Visão geral
Os proprietários e administradores do espaço de trabalho podem permitir ou bloquear equipas específicas do Microsoft Teams e excluir canais com base nas etiquetas de confidencialidade do Microsoft Purview.
Estes controlos aplicam-se em conjunto com as permissões Microsoft de cada utilizador. Não alteram as permissões do Microsoft 365, a pertença às equipas nem as etiquetas de confidencialidade.
Nestas definições, «grupo» refere-se ao grupo do Microsoft 365 associado a uma equipa. Não se refere a uma conversa de grupo do Teams.
Disponibilidade
Estes controlos estão disponíveis nos espaços de trabalho Enterprise onde estejam ativados. Confirme que está no espaço de trabalho do ChatGPT pretendido, que é proprietário ou administrador desse espaço e que a aplicação está ativada. Se a opção Controlos de proteção e segurança continuar sem aparecer, contacte a equipa que gere a sua conta na OpenAI ou o Apoio da OpenAI. Indique o plano do seu espaço de trabalho, a sua função e o controlo que não consegue encontrar.
Antes de começar
Decida que equipas a sua organização pretende permitir ou bloquear.
Reúna os respetivos IDs de grupo do Microsoft 365.
Para as exclusões por etiqueta, obtenha o GUID de cada etiqueta do Microsoft Purview pretendida, incluindo as subetiquetas que pretende excluir.
Se pretende excluir equipas por etiqueta de confidencialidade, confirme que o seu administrador Microsoft aprovou a permissão Group.Read.All e que o seu administrador do ChatGPT ativou a ação correspondente, necessária para ler as etiquetas de confidencialidade das equipas.
Escolha contas e canais de teste que permitam confirmar o acesso pretendido.
Encontrar e verificar os IDs dos grupos do Microsoft 365
Cada equipa tem o mesmo ID que o grupo do Microsoft 365 a que está associada. Utilize o ID do objeto desse grupo, e não um ID de inquilino, de canal ou de conversa de grupo, nem um nome a apresentar.
Inicie sessão no centro de administração do Microsoft Entra da organização a que pertence a equipa.
Aceda a Entra ID > Grupos.
Selecione Todos os grupos e, em seguida, o grupo do Microsoft 365 associado à equipa.
Abra Propriedades e copie o ID do objeto.
Confirme a organização e o grupo associado à equipa antes de guardar o ID no ChatGPT. Se os nomes forem ambíguos ou não conseguir aceder ao grupo, peça ao seu administrador Microsoft que o verifique.
Para consultar as instruções da Microsoft, veja: Gerir grupos do Microsoft Entra.
Configurar o acesso das equipas
Abra o Microsoft Teams nas definições das aplicações do seu espaço de trabalho.
Abra Controlos de proteção e segurança.
Em Acesso de grupos do Microsoft Teams, escolha Grupos permitidos ou Grupos bloqueados.
Adicione os IDs dos grupos das equipas. Para uma lista maior, pode carregar um ficheiro CSV.
Selecione Guardar.
Volte a abrir as definições e confirme o modo e a lista guardados.
A permissão de uma equipa abrange os canais que lhe pertencem, tanto existentes como futuros. O bloqueio de uma equipa exclui os canais que lhe pertencem. Os canais partilhados são avaliados com base na equipa a que pertencem.
As listas de equipas permitidas e bloqueadas não podem conter entradas em simultâneo. Eliminar as últimas entradas de grupos remove as restrições impostas por essas listas de grupos; os outros controlos configurados e as permissões dos utilizadores continuam a aplicar-se.
Excluir equipas por etiqueta de confidencialidade
Abra Controlos de proteção e segurança do Microsoft Teams.
Em Etiquetas de confidencialidade do Microsoft Teams excluídas, adicione o GUID de cada etiqueta que pretende excluir.
Selecione Guardar.
O controlo verifica as etiquetas atribuídas ao grupo do Microsoft 365 associado à equipa. Uma exclusão correspondente bloqueia os canais da equipa, mesmo que esta seja permitida pelos restantes critérios.
Adicione cada etiqueta explicitamente, incluindo as subetiquetas. Uma lista de exclusões vazia não acrescenta restrições por etiqueta.
Manter uma lista extensa de equipas
Utilize os IDs nativos dos grupos do Microsoft 365. Um ficheiro CSV contém um ID de grupo por linha e pode incluir o cabeçalho opcional group_id.
Os carregamentos adicionam entradas sem duplicados ao rascunho. Selecione Guardar para as aplicar. Transfira a lista atual antes de fazer alterações em massa.
A ligação de uma conta pode permitir apresentar os nomes das equipas disponíveis. Os IDs dos grupos continuam a ser os identificadores utilizados na política.
