Przegląd

ChatGPT for Intune to odrębna aplikacja na iOS dla organizacji korzystających z ChatGPT Enterprise, które zarządzają aplikacjami mobilnymi (MAM) za pomocą Microsoft Intune i Microsoft Entra. Umożliwia zespołom IT stosowanie zasad ochrony aplikacji i zasad dostępu warunkowego Microsoft w mobilnej aplikacji ChatGPT.

Dostępność

• ChatGPT for Intune jest dostępny na iOS i iPadOS, wyłącznie dla kont Enterprise.

• Logowanie wymaga wyłącznie firmowego uwierzytelniania Microsoft — ChatGPT for Intune nie obsługuje kont osobistych.

• Wymagana jest konfiguracja administracyjna i wdrożenie organizacji w OpenAI.

Zanim zaczniesz

ChatGPT for Intune wymaga wdrożenia organizacji w OpenAI. Aby rozpocząć wdrożenie, skontaktuj się ze swoim opiekunem konta OpenAI lub z działem sprzedaży OpenAI.

Dodatkowo sprawdź, czy:

• Masz dostęp administratora Microsoft Intune i dostęp administratora Microsoft Entra.

• Docelowi użytkownicy mają odpowiednie licencje Intune i Microsoft Entra.

• Docelowi użytkownicy mogą uzyskać dostęp do odpowiedniej przestrzeni roboczej ChatGPT Enterprise.

• Microsoft Authenticator jest dostępny na urządzeniach testowych, jeśli Twoja dzierżawa używa uwierzytelniania Microsoft obsługiwanego przez brokera lub dostępu warunkowego.

• Udostępniłeś OpenAI identyfikator swojej dzierżawy Microsoft Entra.

Sprawdź szczegóły aplikacji

Skorzystaj z poniższych danych podczas sprawdzania aplikacji dla przedsiębiorstw w Microsoft Entra i konfigurowania usługi Intune:

Wymagane uprawnienia API

Aplikacja firmowa ChatGPT iOS Intune używa tych uprawnień delegowanych:

• User.Read — Umożliwia procesowi logowania Microsoft odczyt podstawowego profilu zalogowanego użytkownika.

• DeviceManagementManagedApps.ReadWrite — Umożliwia aplikacji rejestrację w MAM oraz otrzymywanie lub egzekwowanie przypisanych zasad ochrony aplikacji dla zalogowanego użytkownika zarządzanego.

Zgoda administratora

Administratorzy Entra po stronie klienta mogą potrzebować przejrzeć aplikację firmową i udzielić zgody administratora.

Jeśli ChatGPT for Intune nie pojawia się w wyszukiwarce Microsoft, sprawdź ostatnie próby logowania lub zatwierdzenia w Entra albo Intune, zatwierdź aplikację, a następnie utwórz lub skieruj zasady Intune na identyfikator pakietu iOS com.openai.chat.intune.

Skonfiguruj ChatGPT for Intune

1. Udostępnij ChatGPT for Intune docelowym użytkownikom iOS za pomocą standardowego procesu wdrażania aplikacji w Twojej organizacji.

2. Upewnij się, że Microsoft Authenticator jest zainstalowany i aktualny na testowych urządzeniach iOS, jeśli Twoja dzierżawa używa uwierzytelniania Microsoft obsługiwanego przez brokera lub dostępu warunkowego.

3. Przejrzyj aplikację firmową ChatGPT iOS Intune w Microsoft Entra i udziel zgody administratora, jeśli pojawi się monit.

4. Utwórz zasady ochrony aplikacji Intune dla iOS i iPadOS.

   • Skieruj je do docelowych użytkowników lub grup.

   • Uwzględnij aplikację ChatGPT for Intune na iOS.

   • Jeśli ChatGPT for Intune nie pojawia się w wyszukiwarce Microsoft, dodaj ją jako niestandardową aplikację iOS z identyfikatorem pakietu com.openai.chat.intune.

