Преглед

ChatGPT for Intune е посебна iOS апликација за организации со ChatGPT Enterprise што управуваат со мобилен пристап (MAM) преку Microsoft Intune и Microsoft Entra. Им овозможува на ИТ тимовите да применуваат Microsoft политики за заштита на апликации и политики за Условен пристап на мобилното искуство со ChatGPT.

Достапност

• ChatGPT for Intune е достапен за iOS и iPadOS, само за Enterprise сметки.

• Најавувањето бара само корпоративна Microsoft автентикација - ChatGPT for Intune не поддржува лични сметки.

• Потребни се администраторско поставување и организациско воведување со OpenAI.

Пред да започнете

ChatGPT for Intune бара организациско воведување со OpenAI. За да започнете со воведување, обратете се до вашиот директор за сметка во OpenAI или контактирајте со продажбата на OpenAI.

Дополнително, проверете дека:

• Имате администраторски пристап до Microsoft Intune и администраторски пристап до Microsoft Entra.

• Наменетите корисници имаат соодветно лиценцирање за Intune и Microsoft Entra.

• Наменетите корисници можат да пристапат до релевантниот работен простор на ChatGPT Enterprise.

• Microsoft Authenticator е достапен на тест-уредите ако вашиот закупец користи брокерска Microsoft автентикација или Условен пристап.

• Го споделивте ID на вашиот Microsoft Entra закупец со OpenAI.

Прегледајте ги деталите за апликацијата

Користете ги овие детали при прегледување на корпоративната апликација во Microsoft Entra и конфигурирање на Intune:

Потребни API дозволи

Корпоративната апликација ChatGPT iOS Intune ги користи овие делегирани дозволи:

• User.Read — Му овозможува на текот за најавување со Microsoft да го чита основниот профил на најавениот корисник.

• DeviceManagementManagedApps.ReadWrite — Ѝ овозможува на апликацијата да се запише со MAM и да ја прими или спроведе доделената политика за заштита на апликации за најавениот управуван корисник.

Администраторска согласност

Администраторите на Entra кај клиентот можеби ќе треба да ја прегледаат корпоративната апликација и да доделат администраторска согласност.

Ако ChatGPT for Intune не се појавува во пребарувањето на Microsoft, прегледајте ги неодамнешните обиди за најавување или одобрување во Entra или Intune, одобрете ја апликацијата, а потоа создајте или насочете ја Intune политиката околу ID на iOS пакетот com.openai.chat.intune.

Поставете ChatGPT for Intune

1. Направете ChatGPT for Intune да биде достапен за наменетите iOS корисници преку вообичаениот процес за распоредување апликации на вашата организација.

2. Проверете дека Microsoft Authenticator е инсталиран и ажуриран на iOS тест-уредите ако вашиот закупец користи брокерска Microsoft автентикација или Условен пристап.

3. Прегледајте ја корпоративната апликација ChatGPT iOS Intune во Microsoft Entra и доделете администраторска согласност ако се побара.

4. Создајте Intune App Protection Policy за iOS и iPadOS.

   • Насочете ги наменетите корисници или групи.

   • Вклучете ја iOS апликацијата ChatGPT for Intune.

   • Ако ChatGPT for Intune не се појавува во пребарувањето на Microsoft, додајте го како приспособена iOS апликација со ID на пакет com.openai.chat.intune.

5. Потврдете дека наменетите корисници се во опсегот на Intune App Protection Policy.

6. Доделете ги сите потребни политики за Условен пристап или потврдете дека наменетиот тест-уред, брокерот и состојбата на усогласеност се дозволени од вашите постојни правила за Условен пристап.

7. Нека тест-корисниците се најават и ја потврдат Microsoft автентикацијата, ПФА, запишувањето на политики, пристигнувањето во работниот простор и сценаријата за спречување загуба на податоци што ѝ се потребни на вашата организација.

Политика за конфигурација на апликација

App Configuration Policy денес не е потребна за минималното поставување на iOS. Користете ја само ако вашата организација има конкретно барање за конфигурација на апликација во Intune.

Денес не треба да обезбедите конфигурациски клуч за управувана апликација за ID на работен простор за минималното поставување на iOS.

Што треба да направат крајните корисници

• Инсталирајте ChatGPT for Intune.

• Инсталирајте Microsoft Authenticator ако е потребно.

• Изберете „Најави се со Microsoft“.

• Завршете ја автентикацијата со Microsoft и ПФА.

• Потврдете дека пристигнувате во очекуваната корпоративна средина.

• Потврдете ги конкретните сценарија за политики што му се важни на вашиот ИТ тим.

Тестирајте го поставувањето

Побарајте од тест-корисниците да потврдат:

• Дека можат да инсталираат и отворат ChatGPT for Intune.

• Дека можат да изберат „Најави се со Microsoft“, да ја завршат автентикацијата со Microsoft и да ги исполнат барањата за ПФА и Условен пристап.

