Oversikt
Eiere og administratorer for arbeidsområder kan tillate utvalgte team i Microsoft Teams, blokkere utvalgte team og ekskludere kanaler basert på følsomhetsetiketter i Microsoft Purview.
Disse kontrollene gjelder sammen med den enkelte brukerens Microsoft-tillatelser. De endrer ikke Microsoft 365-tillatelser, teammedlemskap eller følsomhetsetiketter.
I disse innstillingene betyr «gruppe» Microsoft 365-gruppen bak et team. Det betyr ikke en gruppechat i Teams.
Tilgjengelighet
Disse kontrollene er tilgjengelige i Enterprise-arbeidsområder der de er aktivert. Kontroller at du er i riktig ChatGPT-arbeidsområde, at du er eier eller administrator for arbeidsområdet, og at appen er aktivert. Hvis Trygghets- og sikkerhetskontroller fortsatt mangler, kontakter du kundeteamet ditt hos OpenAI eller OpenAI-kundestøtte. Oppgi arbeidsområdets abonnement, rollen din og kontrollen du ikke finner.
Før du begynner
Bestem hvilke team organisasjonen din vil tillate eller blokkere.
Samle inn Microsoft 365-gruppe-ID-ene deres.
For etikettekskluderinger må du hente GUID-en for hver aktuelle Microsoft Purview-etikett, inkludert underetiketter du vil ekskludere.
Hvis du vil ekskludere team basert på følsomhetsetiketter, må du kontrollere at Microsoft-administratoren din har godkjent Group.Read.All, og at ChatGPT-administratoren din har aktivert den tilhørende handlingen som kreves for å lese teamenes følsomhetsetiketter.
Velg testkontoer og kanaler som kan bekrefte at tilgangen fungerer som tiltenkt.
Finn og bekreft Microsoft 365-gruppe-ID-er
Hvert team har samme ID som Microsoft 365-gruppen bak det. Bruk gruppens Objekt-ID, ikke en leier-ID, kanal-ID, gruppechat-ID eller et visningsnavn.
Logg på administrasjonssenteret for Microsoft Entra for organisasjonen som eier teamet.
Gå til Entra ID > Grupper.
Velg Alle grupper, og velg deretter Microsoft 365-gruppen som er knyttet til teamet.
Åpne Egenskaper og kopier Objekt-ID.
Kontroller organisasjonen og gruppen bak teamet før du lagrer ID-en i ChatGPT. Hvis navnene er tvetydige eller du ikke har tilgang til gruppen, ber du Microsoft-administratoren din om å bekrefte hvilken gruppe det er.
Se Microsofts veiledning: Administrere Microsoft Entra-grupper.
Konfigurer teamtilgang
Åpne Microsoft Teams i appinnstillingene for arbeidsområdet.
Åpne Trygghets- og sikkerhetskontroller.
Under Gruppetilgang i Microsoft Teams velger du Tillatte grupper eller Blokkerte grupper.
Legg til teamenes gruppe-ID-er. For en større liste kan du laste opp en CSV-fil.
Velg Lagre.
Åpne innstillingene på nytt og kontroller den lagrede modusen og listen.
Tillatte team inkluderer alle eksisterende og fremtidige kanaler de eier. Når et team blokkeres, ekskluderes kanalene det eier. Delte kanaler vurderes ut fra teamet som eier dem.
Listene over tillatte og blokkerte team kan ikke begge inneholde oppføringer. Når de siste gruppeoppføringene fjernes, oppheves begrensningene fra disse gruppelistene. Andre konfigurerte kontroller og brukertillatelser gjelder fortsatt.
Ekskluder team basert på følsomhetsetiketter
Åpne Trygghets- og sikkerhetskontroller for Microsoft Teams.
Under Ekskluderte følsomhetsetiketter i Microsoft Teams legger du til GUID-en for hver etikett du vil ekskludere.
Velg Lagre.
Kontrollen sjekker etikettene som er tilordnet Microsoft 365-gruppen bak teamet. Hvis en etikett samsvarer med en ekskludering, blokkeres teamets kanaler selv om teamet ellers er tillatt.
Legg til hver etikett eksplisitt, inkludert underetiketter. En tom ekskluderingsliste gir ingen etikettbegrensninger.
Vedlikehold en stor teamliste
Bruk gruppe-ID-ene fra Microsoft 365. En CSV-fil inneholder én gruppe-ID per rad og kan ha group_id som valgfri kolonneoverskrift.
Opplastinger legger til unike oppføringer i utkastet. Velg Lagre for å ta dem i bruk. Last ned den gjeldende listen før du gjør masseendringer.
Når du kobler til en konto, kan navnene på tilgjengelige team vises. Gruppe-ID-ene brukes fortsatt som identifikatorer i policyen.
