Prezentare generală

ChatGPT pentru Intune este o aplicație iOS separată, destinată organizațiilor care folosesc ChatGPT Enterprise și își gestionează aplicațiile mobile (MAM) prin Microsoft Intune și Microsoft Entra. Aceasta le permite echipelor IT să aplice politicile Microsoft de protecție a aplicațiilor și de acces condiționat în ChatGPT pe dispozitive mobile.

Disponibilitate

• ChatGPT for Intune este disponibil pentru iOS și iPadOS, doar pentru conturi Enterprise.

• Conectarea necesită exclusiv autentificare Microsoft enterprise - ChatGPT for Intune nu acceptă conturi personale.

• Sunt necesare configurarea de către administrator și onboardingul organizației cu OpenAI.

Înainte de a începe

ChatGPT for Intune necesită onboarding organizațional cu OpenAI. Pentru a începe onboardingul, contactați directorul dvs. de cont OpenAI sau contactați vânzările OpenAI.

În plus, verificați că:

• Aveți acces de administrator Microsoft Intune și acces de administrator Microsoft Entra.

• Utilizatorii vizați au licențierea corespunzătoare pentru Intune și Microsoft Entra.

• Utilizatorii vizați pot accesa spațiul de lucru ChatGPT Enterprise relevant.

• Microsoft Authenticator este disponibil pe dispozitivele de test dacă entitatea găzduită folosește autentificare Microsoft prin broker sau Acces condiționat.

• Ați partajat ID-ul entității găzduite Microsoft Entra cu OpenAI.

Verificați detaliile aplicației

Folosiți aceste detalii când verificați aplicația de întreprindere în Microsoft Entra și configurați Intune:

Permisiuni API necesare

Aplicația enterprise ChatGPT iOS Intune folosește aceste permisiuni delegate:

• User.Read — Permite fluxului de conectare Microsoft să citească profilul de bază al utilizatorului conectat.

• DeviceManagementManagedApps.ReadWrite — Permite aplicației să se înroleze în MAM și să primească sau să aplice politica de protecție a aplicațiilor atribuită pentru utilizatorul gestionat conectat.

Consimțământ de administrator

Administratorii Entra ai clientului pot fi nevoiți să examineze aplicația enterprise și să acorde consimțământul de administrator.

Dacă ChatGPT for Intune nu apare în căutarea Microsoft, inspectați încercările recente de conectare sau aprobare în Entra sau Intune, aprobați aplicația, apoi creați sau vizați politica Intune în jurul ID-ului de pachet iOS com.openai.chat.intune.

Configurați ChatGPT for Intune

1. Puneți ChatGPT for Intune la dispoziția utilizatorilor iOS vizați prin procesul normal de implementare a aplicațiilor al organizației dvs.

2. Asigurați-vă că Microsoft Authenticator este instalat și actualizat pe dispozitivele iOS de test dacă entitatea găzduită folosește autentificare Microsoft prin broker sau Acces condiționat.

3. Examinați aplicația enterprise ChatGPT iOS Intune în Microsoft Entra și acordați consimțământul de administrator dacă vi se solicită.

4. Creați o Politică de protecție a aplicațiilor Intune pentru iOS și iPadOS.

   • Vizați utilizatorii sau grupurile intenționate.

   • Includeți aplicația iOS ChatGPT for Intune.

   • Dacă ChatGPT for Intune nu apare în căutarea Microsoft, adăugați-l ca aplicație iOS personalizată cu ID-ul de pachet com.openai.chat.intune.

5. Confirmați că utilizatorii vizați sunt în domeniul de aplicare al Politicii de protecție a aplicațiilor Intune.

6. Atribuiți orice politici de Acces condiționat necesare sau confirmați că dispozitivul de test, brokerul și starea de conformitate vizate sunt permise de regulile dvs. existente de Acces condiționat.

7. Solicitați utilizatorilor de test să se conecteze și să valideze autentificarea Microsoft, MFA, înrolarea în politici, spațiul de lucru în care ajung și scenariile de prevenire a pierderii datelor de care are nevoie organizația dvs.

Politică de configurare a aplicației

O Politică de configurare a aplicației nu este necesară pentru configurarea minimă iOS în prezent. Folosiți una doar dacă organizația dvs. are o cerință specifică de configurare a aplicației în Intune.

Nu trebuie să furnizați o cheie de configurare a aplicației gestionate pentru ID-ul spațiului de lucru pentru configurarea minimă iOS în prezent.

Ce trebuie să facă utilizatorii finali

1. Instalați ChatGPT pentru Intune.

2. Instalați Microsoft Authenticator dacă este necesar.

3. Selectați Conectați-vă cu Microsoft.

4. Finalizați autentificarea Microsoft și MFA.

5. Confirmați că ajungeți în mediul organizației dorite.

6. Verificați scenariile specifice de aplicare a politicilor care sunt importante pentru echipa IT.

Testați configurația

Rugați utilizatorii care participă la testare să verifice următoarele:

• Pot instala și deschide ChatGPT pentru Intune.

• Pot selecta Conectați-vă cu Microsoft, pot finaliza autentificarea Microsoft și pot îndeplini cerințele MFA și de acces condiționat.

• Li se aplică o politică Intune de protecție a aplicațiilor care include com.openai.chat.intune.

