Oversikt

ChatGPT for Intune er en egen iOS-app for organisasjoner med ChatGPT Enterprise som bruker Microsoft Intune og Microsoft Entra til administrasjon av mobilapper (MAM). Den lar IT-team bruke Microsofts appbeskyttelsespolicyer og policyer for betinget tilgang i ChatGPT på mobil.

Tilgjengelighet

• ChatGPT for Intune er tilgjengelig for iOS og iPadOS, kun for Enterprise-kontoer.

• Pålogging krever kun Microsoft-bedriftsautentisering – ChatGPT for Intune støtter ikke personlige kontoer.

• Administratoroppsett og organisasjonsbasert innføring hos OpenAI er påkrevd.

Før du begynner

ChatGPT for Intune krever organisasjonsbasert innføring hos OpenAI. For å starte innføringen kontakter du OpenAI-kontodirektøren din eller OpenAI-salg.

Kontroller i tillegg at:

• Du har administratortilgang til Microsoft Intune og Microsoft Entra.

• Tiltenkte brukere har riktig lisensiering for Intune og Microsoft Entra.

• Tiltenkte brukere har tilgang til det relevante ChatGPT Enterprise-arbeidsområdet.

• Microsoft Authenticator er tilgjengelig på testenheter hvis leieren bruker meglerbasert Microsoft-autentisering eller betinget tilgang.

• Du har delt Microsoft Entra-leier-ID-en din med OpenAI.

Se gjennom appdetaljene

Bruk disse opplysningene når dere gjennomgår bedriftsprogrammet i Microsoft Entra og konfigurerer Intune:

Nødvendige API-tillatelser

Bedriftsprogrammet ChatGPT iOS Intune bruker disse delegerte tillatelsene:

• User.Read – Lar Microsoft-påloggingsflyten lese den påloggede brukerens grunnleggende profil.

• DeviceManagementManagedApps.ReadWrite – Lar appen registreres med MAM og motta eller håndheve den tildelte policyen for appbeskyttelse for den påloggede administrerte brukeren.

Administratorsamtykke

Kundens Entra-administratorer må kanskje se gjennom bedriftsprogrammet og gi administratorsamtykke.

Hvis ChatGPT for Intune ikke vises i Microsoft-søk, kan du undersøke nylige påloggings- eller godkjenningsforsøk i Entra eller Intune, godkjenne appen og deretter opprette eller målrette Intune-policyen rundt iOS-pakke-ID-en com.openai.chat.intune.

Konfigurer ChatGPT for Intune

1. Gjør ChatGPT for Intune tilgjengelig for de tiltenkte iOS-brukerne gjennom organisasjonens vanlige appdistribusjonsprosess.

2. Sørg for at Microsoft Authenticator er installert og oppdatert på iOS-testenheter hvis leieren bruker meglerbasert Microsoft-autentisering eller betinget tilgang.

3. Se gjennom bedriftsprogrammet ChatGPT iOS Intune i Microsoft Entra, og gi administratorsamtykke hvis du blir bedt om det.

4. Opprett en Intune-policy for appbeskyttelse for iOS og iPadOS.

   • Målrett mot de tiltenkte brukerne eller gruppene.

   • Inkluder iOS-appen ChatGPT for Intune.

   • Hvis ChatGPT for Intune ikke vises i Microsoft-søk, legger du den til som en egendefinert iOS-app med pakke-ID com.openai.chat.intune.

5. Bekreft at de tiltenkte brukerne er omfattet av Intune-policyen for appbeskyttelse.

6. Tilordne eventuelle nødvendige policyer for betinget tilgang, eller bekreft at den tiltenkte testenheten, megleren og samsvarsstatusen er tillatt av de eksisterende reglene for betinget tilgang.

7. La testbrukere logge på og validere Microsoft-autentisering, MFA, policyregistrering, landing i arbeidsområde og scenarioene for forebygging av datatap som organisasjonen trenger.

Policy for appkonfigurasjon

En policy for appkonfigurasjon er ikke nødvendig for minimumsoppsettet for iOS i dag. Bruk en bare hvis organisasjonen har et spesifikt krav til Intune-appkonfigurasjon.

Du trenger ikke å oppgi en konfigurasjonsnøkkel for administrert app for arbeidsområde-ID for minimumsoppsettet for iOS i dag.

Dette bør sluttbrukerne gjøre

1. Installer ChatGPT for Intune.

2. Installer Microsoft Authenticator om nødvendig.

3. Velg Logg på med Microsoft.

4. Fullfør Microsoft-autentisering og MFA.

5. Bekreft at du kommer til riktig bedriftsmiljø.

6. Test de konkrete policyscenarioene IT-teamet ønsker å kontrollere.

Test oppsettet

Be testbrukerne bekrefte følgende:

• De kan installere og åpne ChatGPT for Intune.

• De kan velge Logg på med Microsoft, fullføre Microsoft-autentisering og oppfylle kravene til MFA og betinget tilgang.