5. Potwierdź, że docelowi użytkownicy są objęci zakresem zasad ochrony aplikacji Intune.

6. Przypisz wymagane zasady dostępu warunkowego albo potwierdź, że docelowe urządzenie testowe, broker i stan zgodności są dozwolone przez istniejące reguły dostępu warunkowego.

7. Poproś użytkowników testowych o zalogowanie się i sprawdzenie uwierzytelniania Microsoft, uwierzytelniania wieloskładnikowego, rejestracji zasad, przejścia do przestrzeni roboczej oraz scenariuszy zapobiegania utracie danych wymaganych przez Twoją organizację.

Zasady konfiguracji aplikacji

Zasady konfiguracji aplikacji nie są obecnie wymagane do minimalnej konfiguracji iOS. Użyj ich tylko wtedy, gdy Twoja organizacja ma konkretne wymaganie dotyczące konfiguracji aplikacji w Intune.

Obecnie nie musisz podawać klucza konfiguracji aplikacji zarządzanej z identyfikatorem przestrzeni roboczej dla minimalnej konfiguracji iOS.

Co powinni zrobić użytkownicy końcowi

1. Zainstaluj aplikację ChatGPT for Intune.

2. W razie potrzeby zainstaluj Microsoft Authenticator.

3. Wybierz opcję Zaloguj się przez Microsoft.

4. Przejdź uwierzytelnianie Microsoft oraz uwierzytelnianie wieloskładnikowe.

5. Upewnij się, że po zalogowaniu trafiasz do właściwego środowiska firmowego.

6. Sprawdź scenariusze stosowania zasad, które są istotne dla Twojego zespołu IT.

Przetestuj konfigurację

Poproś użytkowników testowych, aby sprawdzili, czy:

• Mogą zainstalować i otworzyć aplikację ChatGPT for Intune.

• Mogą wybrać opcję Zaloguj się przez Microsoft, przejść uwierzytelnianie Microsoft i spełnić wymagania dotyczące uwierzytelniania wieloskładnikowego oraz dostępu warunkowego.

• Są objęci zasadami ochrony aplikacji w usłudze Intune, które uwzględniają com.openai.chat.intune.

• Po zalogowaniu trafiają na właściwe konto i do właściwej przestrzeni roboczej ChatGPT Enterprise.

• Przypisane zasady ochrony aplikacji działają zgodnie z oczekiwaniami.

• Obecny sposób ochrony danych wynika z domyślnych ustawień zestawu SDK Microsoft Intune oraz zasad przypisanych przez Twoją organizację.

• Poproś użytkowników, aby zgłaszali awarie, pętle uwierzytelniania, powtarzające się monity brokera, logowanie na niewłaściwe konto lub błędy rejestracji w zasadach, dołączając zrzuty ekranu i znaczniki czasu.

• Wymagane scenariusze zapobiegania utracie danych działają zgodnie z oczekiwaniami. Dotyczy to m.in. ograniczeń kopiowania i wklejania, kontroli przesyłania plików, działania funkcji „Zapisz jako”, kontroli wykonywania zrzutów lub nagrań ekranu, otwierania linków oraz zdalnego wymazywania danych — w zakresie obsługiwanym przez Microsoft Intune i aplikację.

Typowe problemy z konfiguracją

Błędy zgody lub zatwierdzenia

• Sprawdź aplikację firmową ChatGPT iOS Intune w Microsoft Entra i w razie potrzeby udziel zgody administratora.

• Sprawdź ostatnie próby logowania lub udzielenia zgody dla użytkownika, którego dotyczy problem, oraz identyfikatora aplikacji 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Użytkownicy mają licencję Intune, ale nie mogą się zalogować

• Potwierdź, że użytkownicy, których dotyczy problem, są przypisani do zasad ochrony aplikacji Intune obejmujących com.openai.chat.intune.

• Daj czas na propagację zasad Microsoft, a następnie poproś użytkowników o całkowite zamknięcie i ponowne otwarcie aplikacji przed ponowną próbą.

Logowanie działa, ale ochrona aplikacji nie jest stosowana

• Potwierdź, że Microsoft Authenticator jest zainstalowany i aktualny, jeśli oczekiwane jest uwierzytelnianie Microsoft obsługiwane przez brokera.

