Prezentare generală

ChatGPT for Intune este o aplicație iOS separată pentru organizațiile ChatGPT Enterprise care gestionează gestionarea accesului mobil (MAM) prin Microsoft Intune și Microsoft Entra. Permite echipelor IT să aplice politici Microsoft de protecție a aplicațiilor și politici de Acces condiționat experienței mobile ChatGPT.

Disponibilitate

• ChatGPT for Intune este disponibil pentru iOS și iPadOS, doar pentru conturi Enterprise.

• Conectarea necesită exclusiv autentificare Microsoft enterprise - ChatGPT for Intune nu acceptă conturi personale.

• Sunt necesare configurarea de către administrator și onboardingul organizației cu OpenAI.

Înainte de a începe

ChatGPT for Intune necesită onboarding organizațional cu OpenAI. Pentru a începe onboardingul, contactați directorul dvs. de cont OpenAI sau contactați vânzările OpenAI.

În plus, verificați că:

• Aveți acces de administrator Microsoft Intune și acces de administrator Microsoft Entra.

• Utilizatorii vizați au licențierea corespunzătoare pentru Intune și Microsoft Entra.

• Utilizatorii vizați pot accesa spațiul de lucru ChatGPT Enterprise relevant.

• Microsoft Authenticator este disponibil pe dispozitivele de test dacă entitatea găzduită folosește autentificare Microsoft prin broker sau Acces condiționat.

• Ați partajat ID-ul entității găzduite Microsoft Entra cu OpenAI.

Examinați detaliile aplicației

Folosiți aceste detalii când examinați aplicația enterprise Microsoft Entra și configurați Intune:

Permisiuni API necesare

Aplicația enterprise ChatGPT iOS Intune folosește aceste permisiuni delegate:

• User.Read — Permite fluxului de conectare Microsoft să citească profilul de bază al utilizatorului conectat.

• DeviceManagementManagedApps.ReadWrite — Permite aplicației să se înroleze în MAM și să primească sau să aplice politica de protecție a aplicațiilor atribuită pentru utilizatorul gestionat conectat.

Consimțământ de administrator

Administratorii Entra ai clientului pot fi nevoiți să examineze aplicația enterprise și să acorde consimțământul de administrator.

Dacă ChatGPT for Intune nu apare în căutarea Microsoft, inspectați încercările recente de conectare sau aprobare în Entra sau Intune, aprobați aplicația, apoi creați sau vizați politica Intune în jurul ID-ului de pachet iOS com.openai.chat.intune.

Configurați ChatGPT for Intune

1. Puneți ChatGPT for Intune la dispoziția utilizatorilor iOS vizați prin procesul normal de implementare a aplicațiilor al organizației dvs.

2. Asigurați-vă că Microsoft Authenticator este instalat și actualizat pe dispozitivele iOS de test dacă entitatea găzduită folosește autentificare Microsoft prin broker sau Acces condiționat.

3. Examinați aplicația enterprise ChatGPT iOS Intune în Microsoft Entra și acordați consimțământul de administrator dacă vi se solicită.

4. Creați o Politică de protecție a aplicațiilor Intune pentru iOS și iPadOS.

   • Vizați utilizatorii sau grupurile intenționate.

   • Includeți aplicația iOS ChatGPT for Intune.

   • Dacă ChatGPT for Intune nu apare în căutarea Microsoft, adăugați-l ca aplicație iOS personalizată cu ID-ul de pachet com.openai.chat.intune.

5. Confirmați că utilizatorii vizați sunt în domeniul de aplicare al Politicii de protecție a aplicațiilor Intune.

6. Atribuiți orice politici de Acces condiționat necesare sau confirmați că dispozitivul de test, brokerul și starea de conformitate vizate sunt permise de regulile dvs. existente de Acces condiționat.

7. Solicitați utilizatorilor de test să se conecteze și să valideze autentificarea Microsoft, MFA, înrolarea în politici, spațiul de lucru în care ajung și scenariile de prevenire a pierderii datelor de care are nevoie organizația dvs.

Politică de configurare a aplicației

O Politică de configurare a aplicației nu este necesară pentru configurarea minimă iOS în prezent. Folosiți una doar dacă organizația dvs. are o cerință specifică de configurare a aplicației în Intune.

Nu trebuie să furnizați o cheie de configurare a aplicației gestionate pentru ID-ul spațiului de lucru pentru configurarea minimă iOS în prezent.

Ce ar trebui să facă utilizatorii finali

• Instalați ChatGPT for Intune.

• Instalați Microsoft Authenticator, dacă este necesar.

• Selectați Conectați-vă cu Microsoft.

• Finalizați autentificarea Microsoft și MFA.

• Confirmați că ajungeți în mediul enterprise așteptat.

• Validați scenariile de politici specifice care contează pentru echipa dvs. IT.

Testați configurarea

Solicitați utilizatorilor de test să valideze:

• Pot instala și deschide ChatGPT for Intune.

• Pot selecta Conectați-vă cu Microsoft, pot finaliza autentificarea Microsoft și pot îndeplini cerințele MFA și de Acces condiționat.

• Sunt vizați de o Politică de protecție a aplicațiilor Intune care include com.openai.chat.intune.

