Overzicht
Eigenaren en beheerders van werkruimten kunnen specifieke teams in Microsoft Teams toestaan of blokkeren en kanalen uitsluiten op basis van Microsoft Purview-vertrouwelijkheidslabels.
Deze instellingen gelden naast de Microsoft-machtigingen van elke gebruiker. Ze wijzigen geen Microsoft 365-machtigingen, teamlidmaatschappen of vertrouwelijkheidslabels.
In deze instellingen betekent "groep" de Microsoft 365-groep achter een team. Daarmee wordt geen groepschat in Teams bedoeld.
Beschikbaarheid
Deze instellingen zijn beschikbaar in Enterprise-werkruimten waarin ze zijn ingeschakeld. Controleer of je in de juiste ChatGPT-werkruimte bent, of je eigenaar of beheerder van de werkruimte bent en of de app is ingeschakeld. Ontbreekt Veiligheids- en beveiligingsinstellingen nog steeds? Neem dan contact op met je OpenAI-accountteam of OpenAI-ondersteuning. Vermeld het abonnement van je werkruimte, je rol en de instelling die je niet kunt vinden.
Voordat je begint
Bepaal welke teams je organisatie wil toestaan of blokkeren.
Verzamel hun Microsoft 365-groeps-ID's.
Verzamel voor labeluitsluitingen de GUID van elk Microsoft Purview-label dat je wilt uitsluiten, inclusief eventuele sublabels.
Wil je teams uitsluiten op basis van een vertrouwelijkheidslabel? Controleer dan of je Microsoft-beheerder Group.Read.All heeft goedgekeurd en of je ChatGPT-beheerder de bijbehorende actie heeft ingeschakeld die nodig is om vertrouwelijkheidslabels van teams te lezen.
Kies testaccounts en kanalen waarmee je kunt controleren of de bedoelde toegang werkt.
Microsoft 365-groeps-ID's zoeken en controleren
Elk team heeft dezelfde ID als de achterliggende Microsoft 365-groep. Gebruik de Object-ID van die groep, niet een tenant-ID, kanaal-ID, groepschat-ID of weergavenaam.
Meld je aan bij het Microsoft Entra-beheercentrum van de organisatie die eigenaar is van het team.
Ga naar Entra ID > Groepen.
Selecteer Alle groepen en selecteer vervolgens de Microsoft 365-groep die aan het team is gekoppeld.
Open Eigenschappen en kopieer de Object-ID.
Controleer de organisatie en de groep achter het team voordat je de ID opslaat in ChatGPT. Als namen onduidelijk zijn of je geen toegang hebt tot de groep, vraag dan je Microsoft-beheerder om te controleren of dit de juiste groep is.
Zie voor instructies van Microsoft: Microsoft Entra-groepen beheren.
Teamtoegang instellen
Open Microsoft Teams in de app-instellingen van je werkruimte.
Open Veiligheids- en beveiligingsinstellingen.
Kies onder Microsoft Teams-groepstoegang voor Toegestane groepen of Geblokkeerde groepen.
Voeg de groeps-ID's van de teams toe. Voor een langere lijst kun je een CSV-bestand uploaden.
Selecteer Opslaan.
Open de instellingen opnieuw en controleer de opgeslagen modus en lijst.
Als je teams toestaat, zijn ook alle bestaande en toekomstige kanalen waarvan ze eigenaar zijn toegestaan. Als je teams blokkeert, worden ook de kanalen waarvan ze eigenaar zijn uitgesloten. Gedeelde kanalen worden beoordeeld op basis van het team dat eigenaar is.
De lijsten met toegestane en geblokkeerde teams kunnen niet allebei vermeldingen bevatten. Als je de laatste groepsvermeldingen verwijdert, vervallen de beperkingen van die groepslijsten. Andere ingestelde beperkingen en gebruikersmachtigingen blijven van toepassing.
Teams uitsluiten op basis van een vertrouwelijkheidslabel
Open Veiligheids- en beveiligingsinstellingen voor Microsoft Teams.
Voeg onder Uitgesloten Microsoft Teams-vertrouwelijkheidslabels de GUID toe van elk label dat je wilt uitsluiten.
Selecteer Opslaan.
Deze instelling controleert de labels die zijn toegewezen aan de Microsoft 365-groep achter het team. Als een label overeenkomt met een uitsluiting, worden de kanalen van het team geblokkeerd, ook als het team verder is toegestaan.
Voeg elk label expliciet toe, ook sublabels. Een lege uitsluitingslijst voegt geen beperkingen op basis van labels toe.
Een lange teamlijst beheren
Gebruik de oorspronkelijke groeps-ID's uit Microsoft 365. Een CSV-bestand bevat één groeps-ID per rij en kan optioneel de kolomkop group_id bevatten.
Uploads voegen unieke vermeldingen toe aan de conceptlijst. Selecteer Opslaan om ze toe te passen. Download de huidige lijst voordat je bulkwijzigingen aanbrengt.
Door een account te koppelen, kun je beschikbare teamnamen zichtbaar maken. Het beleid blijft de groeps-ID's gebruiken voor identificatie.