• Potwierdź, że użytkownicy, których dotyczy problem, są objęci właściwymi zasadami ochrony aplikacji Intune.

• Potwierdź, że zasady obejmują identyfikator pakietu iOS aplikacji ChatGPT for Intune com.openai.chat.intune.

• Potwierdź, że użytkownicy testują ChatGPT for Intune, a nie standardową aplikację ChatGPT na iOS.

Blokada na urządzeniu niezarządzanym lub niezgodnym

• Zapytaj administratora Microsoft, czy niezarządzane urządzenia iOS są dozwolone w przypisanych zasadach dostępu warunkowego lub Intune.

• Jeśli zasady wymagają rejestracji urządzenia lub zgodności urządzenia zarządzanego, testowanie na osobistym, niezarządzanym urządzeniu może się nie powieść, nawet jeśli ChatGPT for Intune jest skonfigurowany poprawnie.

Powtarzający się monit brokera Microsoft lub pętla uwierzytelniania wieloskładnikowego / dostępu warunkowego

• Zainstaluj lub zaktualizuj Microsoft Authenticator.

• Potwierdź, że użytkownik może spełnić wymagania organizacji dotyczące uwierzytelniania wieloskładnikowego i dostępu warunkowego poza ChatGPT for Intune.

• Poproś administratora Microsoft o sprawdzenie dzienników logowania Entra dla użytkownika, którego dotyczy problem, oraz aplikacji ChatGPT iOS Intune.

Przejście do niewłaściwej przestrzeni roboczej lub konta

• Jeśli po zalogowaniu użytkownicy trafiają do niewłaściwej przestrzeni roboczej lub na niewłaściwe konto, skontaktuj się z pomocą techniczną OpenAI i podaj adres e-mail użytkownika, którego dotyczy problem, identyfikator dzierżawy Microsoft Entra, oczekiwaną przestrzeń roboczą oraz przybliżony znacznik czasu ze strefą czasową.

Dodatkowe uwagi dla administratorów

• ChatGPT for Intune to odrębna aplikacja na iOS, inna niż standardowa aplikacja ChatGPT dostępna w sklepie Apple App Store. Po wykonaniu czynności konfiguracyjnych dla administratorów opisanych w tym artykule użytkownicy końcowi muszą pobrać aplikację ChatGPT for Intune i korzystać z niej zamiast ze standardowej aplikacji ChatGPT.

• Sama licencja Intune nie wystarczy. Użytkownicy muszą być również objęci odpowiednimi zasadami ochrony aplikacji w usłudze Intune.

• ChatGPT for Intune obsługuje wyłącznie firmowe uwierzytelnianie Microsoft i nie obsługuje kont osobistych.

• Sposób działania ochrony aplikacji zależy od zasad przypisanych przez Twoją organizację oraz mechanizmów kontroli obsługiwanych przez Microsoft Intune i aplikację. Przed wdrożeniem na szeroką skalę przetestuj scenariusze istotne dla Twojej organizacji.

Uzyskaj dodatkową pomoc

W razie pytań skontaktuj się ze swoim opiekunem klienta w OpenAI lub działem sprzedaży OpenAI. Możesz też skontaktować się z pomocą techniczną. Warto podać szczegółowy opis problemu oraz dane, które mogą pomóc w jego rozwiązaniu, w tym odpowiednie informacje z poniższej listy:

• adres e-mail użytkownika, którego dotyczy problem

• przestrzeń robocza ChatGPT

• identyfikator dzierżawy Microsoft Entra

• przybliżona data i godzina wystąpienia problemu wraz ze strefą czasową

• wersja iOS

• numer kompilacji lub wersja aplikacji ChatGPT for Intune

• zrzut ekranu z błędem

• informacja, czy zainstalowano Microsoft Authenticator

• informacja, czy urządzenie jest zarejestrowane, zarządzane czy niezarządzane

• oraz informacja, czy użytkownik jest objęty właściwymi zasadami ochrony aplikacji w usłudze Intune.