Gambaran keseluruhan
Pemilik dan pentadbir ruang kerja boleh membenarkan pasukan Microsoft Teams terpilih, menyekat pasukan terpilih dan mengecualikan saluran berdasarkan label sensitiviti Microsoft Purview.
Kawalan ini terpakai bersama kebenaran Microsoft setiap pengguna. Kawalan ini tidak mengubah kebenaran Microsoft 365, keahlian pasukan atau label sensitiviti.
Dalam tetapan ini, “kumpulan” bermaksud kumpulan Microsoft 365 yang mendasari sesebuah pasukan. Istilah ini tidak merujuk kepada sembang kumpulan Teams.
Ketersediaan
Kawalan ini tersedia dalam ruang kerja Enterprise yang mengaktifkannya. Pastikan anda berada dalam ruang kerja ChatGPT yang betul, anda ialah pemilik atau pentadbir ruang kerja, dan aplikasi telah diaktifkan. Jika Kawalan Keselamatan & Sekuriti masih tidak muncul, hubungi pasukan akaun OpenAI anda atau Sokongan OpenAI. Sertakan pelan ruang kerja anda, peranan anda dan kawalan yang tidak dapat anda temukan.
Sebelum anda bermula
Tentukan pasukan yang ingin dibenarkan atau disekat oleh organisasi anda.
Kumpulkan ID kumpulan Microsoft 365 mereka.
Untuk pengecualian label, dapatkan GUID setiap label Microsoft Purview yang dimaksudkan, termasuk sebarang sublabel yang ingin anda kecualikan.
Jika anda bercadang untuk mengecualikan pasukan mengikut label sensitiviti, pastikan pentadbir Microsoft anda telah meluluskan Group.Read.All dan pentadbir ChatGPT anda telah mengaktifkan tindakan berkaitan yang diperlukan untuk membaca label sensitiviti pasukan.
Pilih akaun dan saluran ujian yang boleh mengesahkan akses yang dimaksudkan.
Cari dan sahkan ID kumpulan Microsoft 365
Setiap pasukan mempunyai ID yang sama dengan kumpulan Microsoft 365 yang mendasarinya. Gunakan ID Objek kumpulan tersebut, bukannya ID penyewa, ID saluran, ID sembang kumpulan atau nama paparan.
Daftar masuk ke pusat pentadbir Microsoft Entra untuk organisasi yang memiliki pasukan tersebut.
Pergi ke Entra ID > Kumpulan.
Pilih Semua kumpulan, kemudian pilih kumpulan Microsoft 365 yang dikaitkan dengan pasukan tersebut.
Buka Sifat dan salin ID Objek.
Sahkan organisasi dan kumpulan yang mendasari pasukan tersebut sebelum menyimpan ID dalam ChatGPT. Jika nama tidak jelas atau anda tidak dapat mengakses kumpulan tersebut, minta pentadbir Microsoft anda mengesahkannya.
Untuk arahan daripada Microsoft, lihat: Mengurus kumpulan Microsoft Entra.
Konfigurasikan akses pasukan
Buka Microsoft Teams dalam tetapan aplikasi ruang kerja anda.
Buka Kawalan Keselamatan & Sekuriti.
Di bawah Akses kumpulan Microsoft Teams, pilih Kumpulan yang dibenarkan atau Kumpulan yang disekat.
Tambahkan ID kumpulan pasukan. Anda boleh memuat naik fail CSV untuk senarai yang lebih besar.
Pilih Simpan.
Buka semula tetapan dan sahkan mod serta senarai yang disimpan.
Kebenaran untuk pasukan merangkumi saluran milik mereka yang sedia ada dan yang akan diwujudkan. Sekatan terhadap pasukan turut mengecualikan saluran milik mereka. Saluran dikongsi dinilai berdasarkan pasukan yang memilikinya.
Senarai pasukan yang dibenarkan dan yang disekat tidak boleh kedua-duanya mengandungi entri. Memadamkan entri kumpulan terakhir akan menghapuskan sekatan yang dikenakan oleh senarai kumpulan tersebut; kawalan lain yang dikonfigurasikan dan kebenaran pengguna masih terpakai.
Kecualikan pasukan mengikut label sensitiviti
Buka Kawalan Keselamatan & Sekuriti untuk Microsoft Teams.
Di bawah Label sensitiviti Microsoft Teams yang dikecualikan, tambahkan GUID setiap label yang ingin anda kecualikan.
Pilih Simpan.
Kawalan ini menyemak label yang ditetapkan pada kumpulan Microsoft 365 yang mendasari pasukan tersebut. Pengecualian yang sepadan akan menyekat saluran pasukan walaupun pasukan itu dibenarkan oleh tetapan lain.
Tambahkan setiap label secara khusus, termasuk sublabel. Senarai pengecualian yang kosong tidak menambah sebarang sekatan label.
Selenggara senarai pasukan yang besar
Gunakan ID kumpulan asal Microsoft 365. Fail CSV mengandungi satu ID kumpulan bagi setiap baris dan boleh menyertakan pengepala group_id pilihan.
Muat naik menambahkan entri unik pada draf. Pilih Simpan untuk menerapkannya. Muat turun senarai semasa sebelum membuat perubahan secara pukal.
Menyambungkan akaun boleh memaparkan nama pasukan yang tersedia. ID kumpulan kekal sebagai pengecam dasar.
