Преглед
ChatGPT за Intune е посебна апликација за iOS наменета за организации со ChatGPT Enterprise што управуваат со мобилни апликации (MAM) преку Microsoft Intune и Microsoft Entra. Таа им овозможува на ИТ-тимовите да применуваат политики на Microsoft за заштита на апликации и за условен пристап при користењето на ChatGPT на мобилни уреди.
Достапност
ChatGPT for Intune е достапен за iOS и iPadOS, само за Enterprise сметки.
Најавувањето бара само корпоративна Microsoft автентикација - ChatGPT for Intune не поддржува лични сметки.
Потребни се администраторско поставување и организациско воведување со OpenAI.
Пред да започнете
ChatGPT for Intune бара организациско воведување со OpenAI. За да започнете со воведување, обратете се до вашиот директор за сметка во OpenAI или контактирајте со продажбата на OpenAI.
Дополнително, проверете дека:
Имате администраторски пристап до Microsoft Intune и администраторски пристап до Microsoft Entra.
Наменетите корисници имаат соодветно лиценцирање за Intune и Microsoft Entra.
Наменетите корисници можат да пристапат до релевантниот работен простор на ChatGPT Enterprise.
Microsoft Authenticator е достапен на тест-уредите ако вашиот закупец користи брокерска Microsoft автентикација или Условен пристап.
Го споделивте ID на вашиот Microsoft Entra закупец со OpenAI.
Прегледајте ги деталите за апликацијата
Користете ги овие детали кога ја прегледувате деловната апликација во Microsoft Entra и го конфигурирате Intune:
| Име на апликацијата | ChatGPT iOS Intune |
|---|---|
| ID на апликацијата / ID на клиентот | 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132 |
| ID на пакетот за iOS | com.openai.chat.intune |
Забелешка: Деловната апликација ChatGPT iOS Intune е одделна од стандардната апликација ChatGPT за iOS. Ако вашата организација користи друга деловна апликација за единствена најава во ChatGPT Enterprise преку прелистувач или компјутер, не претпоставувајте дека истите дозволи за мобилни уреди важат и за ChatGPT за Intune.
Потребни API дозволи
Корпоративната апликација ChatGPT iOS Intune ги користи овие делегирани дозволи:
User.Read— Му овозможува на текот за најавување со Microsoft да го чита основниот профил на најавениот корисник.DeviceManagementManagedApps.ReadWrite— Ѝ овозможува на апликацијата да се запише со MAM и да ја прими или спроведе доделената политика за заштита на апликации за најавениот управуван корисник.
Администраторска согласност
Администраторите на Entra кај клиентот можеби ќе треба да ја прегледаат корпоративната апликација и да доделат администраторска согласност.
Ако ChatGPT for Intune не се појавува во пребарувањето на Microsoft, прегледајте ги неодамнешните обиди за најавување или одобрување во Entra или Intune, одобрете ја апликацијата, а потоа создајте или насочете ја Intune политиката околу ID на iOS пакетот com.openai.chat.intune.
Поставете ChatGPT for Intune
Направете ChatGPT for Intune да биде достапен за наменетите iOS корисници преку вообичаениот процес за распоредување апликации на вашата организација.
Проверете дека Microsoft Authenticator е инсталиран и ажуриран на iOS тест-уредите ако вашиот закупец користи брокерска Microsoft автентикација или Условен пристап.
Прегледајте ја корпоративната апликација ChatGPT iOS Intune во Microsoft Entra и доделете администраторска согласност ако се побара.
Создајте Intune App Protection Policy за iOS и iPadOS.
Насочете ги наменетите корисници или групи.
Вклучете ја iOS апликацијата ChatGPT for Intune.
Ако ChatGPT for Intune не се појавува во пребарувањето на Microsoft, додајте го како приспособена iOS апликација со ID на пакет
com.openai.chat.intune.
Потврдете дека наменетите корисници се во опсегот на Intune App Protection Policy.
Доделете ги сите потребни политики за Условен пристап или потврдете дека наменетиот тест-уред, брокерот и состојбата на усогласеност се дозволени од вашите постојни правила за Условен пристап.
Нека тест-корисниците се најават и ја потврдат Microsoft автентикацијата, ПФА, запишувањето на политики, пристигнувањето во работниот простор и сценаријата за спречување загуба на податоци што ѝ се потребни на вашата организација.
Политика за конфигурација на апликација
App Configuration Policy денес не е потребна за минималното поставување на iOS. Користете ја само ако вашата организација има конкретно барање за конфигурација на апликација во Intune.
Денес не треба да обезбедите конфигурациски клуч за управувана апликација за ID на работен простор за минималното поставување на iOS.
Што треба да направат крајните корисници
Инсталирајте ја ChatGPT за Intune.
Инсталирајте го Microsoft Authenticator ако е потребно.
Изберете Најавете се со Microsoft.
Завршете ја автентикацијата преку Microsoft и ПФА.
Потврдете дека по најавувањето сте во очекуваната деловна средина.
Проверете ги конкретните сценарија за примена на политики што се важни за вашиот ИТ-тим.
Тестирајте ја конфигурацијата
Побарајте од корисниците што учествуваат во тестирањето да проверат дали:
Можат да ја инсталираат и отворат ChatGPT за Intune.
