Przegląd
Właściciele i administratorzy przestrzeni roboczej mogą zezwalać na dostęp do wybranych zespołów Microsoft Teams, blokować wybrane zespoły i wykluczać kanały na podstawie etykiet poufności Microsoft Purview.
Te ustawienia obowiązują równolegle z uprawnieniami każdego użytkownika w usługach Microsoft. Nie zmieniają uprawnień w Microsoft 365, członkostwa w zespołach ani etykiet poufności.
W tych ustawieniach „grupa” oznacza grupę Microsoft 365 powiązaną z zespołem. Nie oznacza czatu grupowego w Teams.
Dostępność
Te ustawienia są dostępne w przestrzeniach roboczych Enterprise, w których je włączono. Upewnij się, że jesteś we właściwej przestrzeni roboczej ChatGPT, masz w niej rolę właściciela lub administratora i aplikacja jest włączona. Jeśli nadal nie widzisz sekcji Ustawienia bezpieczeństwa i ochrony, skontaktuj się z zespołem OpenAI obsługującym Twoje konto lub pomocą techniczną OpenAI. Podaj plan przestrzeni roboczej, swoją rolę i ustawienie, którego nie możesz znaleźć.
Zanim zaczniesz
Ustal, do których zespołów Twoja organizacja chce zezwolić na dostęp, a które chce zablokować.
Zbierz identyfikatory powiązanych z nimi grup Microsoft 365.
W przypadku wykluczeń według etykiet uzyskaj identyfikator GUID każdej odpowiedniej etykiety Microsoft Purview, w tym etykiet podrzędnych, które chcesz wykluczyć.
Jeśli planujesz wykluczać zespoły według etykiet poufności, upewnij się, że administrator usług Microsoft zatwierdził uprawnienie Group.Read.All, a administrator ChatGPT włączył odpowiednią akcję potrzebną do odczytywania etykiet poufności zespołów.
Wybierz konta i kanały testowe, które pozwolą potwierdzić zamierzony zakres dostępu.
Znajdź i zweryfikuj identyfikatory grup Microsoft 365
Każdy zespół ma ten sam identyfikator co powiązana z nim grupa Microsoft 365. Użyj wartości Identyfikator obiektu tej grupy, a nie identyfikatora dzierżawy, kanału, czatu grupowego czy nazwy wyświetlanej.
Zaloguj się do centrum administracyjnego Microsoft Entra organizacji, do której należy zespół.
Przejdź do Entra ID > Grupy.
Wybierz Wszystkie grupy, a następnie grupę Microsoft 365 powiązaną z zespołem.
Otwórz Właściwości i skopiuj Identyfikator obiektu.
Przed zapisaniem identyfikatora w ChatGPT sprawdź organizację i grupę powiązaną z zespołem. Jeśli nazwy są niejednoznaczne lub nie masz dostępu do grupy, poproś administratora usług Microsoft o jej weryfikację.
Instrukcje firmy Microsoft znajdziesz w artykule: Zarządzanie grupami Microsoft Entra.
Skonfiguruj dostęp do zespołów
Otwórz Microsoft Teams w ustawieniach aplikacji swojej przestrzeni roboczej.
Otwórz Ustawienia bezpieczeństwa i ochrony.
W sekcji Dostęp do grup Microsoft Teams wybierz Dozwolone grupy lub Zablokowane grupy.
Dodaj identyfikatory grup powiązanych z zespołami. W przypadku dłuższej listy możesz przesłać plik CSV.
Wybierz Zapisz.
Otwórz ponownie ustawienia i sprawdź zapisany tryb oraz listę.
Zezwolenie na dostęp do zespołu obejmuje należące do niego kanały — zarówno istniejące, jak i przyszłe. Zablokowanie zespołu wyklucza należące do niego kanały. Dostęp do kanałów udostępnionych jest oceniany na podstawie zespołu, do którego należą.
Lista dozwolonych zespołów i lista zablokowanych zespołów nie mogą jednocześnie zawierać wpisów. Usunięcie ostatnich wpisów grup znosi ograniczenia nałożone przez te listy grup. Pozostałe skonfigurowane ograniczenia i uprawnienia użytkowników nadal obowiązują.
Wyklucz zespoły według etykiet poufności
Otwórz Ustawienia bezpieczeństwa i ochrony aplikacji Microsoft Teams.
W sekcji Wykluczone etykiety poufności Microsoft Teams dodaj identyfikator GUID każdej etykiety, którą chcesz wykluczyć.
Wybierz Zapisz.
To ustawienie sprawdza etykiety przypisane do grupy Microsoft 365 powiązanej z zespołem. Pasujące wykluczenie blokuje kanały zespołu, nawet jeśli inne ustawienia zezwalają na dostęp do niego.
Dodaj osobno każdą etykietę, w tym etykiety podrzędne. Pusta lista wykluczeń nie nakłada ograniczeń związanych z etykietami.
Zarządzaj dużą listą zespołów
Używaj identyfikatorów grup nadanych przez Microsoft 365. Plik CSV zawiera jeden identyfikator grupy w każdym wierszu i może zawierać opcjonalny nagłówek group_id.
Przesłanie pliku dodaje unikalne wpisy do wersji roboczej. Wybierz Zapisz, aby je zastosować. Przed wprowadzeniem zmian zbiorczych pobierz bieżącą listę.
Po połączeniu konta mogą pojawić się nazwy dostępnych zespołów. Zasady nadal korzystają z identyfikatorów grup.
