Обзор
Владельцы и администраторы рабочих областей могут разрешать или блокировать доступ к отдельным командам Microsoft Teams, а также исключать каналы на основе меток конфиденциальности Microsoft Purview.
Эти ограничения действуют наряду с правами каждого пользователя в Microsoft. Они не меняют права доступа в Microsoft 365, состав участников команд или метки конфиденциальности.
В этих настройках «группа» означает группу Microsoft 365, на основе которой создана команда. Это не групповой чат Teams.
Доступность
Эти настройки доступны в рабочих областях Enterprise, где они включены. Убедитесь, что вы находитесь в нужной рабочей области ChatGPT, являетесь её владельцем или администратором и что приложение включено. Если раздел Настройки безопасности и защиты по-прежнему отсутствует, обратитесь к команде OpenAI, которая сопровождает вашу организацию, или в службу поддержки OpenAI. Укажите тарифный план рабочей области, свою роль и настройку, которую не удаётся найти.
Перед началом
Определите, какие команды ваша организация хочет разрешить или заблокировать.
Соберите идентификаторы соответствующих групп Microsoft 365.
Для исключений по меткам получите GUID каждой нужной метки Microsoft Purview, включая вложенные метки, которые хотите исключить.
Если вы планируете исключать команды по метке конфиденциальности, убедитесь, что администратор Microsoft одобрил разрешение Group.Read.All, а администратор ChatGPT включил соответствующее действие для чтения меток конфиденциальности команд.
Выберите тестовые учётные записи и каналы, которые позволят проверить, что доступ настроен нужным образом.
Поиск и проверка идентификаторов групп Microsoft 365
Идентификатор каждой команды совпадает с идентификатором группы Microsoft 365, на основе которой она создана. Используйте Идентификатор объекта этой группы, а не идентификатор арендатора, канала, группового чата или отображаемое имя.
Войдите в центр администрирования Microsoft Entra организации, которой принадлежит команда.
Перейдите в раздел Entra ID > Группы.
Выберите Все группы, затем выберите группу Microsoft 365, связанную с командой.
Откройте Свойства и скопируйте Идентификатор объекта.
Прежде чем сохранять идентификатор в ChatGPT, убедитесь, что выбраны нужная организация и группа, на основе которой создана команда. Если названия неоднозначны или у вас нет доступа к группе, попросите администратора Microsoft проверить её.
Инструкции Microsoft см. в статье Управление группами Microsoft Entra.
Настройка доступа к командам
Откройте Microsoft Teams в настройках приложений рабочей области.
Откройте Настройки безопасности и защиты.
В разделе Доступ к группам Microsoft Teams выберите Разрешённые группы или Заблокированные группы.
Добавьте идентификаторы групп, связанных с командами. Для большого списка можно загрузить CSV-файл.
Нажмите Сохранить.
Снова откройте настройки и проверьте сохранённые режим и список.
Разрешение доступа к команде распространяется на все принадлежащие ей каналы — как существующие, так и будущие. Блокировка команды исключает доступ к принадлежащим ей каналам. Доступ к общим каналам определяется по команде-владельцу.
Списки разрешённых и заблокированных команд нельзя заполнять одновременно. Удаление последних записей о группах снимает ограничения, заданные этими списками; остальные настроенные ограничения и права пользователей продолжают действовать.
Исключение команд по метке конфиденциальности
Откройте Настройки безопасности и защиты для Microsoft Teams.
В разделе Исключённые метки конфиденциальности Microsoft Teams добавьте GUID каждой метки, которую хотите исключить.
Нажмите Сохранить.
Эта настройка проверяет метки, назначенные группе Microsoft 365, на основе которой создана команда. Если метка входит в список исключений, каналы команды блокируются, даже если по остальным правилам доступ к команде разрешён.
Добавляйте каждую метку отдельно, включая вложенные метки. Пустой список исключений не накладывает ограничений по меткам.
Управление большим списком команд
Используйте собственные идентификаторы групп Microsoft 365. CSV-файл должен содержать по одному идентификатору группы в строке. При желании можно добавить заголовок group_id.
При загрузке в черновик добавляются уникальные записи. Нажмите Сохранить, чтобы применить их. Скачайте текущий список, прежде чем вносить массовые изменения.
После подключения учётной записи могут отобразиться названия доступных команд. При этом политика по-прежнему использует идентификаторы групп.