• Ajung în contul și spațiul de lucru ChatGPT Enterprise corecte.

• Politicile de protecție a aplicațiilor atribuite se aplică așa cum este prevăzut.

• Modul în care sunt protejate datele în prezent este determinat de setările implicite ale SDK-ului Microsoft Intune și de politicile atribuite de organizația dvs.

• Rugați utilizatorii să raporteze închiderile neașteptate, buclele de autentificare, solicitările repetate din partea brokerului de autentificare, conectarea la un cont greșit sau erorile de înregistrare pentru aplicarea politicilor, furnizând capturi de ecran și marcaje temporale.

• Scenariile necesare pentru prevenirea pierderii datelor funcționează conform așteptărilor: restricții de copiere și lipire, controale pentru transferul fișierelor, comportamentul funcției „Salvare ca”, controale pentru capturi sau înregistrări de ecran, deschiderea linkurilor și ștergerea de la distanță, în măsura în care sunt acceptate de Microsoft Intune și de aplicație.

Probleme frecvente de configurare

Erori de consimțământ sau aprobare

• Examinați aplicația enterprise ChatGPT iOS Intune în Microsoft Entra și acordați consimțământul de administrator, dacă este necesar.

• Verificați încercările recente de conectare sau de consimțământ pentru utilizatorul afectat și ID-ul aplicației 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Utilizatorii au licență pentru Intune, dar nu se pot conecta

• Confirmați că utilizatorii afectați sunt atribuiți Politicii de protecție a aplicațiilor Intune care include com.openai.chat.intune.

• Așteptați propagarea politicilor Microsoft, apoi solicitați utilizatorilor să închidă complet și să redeschidă aplicația înainte de a reîncerca.

Conectarea funcționează, dar protecția aplicației nu se aplică

• Confirmați că Microsoft Authenticator este instalat și actualizat dacă se așteaptă autentificare Microsoft prin broker.

• Confirmați că utilizatorii afectați sunt vizați de Politica de protecție a aplicațiilor Intune corectă.

• Confirmați că politica include ID-ul de pachet iOS ChatGPT for Intune com.openai.chat.intune.

• Confirmați că utilizatorii testează ChatGPT for Intune, nu aplicația standard ChatGPT pentru iOS.

Blocat pe un dispozitiv negestionat sau neconform

• Întrebați administratorul Microsoft dacă dispozitivele iOS negestionate sunt permise pentru politicile de Acces condiționat sau Intune atribuite.

• Dacă politica dvs. necesită înrolarea dispozitivului sau conformitatea dispozitivului gestionat, testarea pe un dispozitiv personal negestionat poate eșua chiar dacă ChatGPT for Intune este configurat corect.

Solicitare repetată a brokerului Microsoft sau buclă MFA / Acces condiționat

• Instalați sau actualizați Microsoft Authenticator.

• Confirmați că utilizatorul poate îndeplini cerințele MFA și de Acces condiționat ale organizației în afara ChatGPT for Intune.

• Solicitați administratorului Microsoft să verifice jurnalele de conectare Entra pentru utilizatorul afectat și aplicația ChatGPT iOS Intune.

Direcționare către spațiul de lucru sau contul greșit

• Dacă utilizatorii ajung în spațiul de lucru sau contul greșit după conectare, contactați Asistența OpenAI cu adresa de e-mail a utilizatorului afectat, ID-ul entității găzduite Microsoft Entra, spațiul de lucru așteptat și marcajul temporal aproximativ cu fus orar.

Note suplimentare pentru administratori

• ChatGPT pentru Intune este o aplicație iOS separată de aplicația standard ChatGPT disponibilă în Apple App Store pentru iOS. După ce parcurgeți pașii de configurare pentru administratori descriși în acest articol, utilizatorii finali trebuie să descarce și să folosească aplicația ChatGPT pentru Intune, nu aplicația standard ChatGPT.

• Doar o licență Intune nu este suficientă. Utilizatorilor trebuie să li se aplice și politica Intune relevantă de protecție a aplicațiilor.

• ChatGPT pentru Intune acceptă doar autentificarea Microsoft cu conturi de organizație, nu și cu conturi personale.

• Modul în care este protejată aplicația depinde de politicile atribuite de organizația dvs. și de controalele acceptate de Microsoft Intune și de aplicație. Verificați scenariile specifice de care are nevoie organizația dvs. înainte de implementarea pe scară largă.

Obțineți ajutor suplimentar

Dacă aveți întrebări, adresați-vă responsabilului dvs. de cont OpenAI sau contactați echipa de vânzări OpenAI. De asemenea, puteți contacta echipa de asistență. Este util să furnizați o descriere detaliată a problemei și date importante care ar putea ajuta la depanare, inclusiv oricare dintre informațiile relevante de mai jos:

• adresa de e-mail a utilizatorului afectat

• spațiul de lucru ChatGPT

• ID-ul entității găzduite Microsoft Entra

• data și ora aproximative, cu fusul orar

• versiunea iOS

• numărul compilării sau versiunea ChatGPT pentru Intune

• o captură de ecran a erorii

• dacă Microsoft Authenticator este instalat

• dacă dispozitivul este înregistrat, gestionat sau negestionat

• și dacă utilizatorului îi este atribuită politica Intune de protecție a aplicațiilor prevăzută.