Apžvalga

ChatGPT for Intune yra atskira iOS programėlė ChatGPT Enterprise organizacijoms, kurios valdo mobiliųjų įrenginių prieigos valdymą (MAM) per Microsoft Intune ir Microsoft Entra. Ji leidžia IT komandoms taikyti Microsoft programų apsaugos strategijas ir sąlyginės prieigos strategijas ChatGPT mobiliajai patirčiai.

Pasiekiamumas

• ChatGPT for Intune pasiekiama iOS ir iPadOS, tik Enterprise paskyroms.

• Prisijungti galima tik naudojant įmonės Microsoft tapatybės nustatymą – ChatGPT for Intune nepalaiko asmeninių paskyrų.

• Reikalinga administratoriaus sąranka ir organizacijos įtraukimas su OpenAI.

Prieš pradedant

ChatGPT for Intune reikia organizacijos įtraukimo su OpenAI. Norėdami pradėti įtraukimą, susisiekite su savo OpenAI paskyros vadovu arba kreipkitės į OpenAI pardavimo komandą.

Be to, patikrinkite, ar:

• Turite Microsoft Intune administratoriaus ir Microsoft Entra administratoriaus prieigą.

• Numatyti naudotojai turi tinkamas Intune ir Microsoft Entra licencijas.

• Numatyti naudotojai gali pasiekti atitinkamą ChatGPT Enterprise darbo erdvę.

• Microsoft Authenticator yra pasiekiama bandomuosiuose įrenginiuose, jei jūsų nuomotojas naudoja tarpininkaujamą Microsoft tapatybės nustatymą arba sąlyginę prieigą.

• Pasidalijote savo Microsoft Entra nuomotojo ID su OpenAI.

Peržiūrėkite programėlės informaciją

Naudokite šią informaciją peržiūrėdami Microsoft Entra įmonės programą ir konfigūruodami Intune:

Reikalingi API leidimai

ChatGPT iOS Intune įmonės programa naudoja šiuos deleguotuosius leidimus:

• User.Read — leidžia Microsoft prisijungimo eigai nuskaityti prisijungusio naudotojo pagrindinį profilį.

• DeviceManagementManagedApps.ReadWrite — leidžia programėlei užsiregistruoti MAM ir gauti arba taikyti prisijungusiam valdomam naudotojui priskirtą programų apsaugos strategiją.

Administratoriaus sutikimas

Kliento Entra administratoriams gali reikėti peržiūrėti įmonės programą ir suteikti administratoriaus sutikimą.

Jei ChatGPT for Intune nerodoma Microsoft paieškoje, patikrinkite naujausius prisijungimo arba patvirtinimo bandymus Entra ar Intune, patvirtinkite programėlę, tada sukurkite arba pritaikykite Intune strategiją pagal iOS paketo ID com.openai.chat.intune.

Nustatykite ChatGPT for Intune

1. Padarykite ChatGPT for Intune pasiekiamą numatytiems iOS naudotojams per įprastą jūsų organizacijos programėlių diegimo procesą.

2. Įsitikinkite, kad Microsoft Authenticator įdiegta ir atnaujinta bandomuosiuose iOS įrenginiuose, jei jūsų nuomotojas naudoja tarpininkaujamą Microsoft tapatybės nustatymą arba sąlyginę prieigą.

3. Peržiūrėkite ChatGPT iOS Intune įmonės programą Microsoft Entra ir, jei būsite paraginti, suteikite administratoriaus sutikimą.

4. Sukurkite Intune programų apsaugos strategiją iOS ir iPadOS.

   • Taikykite ją numatytiems naudotojams arba grupėms.

   • Įtraukite ChatGPT for Intune iOS programėlę.

   • Jei ChatGPT for Intune nerodoma Microsoft paieškoje, pridėkite ją kaip pasirinktinę iOS programėlę su paketo ID com.openai.chat.intune.