• Дека се опфатени со Intune App Protection Policy што вклучува com.openai.chat.intune.

• Дека пристигнуваат во очекуваната сметка и работен простор на ChatGPT Enterprise.

• Дека доделените политики за заштита на апликации се применуваат како што се очекува.

• Тековното однесување за заштита на податоци произлегува од стандардните поставки на Microsoft Intune SDK плус доделените политики на вашата организација.

• Побарајте од корисниците да пријавуваат падови, циклуси на автентикација, повторени брокерски промптови, пристигнување во погрешна сметка или неуспешно запишување на политики, со слики од екранот и временски ознаки.

• Вашите потребни сценарија за спречување загуба на податоци се однесуваат како што се очекува, како што се ограничувања за копирање и лепење, контроли за пренос на датотеки, однесување при „зачувај како“, контроли за слики од екранот или снимање на екранот, отворање врски и однесување при далечинско бришење каде што тоа е поддржано од Microsoft Intune и апликацијата.

Чести проблеми со поставување

Грешки со согласност или одобрување

• Прегледајте ја корпоративната апликација ChatGPT iOS Intune во Microsoft Entra и доделете администраторска согласност ако е потребно.

• Проверете ги неодамнешните обиди за најавување или согласност за засегнатиот корисник и ID на апликацијата 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Корисниците имаат лиценца за Intune, но не можат да се најават

• Потврдете дека засегнатите корисници се доделени на Intune App Protection Policy што вклучува com.openai.chat.intune.

• Оставете време за ширење на Microsoft политиката, потоа нека корисниците целосно ја затворат и повторно ја отворат апликацијата пред повторно да се обидат.

Најавувањето работи, но заштитата на апликацијата не се применува

• Потврдете дека Microsoft Authenticator е инсталиран и ажуриран ако се очекува брокерска Microsoft автентикација.

• Потврдете дека засегнатите корисници се опфатени со точната Intune App Protection Policy.

• Потврдете дека политиката го вклучува ID на iOS пакетот за ChatGPT for Intune com.openai.chat.intune.

• Потврдете дека корисниците го тестираат ChatGPT for Intune, а не стандардната апликација ChatGPT за iOS.

Блокирано на неуправуван или неусогласен уред

• Прашајте го вашиот Microsoft администратор дали неуправувани iOS уреди се дозволени за доделените политики за Условен пристап или Intune.

• Ако вашата политика бара запишување на уредот или усогласеност на управуван уред, тестирањето на личен неуправуван уред може да не успее дури и ако ChatGPT for Intune е правилно конфигуриран.

Повторен Microsoft брокерски промпт или циклус на ПФА / Условен пристап

• Инсталирајте го или ажурирајте го Microsoft Authenticator.

• Потврдете дека корисникот може да ги исполни барањата на организацијата за ПФА и Условен пристап надвор од ChatGPT for Intune.

• Побарајте од вашиот Microsoft администратор да ги провери дневниците за најавување во Entra за засегнатиот корисник и апликацијата ChatGPT iOS Intune.

Пристигнување во погрешен работен простор или сметка

• Ако корисниците пристигнат во погрешен работен простор или сметка по најавувањето, контактирајте со поддршката на OpenAI со е-поштата на засегнатиот корисник, ID на Microsoft Entra закупецот, очекуваниот работен простор и приближната временска ознака со временска зона.

Дополнителни белешки за администраторите

• ChatGPT for Intune е посебна апликација за iOS и се разликува од стандардната апликација ChatGPT достапна во Apple App Store за iOS. Откако ќе ги следите упатствата за администраторско поставување наведени во оваа статија, крајните корисници мора да ја преземат и користат апликацијата ChatGPT for Intune, а не стандардната апликација ChatGPT.

• Самата лиценца за Intune не е доволна. Корисниците мора да бидат опфатени и со соодветните правила за заштита на апликации во Intune.

• ChatGPT for Intune поддржува само корпоративна автентикација преку Microsoft и не поддржува лични сметки.

• Начинот на заштита на апликацијата зависи од правилата што ги доделува вашата организација и од контролите што ги поддржуваат Microsoft Intune и апликацијата. Проверете ги конкретните сценарија што ѝ се потребни на вашата организација пред поширокото воведување.

Ви треба повеќе помош?

Обратете се до вашиот директор за сметка во OpenAI или контактирајте со продажбата на OpenAI со прашања. Можете и да контактирате со поддршката. Корисно е да обезбедите детален опис на проблемот и важни податоци што може да помогнат при решавање проблеми, вклучувајќи ги релевантните информации подолу:

• е-поштата на засегнатиот корисник

• работен простор на ChatGPT

• ID на Microsoft Entra закупец

• приближна временска ознака со временска зона

• верзија на iOS

• издание или верзија на ChatGPT for Intune

• слика од екранот на грешката

• дали Microsoft Authenticator е инсталиран

• дали уредот е запишан, управуван или неуправуван

• и дали корисникот е доделен на наменетата Intune App Protection Policy.