatGPT for Intune“ komponavimo numerį arba versiją

• ekrano kopiją su klaida

• ar įdiegta „Microsoft Authenticator“

• ar įrenginys užregistruotas, valdomas, ar nevaldomas

• ir ar naudotojui priskirta numatyta „Intune“ programų apsaugos strategija.