5. Patvirtinkite, kad numatyti naudotojai patenka į Intune programų apsaugos strategijos taikymo sritį.

6. Priskirkite visas reikalingas sąlyginės prieigos strategijas arba patvirtinkite, kad jūsų esamos sąlyginės prieigos taisyklės leidžia numatytą bandomąjį įrenginį, tarpininką ir atitikties būseną.

7. Paprašykite bandomųjų naudotojų prisijungti ir patikrinti Microsoft tapatybės nustatymą, kelių veiksnių tapatybės nustatymą, strategijos registravimą, patekimą į darbo erdvę ir jūsų organizacijai reikalingus duomenų praradimo prevencijos scenarijus.

Programėlės konfigūracijos strategija

Šiandien minimaliai iOS sąrankai programėlės konfigūracijos strategija nereikalinga. Naudokite ją tik jei jūsų organizacija turi konkretų Intune programėlės konfigūracijos reikalavimą.

Šiandien minimaliai iOS sąrankai nereikia pateikti darbo erdvės ID valdomos programėlės konfigūracijos rakto.

Ką turėtų daryti galutiniai naudotojai

• Įdiekite ChatGPT for Intune.

• Jei reikia, įdiekite Microsoft Authenticator.

• Pasirinkite „Prisijungti naudojant Microsoft“.

• Atlikite Microsoft tapatybės nustatymą ir kelių veiksnių tapatybės nustatymą.

• Patvirtinkite, kad patenkate į numatytą įmonės aplinką.

• Patikrinkite konkrečius jūsų IT komandai svarbius strategijų scenarijus.

Išbandykite sąranką

Paprašykite bandomųjų naudotojų patikrinti:

• Jie gali įdiegti ir atidaryti ChatGPT for Intune.

• Jie gali pasirinkti „Prisijungti naudojant Microsoft“, atlikti Microsoft tapatybės nustatymą ir įvykdyti kelių veiksnių tapatybės nustatymo bei sąlyginės prieigos reikalavimus.

• Jiems taikoma Intune programų apsaugos strategija, apimanti com.openai.chat.intune.

• Jie patenka į numatytą ChatGPT Enterprise paskyrą ir darbo erdvę.

• Priskirtos programų apsaugos strategijos taikomos, kaip tikėtasi.

• Dabartinė duomenų apsaugos elgsena grindžiama Microsoft Intune SDK numatytaisiais nustatymais ir jūsų organizacijos priskirtomis strategijomis.

• Paprašykite naudotojų pranešti apie strigtis, tapatybės nustatymo ciklus, pasikartojančias tarpininko užklausas, patekimą į netinkamą paskyrą arba strategijos registravimo nesėkmes, pridėdami ekrano kopijas ir laiko žymas.

• Jūsų reikalingi duomenų praradimo prevencijos scenarijai veikia, kaip tikėtasi, pvz., kopijavimo ir įklijavimo apribojimai, failų perdavimo valdikliai, įrašymo kitu vardu elgsena, ekrano kopijų arba ekrano įrašymo valdikliai, saitų atidarymas ir nuotolinio išvalymo elgsena, kai tai palaiko Microsoft Intune ir programėlė.

Dažnos sąrankos problemos

Sutikimo arba patvirtinimo klaidos

• Peržiūrėkite ChatGPT iOS Intune įmonės programą Microsoft Entra ir, jei reikia, suteikite administratoriaus sutikimą.

• Patikrinkite naujausius paveikto naudotojo ir programos ID 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132 prisijungimo arba sutikimo bandymus.

Naudotojai turi Intune licencijas, bet negali prisijungti

• Patvirtinkite, kad paveikti naudotojai priskirti Intune programų apsaugos strategijai, apimančiai com.openai.chat.intune.

• Palaukite, kol Microsoft strategija išplis, tada paprašykite naudotojų visiškai uždaryti ir vėl atidaryti programėlę prieš bandant dar kartą.

