Visão geral

O ChatGPT para Intune é uma aplicação iOS distinta, destinada a organizações que utilizam o ChatGPT Enterprise e fazem a gestão de aplicações móveis (MAM) através do Microsoft Intune e do Microsoft Entra. Permite às equipas de TI aplicar políticas de proteção de aplicações e de Acesso Condicional da Microsoft à utilização do ChatGPT em dispositivos móveis.

Disponibilidade

• O ChatGPT for Intune está disponível para iOS e iPadOS, apenas para contas Enterprise.

• O início de sessão requer apenas autenticação empresarial Microsoft — o ChatGPT for Intune não suporta contas pessoais.

• São necessárias a configuração de administrador e a integração da organização com a OpenAI.

Antes de começar

O ChatGPT for Intune requer integração organizacional com a OpenAI. Para iniciar a integração, contacte o seu diretor de conta da OpenAI ou contacte a equipa de vendas da OpenAI.

Além disso, verifique que:

• Tem acesso de administrador ao Microsoft Intune e ao Microsoft Entra.

• Os utilizadores previstos têm o licenciamento adequado do Intune e do Microsoft Entra.

• Os utilizadores previstos conseguem aceder ao espaço de trabalho relevante do ChatGPT Enterprise.

• O Microsoft Authenticator está disponível nos dispositivos de teste se o seu inquilino utilizar autenticação Microsoft intermediada por broker ou Acesso Condicional.

• Partilhou o ID de inquilino do Microsoft Entra com a OpenAI.

Rever os detalhes da aplicação

Utilize estes detalhes ao rever a aplicação empresarial no Microsoft Entra e ao configurar o Intune:

Permissões de API necessárias

A aplicação empresarial ChatGPT iOS Intune utiliza estas permissões delegadas:

• User.Read — Permite que o fluxo de início de sessão da Microsoft leia o perfil básico do utilizador com sessão iniciada.

• DeviceManagementManagedApps.ReadWrite — Permite que a app se inscreva no MAM e receba ou aplique a política de proteção de aplicações atribuída ao utilizador gerido com sessão iniciada.

Consentimento de administrador

Os administradores do Entra do cliente poderão ter de rever a aplicação empresarial e conceder consentimento de administrador.

Se o ChatGPT for Intune não aparecer na pesquisa da Microsoft, inspecione as tentativas recentes de início de sessão ou aprovação no Entra ou no Intune, aprove a app e, em seguida, crie ou direcione a política do Intune em torno do ID do pacote iOS com.openai.chat.intune.

Configurar o ChatGPT for Intune

1. Disponibilize o ChatGPT for Intune aos utilizadores iOS previstos através do processo normal de implementação de apps da sua organização.

2. Certifique-se de que o Microsoft Authenticator está instalado e atualizado nos dispositivos iOS de teste se o seu inquilino utilizar autenticação Microsoft intermediada por broker ou Acesso Condicional.

3. Reveja a aplicação empresarial ChatGPT iOS Intune no Microsoft Entra e conceda consentimento de administrador, se solicitado.

4. Crie uma Política de Proteção de Aplicações do Intune para iOS e iPadOS.

   • Direcione os utilizadores ou grupos previstos.

   • Inclua a app iOS ChatGPT for Intune.

   • Se o ChatGPT for Intune não aparecer na pesquisa da Microsoft, adicione-o como uma app iOS personalizada com o ID de pacote com.openai.chat.intune.

5. Confirme que os utilizadores previstos estão no âmbito da Política de Proteção de Aplicações do Intune.

6. Atribua quaisquer políticas de Acesso Condicional necessárias ou confirme que o dispositivo de teste, broker e estado de conformidade previstos são permitidos pelas suas regras de Acesso Condicional existentes.

7. Peça aos utilizadores de teste para iniciarem sessão e validarem a autenticação Microsoft, a MFA, a inscrição em políticas, o acesso ao espaço de trabalho e os cenários de prevenção contra perda de dados de que a sua organização necessita.

Política de configuração de aplicações

Atualmente, não é necessária uma Política de Configuração de Aplicações para a configuração mínima do iOS. Utilize uma apenas se a sua organização tiver um requisito específico de configuração de aplicações do Intune.

Atualmente, não precisa de fornecer uma chave de configuração de app gerida com ID de espaço de trabalho para a configuração mínima do iOS.

O que os utilizadores finais devem fazer

1. Instalar o ChatGPT para Intune.

2. Instalar o Microsoft Authenticator, se necessário.

3. Selecionar Iniciar sessão com a Microsoft.

4. Concluir a autenticação da Microsoft e a MFA.

5. Confirmar que acedem ao ambiente empresarial esperado.

6. Validar os cenários específicos de aplicação de políticas que são relevantes para a equipa de TI.

Testar a configuração

Peça aos utilizadores de teste que confirmem o seguinte:

• Conseguem instalar e abrir o ChatGPT para Intune.

• Conseguem selecionar Iniciar sessão com a Microsoft, concluir a autenticação da Microsoft e cumprir os requisitos de MFA e de Acesso Condicional.

• Estão abrangidos por uma Política de Proteção de Aplicações do Intune que inclui com.openai.chat.intune.