Проверка конфигурации
Используйте для проверки неконфиденциальные материалы. Для проверки записи используйте тестовый элемент и изменение, которое не причинит вреда.
Убедитесь, что тестовая учётная запись имеет доступ к каждому тестовому каналу непосредственно в Microsoft Teams.
Начните новую беседу в ChatGPT и запросите материалы из разрешённой команды.
В зависимости от выбранного режима запросите материалы из заблокированной команды или команды, которой нет в списке разрешённых.
Проверьте канал, принадлежащий команде с исключённой меткой конфиденциальности.
Если участники используют поддерживаемые операции записи в существующие каналы, проверьте запись в разрешённые и заблокированные каналы.
Включите в проверку личное сообщение, если политика вашей организации должна учитывать доступ к чатам.
Обновление сохранённых настроек и метаданных Microsoft может занять некоторое время. Прежде чем полагаться на ужесточённую политику, проверьте её новыми запросами к разрешённым и заблокированным материалам.
Если исключённые материалы по-прежнему появляются
Проверьте, использовался ли для ответа новый запрос через Microsoft Teams. Наличие информации в беседе или в функции «Память» не означает, что приложение получило её повторно. Не вставляйте исключённые материалы в тестовый промпт.
Снова откройте Настройки безопасности и защиты и проверьте сохранённый режим доступа к группам, идентификаторы групп и GUID исключённых меток. Проверьте, какой команде принадлежит канал, в том числе если это общий канал. Ограничения для команд не исключают доступ к обычным личным и групповым чатам, а также чатам собраний.
Если новый запрос приложения по-прежнему возвращает исключённые материалы, обратитесь к команде OpenAI, которая сопровождает вашу организацию, или в службу поддержки OpenAI. Укажите соответствующие сохранённые ограничения, идентификатор группы проблемной команды и идентификатор канала, подключённую учётную запись и рабочую область, время теста и часовой пояс, а также опишите результат. Укажите идентификатор запроса, если он отображается; в противном случае сообщите, что он не отображался. Не включайте в обращение сами исключённые материалы.
Ограничения, которые нужно учитывать
Ограничения для команд распространяются на принадлежащие им каналы. Они не позволяют отдельно включать или отключать доступ к личным сообщениям или групповым чатам.
Исключения по меткам команд не проверяют отдельно метки отдельных сообщений или вложенных файлов.
Эти ограничения для команд не распространяются на отдельные действия с расшифровками и записями собраний. Управляйте такими действиями отдельно в настройках приложения.
Если невозможно проверить необходимые сведения о команде-владельце или метке, соответствующий доступ блокируется.
Изменение этих настроек не удаляет материалы, уже полученные в беседах, или сохранённые воспоминания. Управляйте беседами и функцией «Память» отдельно. О способах удаления см. статьи Память в ChatGPT и Удаление и архивирование чатов.
О подключении Microsoft Teams и доступных действиях см. статью Приложение Microsoft Teams и его настройка в ChatGPT.
Часто задаваемые вопросы
Если команда разрешена, получают ли к ней доступ все участники рабочей области?
Нет. Доступ к материалам должен быть разрешён как политикой рабочей области, так и правами подключённого пользователя в Microsoft.
Блокируют ли ограничения для команд личные сообщения или групповые чаты?
Они не исключают доступ к обычным личным и групповым чатам, а также чатам собраний. Настройка Доступ к группам Microsoft Teams относится к группе Microsoft 365, на основе которой создана команда, а не к групповому чату.
Распространяются ли исключения по меткам на команды без меток?
Команда без метки остаётся доступной, если это допускают остальные настроенные ограничения и права пользователя в Microsoft.
Может ли исключение по метке заблокировать команду, доступ к которой разрешён по другим правилам?
Да. Если метка входит в список исключений, каналы команды блокируются, даже если сама команда находится в списке разрешённых.
Ограничивают ли мои прежние настройки синхронизации доступ приложения в реальном времени?
Чтобы проверить доступ приложения в реальном времени, используйте текущую сохранённую политику в разделе Настройки безопасности и защиты. Не полагайтесь только на прежние настройки синхронизации или статус индексирования. Снова откройте настройки, проверьте сохранённые ограничения и при необходимости измените их. После внесения изменений нажмите Сохранить, затем проверьте доступ к разрешённым и исключённым материалам с помощью новых запросов.