Je configuratie testen
Gebruik niet-gevoelige testinhoud. Gebruik voor schrijftests een testitem en breng een onschuldige wijziging aan.
Controleer of het testaccount rechtstreeks in Microsoft Teams toegang heeft tot elk testkanaal.
Start een nieuw ChatGPT-gesprek en vraag inhoud op van een toegestaan team.
Vraag, afhankelijk van de gekozen modus, inhoud op van een geblokkeerd team of een team dat niet op de lijst staat.
Test een kanaal waarvan het achterliggende team een uitgesloten vertrouwelijkheidslabel heeft.
Als leden ondersteunde schrijfacties in bestaande kanalen gebruiken, test dan zowel toegestane als geblokkeerde schrijfbestemmingen.
Neem een privébericht mee in je controles als het beleid van je organisatie rekening moet houden met chattoegang.
Het kan even duren voordat opgeslagen instellingen en Microsoft-metagegevens zijn vernieuwd. Controleer met nieuwe verzoeken of toegang wordt toegestaan of geblokkeerd zoals bedoeld voordat je op aangescherpt beleid vertrouwt.
Als uitgesloten inhoud toch verschijnt
Controleer of voor het antwoord een nieuw verzoek via Microsoft Teams is gebruikt. Informatie die al in een gesprek of in het geheugen staat, bewijst niet dat de app die opnieuw heeft opgehaald. Plak geen uitgesloten inhoud in de testprompt.
Open Veiligheids- en beveiligingsinstellingen opnieuw en controleer de opgeslagen groepsmodus, groeps-ID's en GUID's van uitgesloten labels. Controleer welk team eigenaar is van het kanaal, ook bij gedeelde kanalen. Teaminstellingen sluiten gewone een-op-een-chats, groepschats of vergaderchats niet uit.
Als een nieuw app-verzoek nog steeds uitgesloten inhoud ophaalt, neem dan contact op met je OpenAI-accountteam of OpenAI-ondersteuning. Vermeld de relevante opgeslagen beperkingen, de groeps-ID en kanaal-ID van het betreffende team, het gekoppelde account en de werkruimte, het testtijdstip met tijdzone en wat er gebeurde. Vermeld de verzoek-ID als die wordt weergegeven. Geef anders aan dat er geen werd weergegeven. Stuur de uitgesloten inhoud zelf niet mee.
Houd rekening met de beperkingen
Teambeperkingen gelden voor kanalen waarvan teams eigenaar zijn. Ze bieden geen aparte instelling om privéberichten of groepschats in of uit te schakelen.
Uitsluitingen op basis van teamlabels controleren niet afzonderlijk de labels op individuele berichten of bijgevoegde bestanden.
Afzonderlijke acties voor vergaderingstranscripten en -opnamen vallen niet onder deze teaminstellingen. Beheer die acties apart in de app-instellingen.
Als de vereiste informatie over het team dat eigenaar is of over labels niet kan worden geverifieerd, wordt de betreffende toegang geblokkeerd.
Als je deze instellingen wijzigt, worden eerder in gesprekken opgehaalde inhoud en opgeslagen herinneringen niet verwijderd. Beheer gesprekken en het geheugen afzonderlijk. Zie voor verwijderopties: geheugen in ChatGPT en Chats verwijderen en archiveren.
Zie voor het koppelen van Microsoft Teams en een overzicht van beschikbare acties: De Microsoft Teams-app en de configuratie in ChatGPT.
Veelgestelde vragen
Krijgt elk werkruimtelid toegang als je een team toestaat?
Nee. Toegang tot inhoud moet zijn toegestaan volgens zowel het werkruimtebeleid als de Microsoft-machtigingen van de gekoppelde gebruiker.
Blokkeren teambeperkingen ook privéberichten of groepschats?
Ze sluiten gewone een-op-een-chats, groepschats of vergaderchats niet uit. Microsoft Teams-groepstoegang verwijst naar de Microsoft 365-groep achter een team, niet naar een groepschat.
Gelden labeluitsluitingen ook voor teams zonder label?
Een team zonder label blijft toegankelijk voor zover de andere ingestelde beperkingen en de Microsoft-machtigingen van de gebruiker dat toestaan.
Kan een labeluitsluiting een verder toegestaan team blokkeren?
Ja. Als een label overeenkomt met een uitsluiting, worden de kanalen van het team geblokkeerd, ook als het team op de lijst met toegestane teams staat.
Beperken mijn eerdere synchronisatieselecties de live toegang via de app?
Controleer de live toegang via de app aan de hand van het huidige opgeslagen beleid onder Veiligheids- en beveiligingsinstellingen. Vertrouw niet alleen op eerdere synchronisatieselecties of de indexeringsstatus. Open de instellingen opnieuw, controleer de opgeslagen beperkingen en pas ze zo nodig aan. Selecteer na het aanbrengen van wijzigingen Opslaan en test vervolgens toegestane en uitgesloten inhoud met nieuwe verzoeken.