Prezentare generală
Proprietarii și administratorii spațiilor de lucru pot permite anumite echipe Microsoft Teams, pot bloca anumite echipe și pot exclude canale pe baza etichetelor de confidențialitate Microsoft Purview.
Aceste controale se aplică împreună cu permisiunile Microsoft ale fiecărui utilizator. Acestea nu modifică permisiunile Microsoft 365, apartenența la echipe sau etichetele de confidențialitate.
În aceste setări, „grup” înseamnă grupul Microsoft 365 asociat unei echipe. Nu se referă la un chat de grup din Teams.
Disponibilitate
Aceste controale sunt disponibile în spațiile de lucru Enterprise în care sunt activate. Verifică dacă te afli în spațiul de lucru ChatGPT dorit, dacă ești proprietar sau administrator al acestuia și dacă aplicația este activată. Dacă secțiunea Controale de siguranță și securitate lipsește în continuare, contactează echipa OpenAI care se ocupă de contul tău sau Asistența OpenAI. Menționează planul spațiului de lucru, rolul tău și controlul pe care nu îl găsești.
Înainte de a începe
Stabilește ce echipe dorește organizația ta să permită sau să blocheze.
Adună ID-urile grupurilor Microsoft 365 asociate.
Pentru excluderile pe baza etichetelor, obține GUID-ul fiecărei etichete Microsoft Purview vizate, inclusiv al subetichetelor pe care vrei să le excluzi.
Dacă intenționezi să excluzi echipe pe baza etichetelor de confidențialitate, verifică dacă administratorul Microsoft a aprobat Group.Read.All și dacă administratorul ChatGPT a activat acțiunea corespunzătoare, necesară pentru citirea etichetelor de confidențialitate ale echipelor.
Alege conturi și canale de test care îți permit să verifici dacă accesul funcționează conform intenției.
Găsește și verifică ID-urile grupurilor Microsoft 365
Fiecare echipă are același ID ca grupul Microsoft 365 asociat. Folosește ID obiect al grupului respectiv, nu un ID de entitate găzduită, de canal, de chat de grup sau un nume afișat.
Conectează-te la centrul de administrare Microsoft Entra al organizației care deține echipa.
Accesează Entra ID > Grupuri.
Selectează Toate grupurile, apoi selectează grupul Microsoft 365 asociat echipei.
Deschide Proprietăți și copiază ID obiect.
Verifică organizația și grupul asociat echipei înainte de a salva ID-ul în ChatGPT. Dacă numele sunt ambigue sau nu poți accesa grupul, cere administratorului Microsoft să îl verifice.
Pentru instrucțiunile Microsoft, consultă: Gestionarea grupurilor Microsoft Entra.
Configurează accesul la echipe
Deschide Microsoft Teams în setările aplicațiilor din spațiul tău de lucru.
Deschide Controale de siguranță și securitate.
În secțiunea Acces la grupuri Microsoft Teams, alege Grupuri permise sau Grupuri blocate.
Adaugă ID-urile grupurilor asociate echipelor. Pentru o listă mai mare, poți încărca un fișier CSV.
Selectează Salvează.
Redeschide setările și verifică modul și lista salvate.
Permiterea unei echipe include canalele pe care le deține, atât cele existente, cât și cele viitoare. Blocarea unei echipe exclude canalele pe care le deține. Canalele partajate sunt evaluate în funcție de echipa care le deține.
Lista echipelor permise și cea a echipelor blocate nu pot conține ambele intrări. Ștergerea ultimelor intrări de grup elimină restricțiile impuse de listele respective; celelalte controale configurate și permisiunile utilizatorilor se aplică în continuare.
Exclude echipe pe baza etichetelor de confidențialitate
Deschide Controale de siguranță și securitate pentru Microsoft Teams.
În secțiunea Etichete de confidențialitate Microsoft Teams excluse, adaugă GUID-ul fiecărei etichete pe care vrei să o excluzi.
Selectează Salvează.
Controlul verifică etichetele atribuite grupului Microsoft 365 asociat echipei. Dacă o etichetă corespunde unei excluderi, canalele echipei sunt blocate chiar dacă echipa este permisă de celelalte reguli.
Adaugă explicit fiecare etichetă, inclusiv subetichetele. O listă de excluderi goală nu adaugă restricții pe baza etichetelor.
Gestionează o listă mare de echipe
Folosește ID-urile native ale grupurilor Microsoft 365. Un fișier CSV conține un singur ID de grup pe rând și poate include antetul opțional group_id.
Încărcările adaugă intrări unice în versiunea nefinalizată a listei. Selectează Salvează pentru a le aplica. Descarcă lista curentă înainte de a face modificări în masă.
Conectarea unui cont poate permite afișarea numelor echipelor disponibile. ID-urile grupurilor rămân identificatorii folosiți de politică.