Можат да изберат Најавете се со Microsoft, да ја завршат автентикацијата преку Microsoft и да ги исполнат барањата за ПФА и условен пристап.
Се опфатени со политика за заштита на апликации во Intune што го вклучува
com.openai.chat.intune.По најавувањето, се во очекуваната сметка и работен простор на ChatGPT Enterprise.
Доделените политики за заштита на апликации се применуваат како што се очекува.
Тековниот начин на заштита на податоците се определува од стандардните поставки на Microsoft Intune SDK и од политиките доделени од вашата организација.
Побарајте од корисниците да пријават ненадејни затворања на апликацијата, бескрајно повторување на автентикацијата, повторени барања од посредникот за автентикација, најавување во погрешна сметка или неуспешна регистрација за примена на политики, со приложени слики од екранот и временски ознаки.
Потребните сценарија за спречување загуба на податоци функционираат како што се очекува, на пример ограничувањата за копирање и лепење, контролите за пренос на датотеки, однесувањето при „Зачувај како“, контролите за сликање или снимање на екранот, отворањето врски и далечинското бришење, доколку се поддржани од Microsoft Intune и апликацијата.
Чести проблеми при поставувањето
Грешки со согласност или одобрување
Прегледајте ја корпоративната апликација ChatGPT iOS Intune во Microsoft Entra и доделете администраторска согласност ако е потребно.
Проверете ги неодамнешните обиди за најавување или согласност за засегнатиот корисник и ID на апликацијата
9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.
Корисниците имаат лиценца за Intune, но не можат да се најават
Потврдете дека засегнатите корисници се доделени на Intune App Protection Policy што вклучува
com.openai.chat.intune.Оставете време за ширење на Microsoft политиката, потоа нека корисниците целосно ја затворат и повторно ја отворат апликацијата пред повторно да се обидат.
Најавувањето работи, но заштитата на апликацијата не се применува
Потврдете дека Microsoft Authenticator е инсталиран и ажуриран ако се очекува брокерска Microsoft автентикација.
Потврдете дека засегнатите корисници се опфатени со точната Intune App Protection Policy.
Потврдете дека политиката го вклучува ID на iOS пакетот за ChatGPT for Intune
com.openai.chat.intune.Потврдете дека корисниците го тестираат ChatGPT for Intune, а не стандардната апликација ChatGPT за iOS.
Блокирано на неуправуван или неусогласен уред
Прашајте го вашиот Microsoft администратор дали неуправувани iOS уреди се дозволени за доделените политики за Условен пристап или Intune.
Ако вашата политика бара запишување на уредот или усогласеност на управуван уред, тестирањето на личен неуправуван уред може да не успее дури и ако ChatGPT for Intune е правилно конфигуриран.
Повторен Microsoft брокерски промпт или циклус на ПФА / Условен пристап
Инсталирајте го или ажурирајте го Microsoft Authenticator.
Потврдете дека корисникот може да ги исполни барањата на организацијата за ПФА и Условен пристап надвор од ChatGPT for Intune.
Побарајте од вашиот Microsoft администратор да ги провери дневниците за најавување во Entra за засегнатиот корисник и апликацијата ChatGPT iOS Intune.
Пристигнување во погрешен работен простор или сметка
Ако корисниците пристигнат во погрешен работен простор или сметка по најавувањето, контактирајте со поддршката на OpenAI со е-поштата на засегнатиот корисник, ID на Microsoft Entra закупецот, очекуваниот работен простор и приближната временска ознака со временска зона.
Дополнителни забелешки за администратори
ChatGPT за Intune е посебна апликација за iOS, одделна од стандардната апликација ChatGPT достапна во Apple App Store за iOS. Откако ќе го завршите администраторското поставување според насоките во оваа статија, крајните корисници мора да ја преземат и користат апликацијата ChatGPT за Intune, а не стандардната апликација ChatGPT.
Само лиценца за Intune не е доволна. Корисниците мора да бидат опфатени и со соодветната политика за заштита на апликации во Intune.
ChatGPT за Intune поддржува само автентикација преку Microsoft со деловни сметки и не поддржува лични сметки.
Начинот на заштита на апликацијата зависи од политиките што ги доделува вашата организација и од контролите што ги поддржуваат Microsoft Intune и апликацијата. Пред поширокото воведување, проверете ги конкретните сценарија што ѝ се потребни на вашата организација.
Добијте дополнителна помош
Ако имате прашања, обратете се до вашиот директор за клиенти во OpenAI или контактирајте со тимот за продажба на OpenAI. Може и да контактирате со поддршката. Корисно е да доставите детален опис на проблемот и важни податоци што би помогнале во неговото решавање, вклучувајќи ги сите релевантни информации од следнава листа:
е-поштата на засегнатиот корисник
работниот простор на ChatGPT
ID на закупецот во Microsoft Entra
приближното време на настанот со временската зона
верзијата на iOS
бројот на изданието или верзијата на ChatGPT за Intune
слика од екранот со грешката
дали е инсталиран Microsoft Authenticator
дали уредот е регистриран за управување, управуван или неуправуван
и дали корисникот е опфатен со предвидената политика за заштита на апликации во Intune.