• Ajung în contul ChatGPT Enterprise și în spațiul de lucru așteptate.

• Politicile de protecție a aplicațiilor atribuite se aplică conform așteptărilor.

• Comportamentul actual de protecție a datelor provine din valorile implicite ale Microsoft Intune SDK, plus politicile atribuite ale organizației dvs.

• Solicitați utilizatorilor să raporteze blocări, bucle de autentificare, solicitări repetate de broker, direcționarea către un cont greșit sau eșecuri de înrolare în politici, cu capturi de ecran și marcaje temporale.

• Scenariile dvs. obligatorii de prevenire a pierderii datelor se comportă conform așteptărilor, cum ar fi restricțiile de copiere și lipire, controalele de transfer al fișierelor, comportamentul de salvare ca, controalele pentru capturi de ecran sau înregistrări ale ecranului, deschiderea linkurilor și comportamentul de ștergere de la distanță, acolo unde sunt acceptate de Microsoft Intune și de aplicație.

Probleme frecvente de configurare

Erori de consimțământ sau aprobare

• Examinați aplicația enterprise ChatGPT iOS Intune în Microsoft Entra și acordați consimțământul de administrator, dacă este necesar.

• Verificați încercările recente de conectare sau de consimțământ pentru utilizatorul afectat și ID-ul aplicației 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Utilizatorii au licență pentru Intune, dar nu se pot conecta

• Confirmați că utilizatorii afectați sunt atribuiți Politicii de protecție a aplicațiilor Intune care include com.openai.chat.intune.

• Așteptați propagarea politicilor Microsoft, apoi solicitați utilizatorilor să închidă complet și să redeschidă aplicația înainte de a reîncerca.

Conectarea funcționează, dar protecția aplicației nu se aplică

• Confirmați că Microsoft Authenticator este instalat și actualizat dacă se așteaptă autentificare Microsoft prin broker.

• Confirmați că utilizatorii afectați sunt vizați de Politica de protecție a aplicațiilor Intune corectă.

• Confirmați că politica include ID-ul de pachet iOS ChatGPT for Intune com.openai.chat.intune.

• Confirmați că utilizatorii testează ChatGPT for Intune, nu aplicația standard ChatGPT pentru iOS.

Blocat pe un dispozitiv negestionat sau neconform

• Întrebați administratorul Microsoft dacă dispozitivele iOS negestionate sunt permise pentru politicile de Acces condiționat sau Intune atribuite.

• Dacă politica dvs. necesită înrolarea dispozitivului sau conformitatea dispozitivului gestionat, testarea pe un dispozitiv personal negestionat poate eșua chiar dacă ChatGPT for Intune este configurat corect.

Solicitare repetată a brokerului Microsoft sau buclă MFA / Acces condiționat

• Instalați sau actualizați Microsoft Authenticator.

• Confirmați că utilizatorul poate îndeplini cerințele MFA și de Acces condiționat ale organizației în afara ChatGPT for Intune.

• Solicitați administratorului Microsoft să verifice jurnalele de conectare Entra pentru utilizatorul afectat și aplicația ChatGPT iOS Intune.

Direcționare către spațiul de lucru sau contul greșit

• Dacă utilizatorii ajung în spațiul de lucru sau contul greșit după conectare, contactați Asistența OpenAI cu adresa de e-mail a utilizatorului afectat, ID-ul entității găzduite Microsoft Entra, spațiul de lucru așteptat și marcajul temporal aproximativ cu fus orar.

Note suplimentare pentru administratori

• ChatGPT for Intune este o aplicație iOS separată de aplicația standard ChatGPT disponibilă în Apple iOS App Store - după ce ați finalizat instrucțiunile de configurare pentru administratori enumerate în acest articol, utilizatorii finali trebuie să descarce și să folosească aplicația ChatGPT for Intune, nu aplicația standard ChatGPT.

• Licențierea Intune singură nu este suficientă. Utilizatorii trebuie să fie vizați și de Politica de protecție a aplicațiilor Intune relevantă.

• ChatGPT for Intune acceptă doar autentificare Microsoft enterprise și nu acceptă conturi personale.

• Comportamentul de protecție a aplicației depinde de politicile atribuite de organizația dvs. și de controalele acceptate de Microsoft Intune și de aplicație. Validați scenariile specifice de care are nevoie organizația dvs. înainte de lansarea pe scară largă.

Aveți nevoie de mai mult ajutor?

Contactați directorul dvs. de cont OpenAI sau contactați vânzările OpenAI pentru întrebări. De asemenea, puteți contacta asistența. Va fi util să furnizați o descriere detaliată a problemei și date importante care ar putea ajuta la depanare, inclusiv oricare dintre informațiile relevante de mai jos:

• adresa de e-mail a utilizatorului afectat

• spațiul de lucru ChatGPT

• ID-ul entității găzduite Microsoft Entra

• marcaj temporal aproximativ cu fus orar

• versiunea iOS

• buildul sau versiunea ChatGPT for Intune

• o captură de ecran a erorii

• dacă Microsoft Authenticator este instalat

• dacă dispozitivul este înrolat, gestionat sau negestionat

• și dacă utilizatorul este atribuit Politicii de protecție a aplicațiilor Intune intenționate.