Обзор
ChatGPT for Intune — это отдельное приложение для iOS для организаций ChatGPT Enterprise, которые управляют мобильным доступом (MAM) через Microsoft Intune и Microsoft Entra. Это позволяет IT-командам применять политики защиты приложений Microsoft и политики условного доступа к мобильной версии ChatGPT.
Доступность
ChatGPT for Intune доступен на iOS и iPadOS только для учетных записей Enterprise.
Для входа требуется только корпоративная аутентификация Microsoft: ChatGPT for Intune не поддерживает личные учетные записи.
Требуются настройка администратора и подключение организации к OpenAI.
Перед тем как начать
Для работы ChatGPT for Intune требуется внедрение OpenAI в масштабах всей организации. Для начала процесса внедрения обратитесь к менеджеру по работе с клиентами OpenAI или свяжитесь с отделом продаж OpenAI.
Кроме того, убедитесь, что:
У вас есть административный доступ к Microsoft Intune и Microsoft Entra.
Целевые пользователи имеют соответствующие лицензии Intune и Microsoft Entra.
Целевые пользователи могут получить доступ к соответствующей рабочей области ChatGPT Enterprise.
Microsoft Authenticator доступен на тестовых устройствах, если ваш тенант использует брокерскую аутентификацию Microsoft или условный доступ.
Вы предоставили компании OpenAI идентификатор клиента Microsoft Entra.
Просмотрите сведения о приложении
Используйте эти сведения при проверке корпоративного приложения Microsoft Entra и настройке Intune:
| Название приложения | ChatGPT iOS Intune |
| ID приложения / ID клиента | 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132 |
| ID пакета iOS | com.openai.chat.intune |
Примечание: корпоративное приложение ChatGPT iOS Intune отличается от стандартного приложения ChatGPT iOS. Если ваша организация использует другое корпоративное приложение для единого входа в ChatGPT Enterprise в браузере или на ПК, не следует ожидать, что те же разрешения для мобильных устройств будут применены к ChatGPT for Intune.
Требуемые разрешения API
Корпоративное приложение ChatGPT iOS Intune использует следующие делегированные разрешения:
User.Read— позволяет процессу входа Microsoft читать базовый профиль вошедшего в систему пользователя.DeviceManagementManagedApps.ReadWrite— позволяет приложению регистрироваться в MAM, а также получать или применять назначенную политику защиты приложений для управляемого пользователя, выполнившего вход.
Согласие администратора
Администраторам Entra со стороны клиента может потребоваться проверить корпоративное приложение и предоставить согласие администратора.
Если ChatGPT for Intune не отображается в Microsoft Search, проверьте недавние попытки входа или утверждения в Entra или Intune, одобрите приложение, а затем создайте политику Intune или настройте её применение для iOS bundle ID com.openai.chat.intune.
Настройка ChatGPT for Intune
Сделайте ChatGPT for Intune доступным для целевых пользователей iOS в рамках стандартного процесса развертывания приложений вашей организации.
Убедитесь, что Microsoft Authenticator установлен и обновлен на тестовых устройствах iOS, если ваш тенант использует посредническую аутентификацию Microsoft или условный доступ.
Проверьте корпоративное приложение ChatGPT iOS Intune в Microsoft Entra, и предоставьте согласие администратора, если появится соответствующий запрос.
Создайте политику защиты приложений Intune для iOS и iPadOS.
Укажите целевых пользователей или группы.
Включите приложение ChatGPT for Intune для iOS.
Если ChatGPT for Intune не отображается в поиске Microsoft, добавьте его как пользовательское приложение iOS с идентификатором пакета
com.openai.chat.intune.
Убедитесь, что предполагаемые пользователи входят в область действия политики защиты приложений Intune.
Назначьте все необходимые политики условного доступа или подтвердите, что целевое тестовое устройство, брокер и состояние соответствия требованиям разрешены существующими правилами условного доступа.
Попросите тестовых пользователей войти в систему и проверить аутентификацию Microsoft, MFA, регистрацию в политике, переход в рабочую область и сценарии предотвращения потери данных, которые нужны вашей организации.
Политика конфигурации приложения
Для минимальной настройки iOS на сегодняшний день политика конфигурации приложения не требуется. Используйте этот инструмент только в том случае, если у вашей организации есть особые требования к настройке приложений Intune.
На данный момент для минимальной настройки iOS не нужно указывать ключ конфигурации управляемого приложения для идентификатора рабочей области.
Что следует делать конечным пользователям
Установите ChatGPT for Intune.
При необходимости установите Microsoft Authenticator.
Выберите «Войти с помощью Microsoft».
Завершите аутентификацию Microsoft и MFA.
Убедитесь, что вы попали в ожидаемую корпоративную среду.
Проверьте конкретные сценарии политики, которые важны вашей IT-команде.
Проверьте настройку
Попросите тестовых пользователей убедиться, что:
Они могут установить и открыть ChatGPT for Intune.