Prisijungimas veikia, bet programėlės apsauga netaikoma

• Patvirtinkite, kad Microsoft Authenticator įdiegta ir atnaujinta, jei tikimasi tarpininkaujamo Microsoft tapatybės nustatymo.

• Patvirtinkite, kad paveiktiems naudotojams taikoma teisinga Intune programų apsaugos strategija.

• Patvirtinkite, kad strategija apima ChatGPT for Intune iOS paketo ID com.openai.chat.intune.

• Patvirtinkite, kad naudotojai testuoja ChatGPT for Intune, o ne standartinę ChatGPT iOS programėlę.

Užblokuota nevaldomame arba neatitinkančiame reikalavimų įrenginyje

• Paklauskite savo Microsoft administratoriaus, ar priskirtos sąlyginės prieigos arba Intune strategijos leidžia nevaldomus iOS įrenginius.

• Jei jūsų strategija reikalauja įrenginio registracijos arba valdomo įrenginio atitikties, bandymas asmeniniame nevaldomame įrenginyje gali nepavykti, net jei ChatGPT for Intune sukonfigūruota teisingai.

Pasikartojanti Microsoft tarpininko užklausa arba kelių veiksnių tapatybės nustatymo / sąlyginės prieigos ciklas

• Įdiekite arba atnaujinkite Microsoft Authenticator.

• Patvirtinkite, kad naudotojas gali įvykdyti organizacijos kelių veiksnių tapatybės nustatymo ir sąlyginės prieigos reikalavimus ne ChatGPT for Intune aplinkoje.

• Paprašykite savo Microsoft administratoriaus patikrinti Entra prisijungimo žurnalus dėl paveikto naudotojo ir ChatGPT iOS Intune programėlės.

Patekimas į netinkamą darbo erdvę arba paskyrą

• Jei po prisijungimo naudotojai patenka į netinkamą darbo erdvę arba paskyrą, kreipkitės į OpenAI palaikymo komandą ir pateikite paveikto naudotojo el. paštą, Microsoft Entra nuomotojo ID, numatytą darbo erdvę ir apytikslę laiko žymą su laiko juosta.

Papildomos pastabos administratoriams

• ChatGPT for Intune yra atskira iOS programėlė nuo standartinės ChatGPT programėlės, pasiekiamos Apple iOS App Store. Kai atliksite šiame straipsnyje nurodytas administratoriaus sąrankos gaires, galutiniai naudotojai turi atsisiųsti ir naudoti ChatGPT for Intune programėlę, o ne standartinę ChatGPT programėlę.

• Vien Intune licencijavimo nepakanka. Naudotojams taip pat turi būti taikoma atitinkama Intune programų apsaugos strategija.

• ChatGPT for Intune palaiko tik įmonės Microsoft tapatybės nustatymą ir nepalaiko asmeninių paskyrų.

• Programėlės apsaugos elgsena priklauso nuo jūsų organizacijos priskirtų strategijų ir valdiklių, kuriuos palaiko Microsoft Intune ir programėlė. Prieš platų diegimą patikrinkite konkrečius scenarijus, kurių reikia jūsų organizacijai.

Reikia daugiau pagalbos?

Kilus klausimų, susisiekite su savo OpenAI paskyros vadovu arba kreipkitės į OpenAI pardavimo komandą. Taip pat galite susisiekti su palaikymo komanda. Bus naudinga pateikti išsamų problemos aprašymą ir svarbius duomenis, kurie gali padėti šalinant triktis, įskaitant bet kurią iš toliau nurodytos susijusios informacijos:

• paveikto naudotojo el. paštas

• ChatGPT darbo erdvė

• Microsoft Entra nuomotojo ID

• apytikslė laiko žyma su laiko juosta

• iOS versija

• ChatGPT for Intune komponavimo versija arba versija

• klaidos ekrano kopija

• ar įdiegta Microsoft Authenticator

• ar įrenginys yra užregistruotas, valdomas ar nevaldomas

• ir ar naudotojas priskirtas numatytai Intune programų apsaugos strategijai.