Testar a configuração
Utilize conteúdo de teste não confidencial. Nos testes de escrita, utilize um item de teste e faça uma alteração inofensiva.
Confirme que a conta de teste consegue aceder a cada canal de teste diretamente no Microsoft Teams.
Inicie uma nova conversa no ChatGPT e peça conteúdo de uma equipa permitida.
Peça conteúdo de uma equipa bloqueada ou não incluída na lista, consoante o modo selecionado.
Teste um canal cuja equipa tenha uma etiqueta de confidencialidade excluída.
Se os membros utilizarem operações de escrita suportadas em canais existentes, teste destinos de escrita permitidos e bloqueados.
Inclua uma mensagem direta nas verificações se a política da sua organização precisar de contemplar o acesso a conversas.
As definições guardadas e os metadados da Microsoft podem demorar algum tempo a ser atualizados. Verifique novos pedidos permitidos e bloqueados antes de confiar numa política mais restritiva.
Se o conteúdo excluído continuar a aparecer
Confirme se a resposta recorreu a um novo pedido através do Microsoft Teams. A presença de informações já existentes numa conversa ou na Memória não comprova que a aplicação as tenha obtido novamente. Não cole conteúdo excluído no prompt de teste.
Volte a abrir Controlos de proteção e segurança e confirme o modo de acesso de grupos, os IDs dos grupos e os GUIDs das etiquetas excluídas que ficaram guardados. Verifique a que equipa pertence o canal, incluindo no caso de canais partilhados. Os controlos de equipas não excluem as conversas habituais individuais, de grupo ou de reunião.
Se um novo pedido à aplicação continuar a obter conteúdo excluído, contacte a equipa que gere a sua conta na OpenAI ou o Apoio da OpenAI. Indique as restrições guardadas relevantes, o ID do grupo da equipa afetada e o identificador do canal, a conta ligada e o espaço de trabalho, a hora e o fuso horário do teste e o que aconteceu. Inclua o ID do pedido, se for apresentado; caso contrário, indique que não foi apresentado. Não inclua o próprio conteúdo excluído.
Compreender as limitações
As restrições de equipas aplicam-se aos canais que pertencem a equipas. Não disponibilizam uma definição separada para ativar ou desativar o acesso a mensagens diretas ou conversas de grupo.
As exclusões por etiqueta de equipa não verificam de forma independente as etiquetas de mensagens individuais ou ficheiros anexos.
As ações separadas relativas a transcrições e gravações de reuniões não são abrangidas por estes controlos de equipas. Gira essas ações separadamente nas definições da aplicação.
Quando não for possível verificar as informações necessárias sobre a equipa a que pertence um canal ou sobre as etiquetas, o acesso em causa é bloqueado.
Alterar estes controlos não elimina o conteúdo já obtido nas conversas nem remove as memórias guardadas. Gira as conversas e a Memória separadamente. Para conhecer as opções de remoção, veja: Memória no ChatGPT e Eliminar e arquivar conversas.
Para ligar o Microsoft Teams e consultar as ações disponíveis, veja: Aplicação Microsoft Teams e configuração no ChatGPT.
Perguntas frequentes
Permitir uma equipa dá acesso a todos os membros do espaço de trabalho?
Não. O acesso ao conteúdo tem de respeitar a política do espaço de trabalho e as permissões Microsoft do utilizador cuja conta está ligada.
As restrições de equipas bloqueiam mensagens diretas ou conversas de grupo?
Não excluem as conversas habituais individuais, de grupo ou de reunião. Acesso de grupos do Microsoft Teams refere-se ao grupo do Microsoft 365 associado a uma equipa, não a uma conversa de grupo.
As exclusões por etiqueta aplicam-se a equipas sem etiqueta?
Uma equipa sem etiqueta continua a poder ser acedida, desde que os outros controlos configurados e as permissões Microsoft do utilizador o permitam.
Uma exclusão por etiqueta pode bloquear uma equipa que seria permitida pelos restantes critérios?
Sim. Uma exclusão por etiqueta correspondente bloqueia os canais da equipa, mesmo que esta esteja na lista de equipas permitidas.
As minhas seleções de sincronização anteriores restringem o acesso em tempo real da aplicação?
Utilize a política atualmente guardada em Controlos de proteção e segurança para verificar o acesso em tempo real da aplicação. Não se baseie apenas nas seleções de sincronização anteriores ou no estado da indexação. Volte a abrir os controlos, reveja as restrições guardadas e atualize-as, se necessário. Selecione Guardar depois de fazer alterações e, em seguida, teste o conteúdo permitido e excluído com novos pedidos.