Przetestuj konfigurację
Używaj treści testowych, które nie zawierają informacji wrażliwych. Do testów zapisu użyj elementu testowego i wprowadź nieszkodliwą zmianę.
Sprawdź, czy konto testowe ma dostęp do każdego kanału testowego bezpośrednio w Microsoft Teams.
Rozpocznij nową rozmowę w ChatGPT i poproś o treści z dozwolonego zespołu.
Poproś o treści z zespołu zablokowanego lub nieujętego na liście, zależnie od wybranego trybu.
Przetestuj kanał należący do zespołu z wykluczoną etykietą poufności.
Jeśli członkowie korzystają z obsługiwanych operacji zapisu w istniejących kanałach, przetestuj zapis w dozwolonych i zablokowanych miejscach docelowych.
Uwzględnij w testach wiadomość prywatną, jeśli zasady Twojej organizacji muszą obejmować dostęp do czatów.
Odświeżenie zapisanych ustawień i metadanych Microsoft może zająć trochę czasu. Zanim polegniesz na zaostrzonych zasadach, sprawdź nowe żądania dotyczące dozwolonych i zablokowanych treści.
Jeśli wykluczone treści nadal się pojawiają
Sprawdź, czy do wygenerowania odpowiedzi użyto nowego żądania za pośrednictwem Microsoft Teams. Informacje już obecne w rozmowie lub w Pamięci nie dowodzą, że aplikacja pobrała je ponownie. Nie wklejaj wykluczonych treści do polecenia testowego.
Otwórz ponownie Ustawienia bezpieczeństwa i ochrony i sprawdź zapisany tryb dostępu do grup, identyfikatory grup oraz identyfikatory GUID wykluczonych etykiet. Sprawdź, do którego zespołu należy kanał — również w przypadku kanałów udostępnionych. Ustawienia dotyczące zespołów nie wykluczają zwykłych czatów indywidualnych, grupowych ani czatów spotkań.
Jeśli nowe żądanie aplikacji nadal pobiera wykluczone treści, skontaktuj się z zespołem OpenAI obsługującym Twoje konto lub pomocą techniczną OpenAI. Podaj odpowiednie zapisane ograniczenia, identyfikator grupy danego zespołu i identyfikator kanału, połączone konto i przestrzeń roboczą, czas testu ze strefą czasową oraz opis tego, co się stało. Podaj identyfikator żądania, jeśli jest widoczny. W przeciwnym razie zaznacz, że nie został wyświetlony. Nie dołączaj samych wykluczonych treści.
Poznaj ograniczenia
Ograniczenia dotyczące zespołów obejmują kanały należące do tych zespołów. Nie oferują osobnego ustawienia do włączania lub wyłączania dostępu do wiadomości prywatnych czy czatów grupowych.
Wykluczenia według etykiet zespołów nie sprawdzają osobno etykiet poszczególnych wiadomości ani załączonych plików.
Te ustawienia dotyczące zespołów nie obejmują odrębnych akcji związanych z transkrypcjami i nagraniami spotkań. Zarządzaj tymi akcjami osobno w ustawieniach aplikacji.
Jeśli nie można zweryfikować wymaganych informacji o przynależności do zespołu lub etykietach, dany dostęp jest blokowany.
Zmiana tych ustawień nie usuwa treści już pobranych do rozmów ani zapisanych wspomnień. Zarządzaj rozmowami i Pamięcią osobno. Opcje usuwania opisano w artykułach: Pamięć w ChatGPT oraz Usuwanie i archiwizowanie czatów.
Informacje o łączeniu Microsoft Teams i przeglądaniu dostępnych akcji znajdziesz w artykule: Aplikacja Microsoft Teams i jej konfiguracja w ChatGPT.
Często zadawane pytania
Czy zezwolenie na dostęp do zespołu daje dostęp każdemu członkowi przestrzeni roboczej?
Nie. Dostęp do treści musi być zgodny z zasadami przestrzeni roboczej oraz uprawnieniami w usługach Microsoft użytkownika, którego konto jest połączone.
Czy ograniczenia dotyczące zespołów blokują wiadomości prywatne lub czaty grupowe?
Nie wykluczają one zwykłych czatów indywidualnych, grupowych ani czatów spotkań. Ustawienie Dostęp do grup Microsoft Teams odnosi się do grupy Microsoft 365 powiązanej z zespołem, a nie do czatu grupowego.
Czy wykluczenia według etykiet dotyczą zespołów bez etykiet?
Zespół bez etykiety pozostaje dostępny, o ile pozwalają na to pozostałe skonfigurowane ograniczenia i uprawnienia użytkownika w usługach Microsoft.
Czy wykluczenie według etykiety może zablokować zespół dozwolony przez inne ustawienia?
Tak. Pasujące wykluczenie według etykiety blokuje kanały zespołu, nawet jeśli zespół znajduje się na liście dozwolonych.
Czy moje wcześniejsze ustawienia synchronizacji ograniczają dostęp aplikacji w czasie rzeczywistym?
Aby zweryfikować dostęp aplikacji w czasie rzeczywistym, sprawdź aktualnie zapisane zasady w sekcji Ustawienia bezpieczeństwa i ochrony. Nie polegaj wyłącznie na wcześniejszych ustawieniach synchronizacji ani na stanie indeksowania. Otwórz ponownie ustawienia, przejrzyj zapisane ograniczenia i w razie potrzeby je zaktualizuj. Po wprowadzeniu zmian wybierz Zapisz, a następnie przetestuj dostęp do dozwolonych i wykluczonych treści za pomocą nowych żądań.