Test konfigurasjonen
Bruk testinnhold som ikke er sensitivt. Når du tester skriving, bruker du et testelement og gjør en ufarlig endring.
Kontroller at testkontoen har tilgang til hver testkanal direkte i Microsoft Teams.
Start en ny ChatGPT-samtale og be om innhold fra et tillatt team.
Be om innhold fra et blokkert team eller et team som ikke står på listen, avhengig av modusen du har valgt.
Test en kanal der teamet bak den har en ekskludert følsomhetsetikett.
Hvis medlemmer bruker støttede skrivehandlinger i eksisterende kanaler, tester du skriving til både tillatte og blokkerte mål.
Ta med en direktemelding i testene hvis organisasjonens policy må ta hensyn til chattilgang.
Det kan ta tid før lagrede innstillinger og Microsoft-metadata oppdateres. Kontroller nye tillatte og blokkerte forespørsler før du stoler på at en innstrammet policy fungerer.
Hvis ekskludert innhold fortsatt vises
Kontroller om svaret brukte en ny forespørsel via Microsoft Teams. Informasjon som allerede finnes i en samtale eller i Minne, er ikke bevis på at appen har hentet den på nytt. Ikke lim inn ekskludert innhold i testprompten.
Åpne Trygghets- og sikkerhetskontroller på nytt og kontroller den lagrede gruppemodusen, gruppe-ID-ene og GUID-ene for ekskluderte etiketter. Sjekk hvilket team som eier kanalen, også for delte kanaler. Teamkontroller ekskluderer ikke vanlige en-til-en-chatter, gruppechatter eller møtechatter.
Hvis en ny appforespørsel fortsatt henter ekskludert innhold, kontakter du kundeteamet ditt hos OpenAI eller OpenAI-kundestøtte. Oppgi de relevante lagrede begrensningene, gruppe-ID-en og kanalidentifikatoren for det berørte teamet, den tilkoblede kontoen og arbeidsområdet, testtidspunkt og tidssone, samt hva som skjedde. Oppgi forespørsels-ID-en hvis en vises. Hvis ikke, oppgi at den ikke ble vist. Ikke ta med selve det ekskluderte innholdet.
Forstå begrensningene
Teambegrensninger gjelder for kanaler som eies av team. De gir ingen egen av/på-innstilling for direktemeldinger eller gruppechatter.
Ekskluderinger basert på teametiketter sjekker ikke etiketter på enkeltmeldinger eller vedlagte filer separat.
Separate handlinger for møtetranskripsjoner og opptak omfattes ikke av disse teamkontrollene. Administrer disse handlingene separat i appens innstillinger.
Hvis nødvendig informasjon om hvilket team som eier kanalen, eller om etiketter ikke kan bekreftes, blokkeres den berørte tilgangen.
Endringer i disse kontrollene sletter ikke innhold som allerede er hentet inn i samtaler, og fjerner ikke lagrede minner. Administrer samtaler og Minne separat. For alternativer for fjerning, se: Minne i ChatGPT og Slette og arkivere chatter.
For å koble til Microsoft Teams og se tilgjengelige handlinger, se: Microsoft Teams-appen og oppsett i ChatGPT.
Vanlige spørsmål
Får alle medlemmer av arbeidsområdet tilgang når et team tillates?
Nei. Innholdet må være tillatt både av arbeidsområdets policy og av den tilkoblede brukerens Microsoft-tillatelser.
Blokkerer teambegrensninger direktemeldinger eller gruppechatter?
De ekskluderer ikke vanlige en-til-en-chatter, gruppechatter eller møtechatter. Gruppetilgang i Microsoft Teams viser til Microsoft 365-gruppen bak et team, ikke en gruppechat.
Gjelder etikettekskluderinger for team uten etiketter?
Et team uten etikett kan fortsatt være tilgjengelig i henhold til de andre konfigurerte kontrollene og brukerens Microsoft-tillatelser.
Kan en etikettekskludering blokkere et team som ellers er tillatt?
Ja. Hvis en etikett samsvarer med en ekskludering, blokkeres teamets kanaler selv om teamet står på listen over tillatte team.
Begrenser de tidligere synkroniseringsvalgene mine appens direkte tilgang?
Bruk den gjeldende lagrede policyen under Trygghets- og sikkerhetskontroller for å kontrollere appens direkte tilgang. Ikke stol bare på tidligere synkroniseringsvalg eller indekseringsstatus. Åpne kontrollene på nytt, gå gjennom de lagrede begrensningene og oppdater dem ved behov. Velg Lagre etter at du har gjort endringer, og test deretter tillatt og ekskludert innhold med nye forespørsler.