• De omfattes av en appbeskyttelsespolicy i Intune som inkluderer com.openai.chat.intune.

• De kommer til riktig konto og arbeidsområde i ChatGPT Enterprise.

• De tilordnede appbeskyttelsespolicyene fungerer som forventet.

• Databeskyttelsen styres av standardinnstillingene i Microsoft Intune SDK og policyene organisasjonen har tilordnet.

• Be brukerne rapportere krasj, autentiseringssløyfer, gjentatte forespørsler fra autentiseringsmegleren, pålogging til feil konto eller feil ved policyregistrering, med skjermbilder og tidsstempler.

• Scenarioene dere krever for å forhindre datatap, fungerer som forventet. Dette kan være begrensninger på kopiering og innliming, kontroll av filoverføring, «Lagre som»-funksjonalitet, kontroll av skjermbilder eller skjermopptak, åpning av lenker og fjernsletting, der Microsoft Intune og appen støtter dette.

Vanlige problemer med oppsettet

Samtykke- eller godkjenningsfeil

• Se gjennom bedriftsprogrammet ChatGPT iOS Intune i Microsoft Entra, og gi administratorsamtykke ved behov.

• Kontroller nylige påloggings- eller samtykkeforsøk for den berørte brukeren og program-ID-en 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Brukere er lisensiert for Intune, men kan ikke logge på

• Bekreft at de berørte brukerne er tilordnet Intune-policyen for appbeskyttelse som inkluderer com.openai.chat.intune.

• Gi Microsoft-policyen tid til å spres, og be deretter brukerne avslutte appen helt og åpne den på nytt før de prøver igjen.

Pålogging fungerer, men appbeskyttelse brukes ikke

• Bekreft at Microsoft Authenticator er installert og oppdatert hvis meglerbasert Microsoft-autentisering forventes.

• Bekreft at de berørte brukerne omfattes av riktig Intune-policy for appbeskyttelse.

• Bekreft at policyen inkluderer iOS-pakke-ID-en for ChatGPT for Intune, com.openai.chat.intune.

• Bekreft at brukerne tester ChatGPT for Intune, ikke den vanlige ChatGPT iOS-appen.

Blokkert på en uadministrert eller ikke-samsvarende enhet

• Spør Microsoft-administratoren om uadministrerte iOS-enheter er tillatt for de tilordnede policyene for betinget tilgang eller Intune.

• Hvis policyen krever enhetsregistrering eller samsvar for administrerte enheter, kan testing på en personlig uadministrert enhet mislykkes selv om ChatGPT for Intune er riktig konfigurert.

Gjentatt Microsoft-meglerforespørsel eller MFA-/betinget tilgang-sløyfe

• Installer eller oppdater Microsoft Authenticator.

• Bekreft at brukeren kan oppfylle organisasjonens krav til MFA og betinget tilgang utenfor ChatGPT for Intune.

• Be Microsoft-administratoren kontrollere Entra-påloggingslogger for den berørte brukeren og ChatGPT iOS Intune-appen.

Feil arbeidsområde eller konto ved landing

• Hvis brukere havner i feil arbeidsområde eller konto etter pålogging, kontakter du OpenAI Support med e-postadressen til den berørte brukeren, Microsoft Entra-leier-ID, forventet arbeidsområde og omtrentlig tidsstempel med tidssone.

Tilleggsinformasjon for administratorer

• ChatGPT for Intune er en egen iOS-app, atskilt fra den vanlige ChatGPT-appen i Apples App Store for iOS. Når dere har fullført administratoroppsettet som er beskrevet i denne artikkelen, må sluttbrukerne laste ned og bruke ChatGPT for Intune-appen, ikke den vanlige ChatGPT-appen.

• Intune-lisensiering alene er ikke tilstrekkelig. Brukerne må også omfattes av den relevante appbeskyttelsespolicyen i Intune.

• ChatGPT for Intune støtter bare Microsoft-autentisering for bedrifter og støtter ikke personlige kontoer.

• Hvordan appbeskyttelsen fungerer, avhenger av policyene organisasjonen tilordner, og kontrollene som støttes av Microsoft Intune og appen. Test de konkrete scenarioene organisasjonen trenger, før bred utrulling.

Få mer hjelp

Ta kontakt med kundeansvarlig hos OpenAI eller OpenAIs salgsavdeling hvis dere har spørsmål. Dere kan også kontakte brukerstøtte. Gi gjerne en detaljert beskrivelse av problemet og viktige opplysninger som kan hjelpe med feilsøkingen. Ta med det som er relevant av følgende:

• e-postadressen til den berørte brukeren

• ChatGPT-arbeidsområde

• leier-ID i Microsoft Entra

• omtrentlig tidspunkt med tidssone

• iOS-versjon

• byggnummer eller versjon av ChatGPT for Intune

• et skjermbilde av feilen

• om Microsoft Authenticator er installert

• om enheten er registrert, administrert eller uadministrert

• og om brukeren er tilordnet den tiltenkte appbeskyttelsespolicyen i Intune.