• Acedem à conta e ao espaço de trabalho do ChatGPT Enterprise esperados.

• As políticas de proteção de aplicações atribuídas são aplicadas conforme esperado.

• O comportamento atual da proteção de dados resulta das predefinições do SDK do Microsoft Intune, em conjunto com as políticas atribuídas pela sua organização.

• Peça aos utilizadores que comuniquem encerramentos inesperados, ciclos de autenticação, pedidos repetidos do mediador de autenticação, acesso à conta errada ou falhas na inscrição em políticas, incluindo capturas de ecrã e registos de data e hora.

• Os cenários de prevenção de perda de dados de que necessita funcionam conforme esperado, como as restrições de copiar e colar, os controlos de transferência de ficheiros, o comportamento da opção Guardar como, os controlos de captura ou gravação do ecrã, a abertura de ligações e o comportamento da eliminação remota de dados, quando suportados pelo Microsoft Intune e pela aplicação.

Problemas comuns de configuração

Erros de consentimento ou aprovação

• Reveja a aplicação empresarial ChatGPT iOS Intune no Microsoft Entra e conceda consentimento de administrador, se necessário.

• Verifique as tentativas recentes de início de sessão ou de consentimento do utilizador afetado e do ID da aplicação 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Os utilizadores têm licenças do Intune, mas não conseguem iniciar sessão

• Confirme que os utilizadores afetados estão atribuídos à Política de Proteção de Aplicações do Intune que inclui com.openai.chat.intune.

• Aguarde algum tempo pela propagação da política da Microsoft e, em seguida, peça aos utilizadores para fecharem completamente e reabrirem a app antes de tentarem novamente.

O início de sessão funciona, mas a proteção de aplicações não é aplicada

• Confirme que o Microsoft Authenticator está instalado e atualizado se for esperada autenticação Microsoft intermediada por broker.

• Confirme que os utilizadores afetados são abrangidos pela Política de Proteção de Aplicações do Intune correta.

• Confirme que a política inclui o ID do pacote iOS do ChatGPT for Intune com.openai.chat.intune.

• Confirme que os utilizadores estão a testar o ChatGPT for Intune, não a app ChatGPT iOS padrão.

Bloqueado num dispositivo não gerido ou não conforme

• Pergunte ao seu administrador Microsoft se os dispositivos iOS não geridos são permitidos para as políticas de Acesso Condicional ou Intune atribuídas.

• Se a sua política exigir inscrição do dispositivo ou conformidade de dispositivo gerido, o teste num dispositivo pessoal não gerido poderá falhar mesmo que o ChatGPT for Intune esteja configurado corretamente.

Pedido repetido do broker da Microsoft ou ciclo de MFA / Acesso Condicional

• Instale ou atualize o Microsoft Authenticator.

• Confirme que o utilizador consegue cumprir os requisitos de MFA e Acesso Condicional da organização fora do ChatGPT for Intune.

• Peça ao seu administrador Microsoft para verificar os registos de início de sessão do Entra para o utilizador afetado e a app ChatGPT iOS Intune.

Acesso ao espaço de trabalho ou à conta errados

• Se os utilizadores acederem ao espaço de trabalho ou à conta errados após o início de sessão, contacte o Suporte da OpenAI com o e-mail do utilizador afetado, o ID de inquilino do Microsoft Entra, o espaço de trabalho esperado e o carimbo de data/hora aproximado com fuso horário.

Notas adicionais para administradores

• O ChatGPT para Intune é uma aplicação iOS distinta da aplicação ChatGPT padrão disponível na App Store da Apple para iOS. Após a conclusão dos passos de configuração para administradores indicados neste artigo, os utilizadores finais têm de descarregar e utilizar a aplicação ChatGPT para Intune, e não a aplicação ChatGPT padrão.

• O licenciamento do Intune, por si só, não é suficiente. Os utilizadores também têm de estar abrangidos pela Política de Proteção de Aplicações do Intune relevante.

• O ChatGPT para Intune suporta apenas a autenticação empresarial da Microsoft e não suporta contas pessoais.

• O comportamento da proteção de aplicações depende das políticas atribuídas pela sua organização e dos controlos suportados pelo Microsoft Intune e pela aplicação. Valide os cenários específicos de que a sua organização necessita antes de alargar a implementação.

Obter mais ajuda

Se tiver dúvidas, contacte o seu gestor de conta da OpenAI ou a equipa de vendas da OpenAI. Também pode contactar o suporte. Será útil fornecer uma descrição detalhada do problema e dados importantes que possam ajudar na sua resolução, incluindo as informações relevantes da lista abaixo:

• o endereço de e-mail do utilizador afetado

• o espaço de trabalho do ChatGPT

• o ID do inquilino do Microsoft Entra

• a data e hora aproximadas, com o fuso horário

• a versão do iOS

• a compilação ou versão do ChatGPT para Intune

• uma captura de ecrã do erro

• se o Microsoft Authenticator está instalado

• se o dispositivo está inscrito, é gerido ou não é gerido

• e se a Política de Proteção de Aplicações do Intune pretendida está atribuída ao utilizador.