Uji konfigurasi anda
Gunakan kandungan ujian yang tidak sensitif. Untuk ujian penulisan, gunakan item ujian dan perubahan yang tidak memudaratkan.
Pastikan akaun ujian boleh mengakses setiap saluran ujian secara langsung dalam Microsoft Teams.
Mulakan perbualan ChatGPT baharu dan minta kandungan daripada pasukan yang dibenarkan.
Minta kandungan daripada pasukan yang disekat atau tidak disenaraikan, mengikut mod yang anda pilih.
Uji saluran yang pasukan pemiliknya mempunyai label sensitiviti yang dikecualikan.
Jika ahli menggunakan operasi penulisan yang disokong ke saluran sedia ada, uji sasaran penulisan yang dibenarkan dan yang disekat.
Sertakan mesej langsung dalam semakan anda jika dasar organisasi anda perlu mengambil kira akses sembang.
Tetapan yang disimpan dan metadata Microsoft mungkin mengambil masa untuk dimuat semula. Sahkan permintaan baharu yang dibenarkan dan yang disekat sebelum bergantung pada dasar yang diperketatkan.
Jika kandungan yang dikecualikan masih muncul
Sahkan sama ada respons itu menggunakan permintaan baharu melalui Microsoft Teams. Maklumat yang sudah ada dalam perbualan atau Memori bukan bukti bahawa aplikasi telah mendapatkannya semula. Jangan tampalkan kandungan yang dikecualikan ke dalam prom ujian.
Buka semula Kawalan Keselamatan & Sekuriti dan sahkan mod kumpulan, ID kumpulan serta GUID label yang dikecualikan yang telah disimpan. Semak pasukan yang memiliki saluran itu, termasuk untuk saluran dikongsi. Kawalan pasukan tidak mengecualikan sembang satu dengan satu, kumpulan atau mesyuarat yang biasa.
Jika permintaan aplikasi baharu masih mendapatkan kandungan yang dikecualikan, hubungi pasukan akaun OpenAI anda atau Sokongan OpenAI. Sertakan sekatan tersimpan yang berkaitan, ID kumpulan dan pengecam saluran pasukan yang terjejas, akaun dan ruang kerja yang disambungkan, masa dan zon waktu ujian, serta perkara yang berlaku. Sertakan ID permintaan jika dipaparkan; jika tidak, nyatakan bahawa ID itu tidak dipaparkan. Jangan sertakan kandungan yang dikecualikan itu sendiri.
Fahami batasannya
Sekatan pasukan terpakai pada saluran milik pasukan. Sekatan ini tidak menyediakan tetapan hidup/mati yang berasingan untuk mesej langsung atau sembang kumpulan.
Pengecualian label pasukan tidak mengimbas label pada mesej individu atau fail lampiran secara berasingan.
Tindakan transkrip dan rakaman mesyuarat yang berasingan tidak diliputi oleh kawalan pasukan ini. Urus tindakan tersebut secara berasingan dalam tetapan aplikasi.
Apabila maklumat pemilikan pasukan atau label yang diperlukan tidak dapat disahkan, akses yang terjejas akan disekat.
Mengubah kawalan ini tidak memadamkan kandungan yang telah diambil ke dalam perbualan atau mengalih keluar memori yang disimpan. Urus perbualan dan Memori secara berasingan. Untuk pilihan pengalihan keluar, lihat: Memori dalam ChatGPT dan Memadam dan mengarkibkan sembang.
Untuk menyambungkan Microsoft Teams dan menyemak tindakan yang tersedia, lihat: Aplikasi dan persediaan Microsoft Teams dalam ChatGPT.
Soalan lazim
Adakah membenarkan sesebuah pasukan memberikan akses kepada setiap ahli ruang kerja?
Tidak. Kandungan mesti mematuhi dasar ruang kerja dan kebenaran Microsoft pengguna yang disambungkan.
Adakah sekatan pasukan menyekat mesej langsung atau sembang kumpulan?
Sekatan ini tidak mengecualikan sembang satu dengan satu, kumpulan atau mesyuarat yang biasa. Akses kumpulan Microsoft Teams merujuk kepada kumpulan Microsoft 365 yang mendasari sesebuah pasukan, bukan sembang kumpulan.
Adakah pengecualian label terpakai pada pasukan tanpa label?
Pasukan tanpa label kekal layak tertakluk pada kawalan lain yang dikonfigurasikan dan kebenaran Microsoft pengguna.
Bolehkah pengecualian label menyekat pasukan yang dibenarkan oleh tetapan lain?
Ya. Pengecualian label yang sepadan akan menyekat saluran pasukan walaupun pasukan itu berada dalam senarai yang dibenarkan.
Adakah pilihan penyegerakan saya yang terdahulu mengehadkan akses langsung aplikasi?
Gunakan dasar Kawalan Keselamatan & Sekuriti semasa yang disimpan untuk mengesahkan akses langsung aplikasi. Jangan bergantung pada pilihan penyegerakan terdahulu atau status pengindeksan sahaja. Buka semula kawalan, semak sekatan yang disimpan dan kemas kini jika perlu. Pilih Simpan selepas membuat perubahan, kemudian uji kandungan yang dibenarkan dan yang dikecualikan dengan permintaan baharu.