Testează configurația
Folosește conținut de test care nu conține informații sensibile. Pentru testele de scriere, folosește un element de test și o modificare fără consecințe.
Verifică dacă contul de test poate accesa fiecare canal de test direct în Microsoft Teams.
Începe o conversație nouă în ChatGPT și cere conținut dintr-o echipă permisă.
Cere conținut dintr-o echipă blocată sau care nu se află pe listă, în funcție de modul selectat.
Testează un canal al unei echipe care are o etichetă de confidențialitate exclusă.
Dacă membrii folosesc operațiunile de scriere acceptate în canalele existente, testează destinații de scriere permise și blocate.
Include un mesaj direct în verificări dacă politica organizației tale trebuie să țină cont de accesul la chaturi.
Actualizarea setărilor salvate și a metadatelor Microsoft poate dura. Verifică cereri noi, permise și blocate, înainte de a te baza pe o politică mai restrictivă.
Dacă încă apare conținut exclus
Verifică dacă răspunsul a folosit o cerere nouă prin Microsoft Teams. Informațiile deja prezente într-o conversație sau în Memorie nu dovedesc că aplicația le-a preluat din nou. Nu lipi conținutul exclus în solicitarea de test.
Redeschide Controale de siguranță și securitate și verifică modul pentru grupuri, ID-urile grupurilor și GUID-urile etichetelor excluse care au fost salvate. Verifică echipa care deține canalul, inclusiv în cazul canalelor partajate. Controalele pentru echipe nu exclud chaturile obișnuite individuale, de grup sau din cadrul întâlnirilor.
Dacă o cerere nouă prin aplicație preia în continuare conținut exclus, contactează echipa OpenAI care se ocupă de contul tău sau Asistența OpenAI. Include restricțiile salvate relevante, ID-ul grupului echipei afectate și identificatorul canalului, contul conectat și spațiul de lucru, ora testului și fusul orar, precum și o descriere a celor întâmplate. Include ID-ul cererii dacă este afișat; în caz contrar, menționează că nu a fost afișat. Nu include conținutul exclus propriu-zis.
Înțelege limitările
Restricțiile pentru echipe se aplică canalelor deținute de echipe. Acestea nu oferă o setare separată de activare sau dezactivare pentru mesajele directe ori chaturile de grup.
Excluderile pe baza etichetelor echipelor nu verifică separat etichetele mesajelor individuale sau ale fișierelor atașate.
Aceste controale pentru echipe nu se aplică acțiunilor separate pentru transcrierile și înregistrările întâlnirilor. Gestionează aceste acțiuni separat, în setările aplicației.
Când informațiile necesare despre echipa deținătoare sau despre etichete nu pot fi verificate, accesul respectiv este blocat.
Modificarea acestor controale nu șterge conținutul deja preluat în conversații și nu elimină amintirile salvate. Gestionează separat conversațiile și funcția Memorie. Pentru opțiunile de ștergere, consultă: Memorie în ChatGPT și Ștergerea și arhivarea chaturilor.
Pentru conectarea Microsoft Teams și consultarea acțiunilor disponibile, vezi: Aplicația Microsoft Teams și configurarea acesteia în ChatGPT.
Întrebări frecvente
Permiterea unei echipe oferă acces tuturor membrilor spațiului de lucru?
Nu. Accesul la conținut trebuie să fie permis atât de politica spațiului de lucru, cât și de permisiunile Microsoft ale utilizatorului conectat.
Restricțiile pentru echipe blochează mesajele directe sau chaturile de grup?
Acestea nu exclud chaturile obișnuite individuale, de grup sau din cadrul întâlnirilor. Acces la grupuri Microsoft Teams se referă la grupul Microsoft 365 asociat unei echipe, nu la un chat de grup.
Excluderile pe baza etichetelor se aplică și echipelor fără etichete?
O echipă fără etichete rămâne eligibilă pentru acces, în funcție de celelalte controale configurate și de permisiunile Microsoft ale utilizatorului.
O excludere pe baza unei etichete poate bloca o echipă permisă de celelalte reguli?
Da. Dacă o etichetă corespunde unei excluderi, canalele echipei sunt blocate chiar dacă echipa se află pe lista celor permise.
Selecțiile mele anterioare de sincronizare restricționează accesul în timp real prin aplicație?
Folosește politica salvată în prezent în Controale de siguranță și securitate pentru a verifica accesul în timp real prin aplicație. Nu te baza doar pe selecțiile anterioare de sincronizare sau pe starea indexării. Redeschide controalele, verifică restricțiile salvate și actualizează-le dacă este necesar. Selectează Salvează după ce faci modificări, apoi testează accesul la conținut permis și exclus folosind cereri noi.