Visão geral
Proprietários e administradores do espaço de trabalho podem permitir ou bloquear equipes específicas do Microsoft Teams e excluir canais com base nos rótulos de confidencialidade do Microsoft Purview.
Esses controles se aplicam em conjunto com as permissões de cada usuário na Microsoft. Eles não alteram as permissões do Microsoft 365, a participação em equipes nem os rótulos de confidencialidade.
Nessas configurações, "grupo" significa o grupo do Microsoft 365 associado a uma equipe. Não se refere a um chat em grupo do Teams.
Disponibilidade
Esses controles estão disponíveis nos espaços de trabalho Enterprise em que estiverem habilitados. Confirme que você está no espaço de trabalho correto do ChatGPT, que é proprietário ou administrador dele e que o app está habilitado. Se Controles de segurança e proteção ainda não aparecer, entre em contato com a equipe da OpenAI responsável pela sua conta ou com o Suporte da OpenAI. Informe o plano do seu espaço de trabalho, sua função e o controle que você não consegue encontrar.
Antes de começar
Decida quais equipes sua organização deseja permitir ou bloquear.
Reúna os IDs dos grupos dessas equipes no Microsoft 365.
Para exclusões por rótulo, obtenha o GUID de cada rótulo do Microsoft Purview desejado, incluindo os sub-rótulos que você quer excluir.
Se você pretende excluir equipes por rótulo de confidencialidade, confirme que o administrador da Microsoft aprovou Group.Read.All e que o administrador do ChatGPT habilitou a ação correspondente necessária para ler os rótulos de confidencialidade das equipes.
Escolha contas e canais de teste que permitam confirmar o acesso pretendido.
Encontrar e verificar os IDs dos grupos do Microsoft 365
Cada equipe tem o mesmo ID do grupo do Microsoft 365 associado a ela. Use o ID do objeto desse grupo, não um ID de locatário, de canal, de chat em grupo ou um nome de exibição.
Entre no centro de administração do Microsoft Entra da organização proprietária da equipe.
Acesse Entra ID > Grupos.
Selecione Todos os grupos e, em seguida, o grupo do Microsoft 365 associado à equipe.
Abra Propriedades e copie o ID do objeto.
Confirme a organização e o grupo associado à equipe antes de salvar o ID no ChatGPT. Se os nomes forem ambíguos ou você não conseguir acessar o grupo, peça ao administrador da Microsoft para verificá-lo.
Para ver as instruções da Microsoft, consulte: Gerenciar grupos do Microsoft Entra.
Configurar o acesso a equipes
Abra o Microsoft Teams nas configurações de apps do seu espaço de trabalho.
Abra Controles de segurança e proteção.
Em Acesso a grupos do Microsoft Teams, escolha Grupos permitidos ou Grupos bloqueados.
Adicione os IDs dos grupos das equipes. Para listas maiores, você pode enviar um arquivo CSV.
Selecione Salvar.
Abra novamente as configurações e confirme o modo e a lista salvos.
A permissão para equipes abrange os canais existentes e futuros de sua propriedade. O bloqueio de equipes exclui os canais de sua propriedade. Os canais compartilhados são avaliados com base na equipe proprietária.
As listas de equipes permitidas e bloqueadas não podem conter entradas ao mesmo tempo. Remover as últimas entradas de grupos elimina as restrições impostas por essas listas; os demais controles configurados e as permissões dos usuários continuam valendo.
Excluir equipes por rótulo de confidencialidade
Abra Controles de segurança e proteção do Microsoft Teams.
Em Rótulos de confidencialidade excluídos do Microsoft Teams, adicione o GUID de cada rótulo que deseja excluir.
Selecione Salvar.
O controle verifica os rótulos atribuídos ao grupo do Microsoft 365 associado à equipe. Se houver correspondência com uma exclusão, os canais da equipe serão bloqueados, mesmo que a equipe seja permitida pelos demais critérios.
Adicione cada rótulo explicitamente, incluindo os sub-rótulos. Uma lista de exclusão vazia não adiciona restrições por rótulo.
Manter uma lista grande de equipes
Use os IDs nativos dos grupos do Microsoft 365. O arquivo CSV contém um ID de grupo por linha e pode incluir o cabeçalho opcional group_id.
Os arquivos enviados adicionam entradas sem duplicatas ao rascunho. Selecione Salvar para aplicá-las. Baixe a lista atual antes de fazer alterações em massa.
Ao conectar uma conta, os nomes das equipes disponíveis podem ser exibidos. Os IDs dos grupos continuam sendo os identificadores usados na política.