Они могут выбрать «Войти с учетной записью Microsoft», пройти аутентификацию Microsoft и выполнить требования MFA и условного доступа.
На них распространяется политика защиты приложений Intune, которая включает
com.openai.chat.intune.Они попадают в ожидаемые учетные записи и рабочие области ChatGPT Enterprise.
Назначенные политики защиты приложений применяются ожидаемым образом.
Текущее поведение защиты данных определяется настройками по умолчанию Microsoft Intune SDK, а также политиками, назначенными вашей организацией.
Попросите пользователей сообщать об аварийных завершениях, зацикливании аутентификации, повторяющихся запросах брокера, попадании в неправильную учетную запись или сбоях регистрации в политике с приложением снимков экрана и отметок времени.
Необходимые сценарии предотвращения потери данных работают ожидаемым образом, включая ограничения на копирование и вставку, элементы управления передачей файлов, поведение функции «Сохранить как», элементы управления созданием снимков экрана или записью экрана, открытие ссылок и удалённую очистку данных, если это поддерживается Microsoft Intune и приложением.
Распространенные проблемы при настройке
Ошибки согласия или утверждения
Проверьте корпоративное приложение ChatGPT iOS Intune в Microsoft Entra и при необходимости предоставьте согласие администратора.
Проверьте недавние попытки входа или предоставления согласия для затронутого пользователя и идентификатора приложения
9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.
Пользователям назначены лицензии Intune, но они не могут войти
Убедитесь, что затронутым пользователям назначена политика защиты приложений Intune, которая включает
com.openai.chat.intune.Подождите, пока завершится распространение политик Microsoft, затем попросите пользователей полностью закрыть приложение и снова открыть его перед повторной попыткой.
Вход выполняется, но защита приложения не применяется
Убедитесь, что приложение Microsoft Authenticator установлено и обновлено до последней версии, если предполагается использование аутентификации Microsoft через брокер.
Убедитесь, что затронутым пользователям назначена правильная политика защиты приложений Intune.
Убедитесь, что политика включает идентификатор пакета ChatGPT for Intune iOS
com.openai.chat.intune.Убедитесь, что пользователи тестируют ChatGPT for Intune, а не стандартное приложение ChatGPT для iOS.
Заблокировано на неуправляемом устройстве или устройстве, не соответствующем требованиям
Уточните у администратора Microsoft, разрешены ли неуправляемые устройства iOS для назначенных политик условного доступа или Intune.
Если ваша политика требует регистрации устройства или соответствия управляемого устройства требованиям, тестирование на личном неуправляемом устройстве может завершиться ошибкой, даже если ChatGPT for Intune настроен правильно.
Повторяющийся промпт брокера Microsoft или цикл MFA / условного доступа
Установите или обновите Microsoft Authenticator.
Убедитесь, что пользователь выполняет требования организации к MFA и условному доступу за пределами ChatGPT for Intune.
Попросите администратора Microsoft проверить журналы входа Entra для затронутого пользователя и приложения ChatGPT iOS Intune.
Неправильная рабочая область или учетная запись
Если после входа пользователи попадают не в ту рабочую область или учетную запись, обратитесь в службу поддержки OpenAI и укажите адрес электронной почты затронутого пользователя, идентификатор клиента Microsoft Entra, ожидаемую рабочую область и приблизительную отметку времени с часовым поясом.
Дополнительные заметки администратора
ChatGPT for Intune — это отдельное приложение для iOS, отличное от стандартного приложения ChatGPT, доступного в Apple iOS App Store. После выполнения инструкций по настройке для администраторов, приведенных в этой статье, конечные пользователи должны скачать и использовать приложение ChatGPT for Intune, а не стандартное приложение ChatGPT.
Одного лишь лицензирования Intune недостаточно. Пользователям также должна быть назначена соответствующая политика защиты приложений Intune.
ChatGPT for Intune поддерживает только корпоративную аутентификацию Microsoft и не поддерживает личные учетные записи.
Поведение защиты приложений зависит от политик, назначенных вашей организацией, а также от средств управления, поддерживаемых Microsoft Intune и приложением. Проверьте конкретные сценарии, необходимые вашей организации, перед широким развертыванием.
Нужна дополнительная помощь?
Если у вас есть вопросы, обратитесь к вашему менеджеру OpenAI по работе с учетными записями или свяжитесь с отделом продаж OpenAI. Вы также можете связаться со службой поддержки. Будет полезно предоставить подробное описание проблемы, а также важные данные, которые могут помочь в устранении неполадок, включая соответствующую информацию из приведённого ниже списка:
адрес электронной почты затронутого пользователя
рабочая область ChatGPT
ID тенанта Microsoft Entra
приблизительная временная метка с часовым поясом
версия iOS
сборка или версия ChatGPT for Intune
снимок экрана с ошибкой
установлено ли приложение Microsoft Authenticator
зарегистрировано ли устройство, управляемое или неуправляемое
и назначена ли пользователю соответствующая политика защиты приложений Intune.