Testar sua configuração
Use conteúdo de teste não confidencial. Para testes de gravação, use um item de teste e uma alteração inofensiva.
Confirme que a conta de teste consegue acessar cada canal de teste diretamente no Microsoft Teams.
Inicie uma nova conversa no ChatGPT e solicite conteúdo de uma equipe permitida.
Solicite conteúdo de uma equipe bloqueada ou não listada, de acordo com o modo selecionado.
Teste um canal cuja equipe proprietária tenha um rótulo de confidencialidade excluído.
Se os membros usarem operações de gravação compatíveis em canais existentes, teste destinos de gravação permitidos e bloqueados.
Inclua uma mensagem direta nas verificações se a política da sua organização precisar contemplar o acesso a chats.
As configurações salvas e os metadados da Microsoft podem levar algum tempo para serem atualizados. Verifique novas solicitações permitidas e bloqueadas antes de confiar em uma política mais restritiva.
Se o conteúdo excluído ainda aparecer
Confirme se a resposta usou uma nova solicitação pelo Microsoft Teams. Informações já presentes em uma conversa ou na Memória não comprovam que o app as buscou novamente. Não cole conteúdo excluído no prompt de teste.
Abra novamente Controles de segurança e proteção e confirme o modo de grupos, os IDs dos grupos e os GUIDs dos rótulos excluídos que foram salvos. Verifique a equipe proprietária do canal, inclusive no caso de canais compartilhados. Os controles de equipes não excluem chats comuns individuais, em grupo ou de reuniões.
Se uma nova solicitação pelo app ainda buscar conteúdo excluído, entre em contato com a equipe da OpenAI responsável pela sua conta ou com o Suporte da OpenAI. Informe as restrições salvas relevantes, o ID do grupo da equipe afetada e o identificador do canal, a conta conectada e o espaço de trabalho, o horário e o fuso horário do teste e o que aconteceu. Inclua o ID da solicitação, se ele for exibido; caso contrário, informe que ele não foi exibido. Não inclua o conteúdo excluído em si.
Entender as limitações
As restrições de equipes se aplicam aos canais de propriedade das equipes. Elas não oferecem uma configuração separada para ativar ou desativar o acesso a mensagens diretas ou chats em grupo.
As exclusões por rótulo de equipe não verificam de forma independente os rótulos de mensagens individuais ou arquivos anexados.
Esses controles de equipes não abrangem as ações separadas de transcrição e gravação de reuniões. Gerencie essas ações separadamente nas configurações do app.
Quando não for possível verificar as informações necessárias sobre a equipe proprietária ou os rótulos, o acesso afetado será bloqueado.
Alterar esses controles não exclui conteúdo já obtido nas conversas nem remove memórias salvas. Gerencie as conversas e a Memória separadamente. Para ver as opções de remoção, consulte: Memória no ChatGPT e Excluir e arquivar conversas.
Para conectar o Microsoft Teams e revisar as ações disponíveis, consulte: App Microsoft Teams e sua configuração no ChatGPT.
Perguntas frequentes
Permitir uma equipe dá acesso a todos os membros do espaço de trabalho?
Não. O acesso ao conteúdo deve estar de acordo com a política do espaço de trabalho e com as permissões do usuário conectado na Microsoft.
As restrições de equipes bloqueiam mensagens diretas ou chats em grupo?
Elas não excluem chats comuns individuais, em grupo ou de reuniões. Acesso a grupos do Microsoft Teams refere-se ao grupo do Microsoft 365 associado a uma equipe, não a um chat em grupo.
As exclusões por rótulo se aplicam a equipes sem rótulos?
Uma equipe sem rótulos continua elegível para acesso, conforme os demais controles configurados e as permissões do usuário na Microsoft.
Uma exclusão por rótulo pode bloquear uma equipe permitida pelos demais critérios?
Sim. Se houver correspondência com uma exclusão por rótulo, os canais da equipe serão bloqueados, mesmo que ela esteja na lista de equipes permitidas.
Minhas seleções anteriores de sincronização restringem o acesso em tempo real pelo app?
Use a política salva atualmente em Controles de segurança e proteção para verificar o acesso em tempo real pelo app. Não se baseie apenas nas seleções anteriores de sincronização ou no status de indexação. Abra novamente os controles, revise as restrições salvas e atualize-as, se necessário. Selecione Salvar após fazer alterações e teste o conteúdo permitido e excluído com novas solicitações.