Prehľad

ChatGPT for Intune je samostatná aplikácia pre iOS určená organizáciám ChatGPT Enterprise, ktoré spravujú správu mobilného prístupu (MAM) prostredníctvom Microsoft Intune a Microsoft Entra. Umožňuje IT tímom uplatňovať politiky ochrany aplikácií Microsoft a politiky podmieneného prístupu na mobilné prostredie ChatGPT.

Dostupnosť

• ChatGPT for Intune je k dispozícii pre iOS a iPadOS iba pre účty Enterprise.

• Prihlásenie vyžaduje iba podnikové overenie Microsoft – ChatGPT for Intune nepodporuje osobné účty.

• Vyžaduje sa nastavenie správcom a organizačný onboarding s OpenAI.

Skôr než začnete

ChatGPT for Intune vyžaduje organizačný onboarding s OpenAI. Ak chcete začať onboarding, obráťte sa na svojho account directora OpenAI alebo kontaktujte predaj OpenAI.

Okrem toho skontrolujte, že:

• Máte správcovský prístup k Microsoft Intune a Microsoft Entra.

• Zamýšľaní používatelia majú príslušné licencie Intune a Microsoft Entra.

• Zamýšľaní používatelia majú prístup k príslušnému pracovnému priestoru ChatGPT Enterprise.

• Microsoft Authenticator je k dispozícii na testovacích zariadeniach, ak váš tenant používa sprostredkované overovanie Microsoft alebo podmienený prístup.

• Zdieľali ste svoje ID tenanta Microsoft Entra so spoločnosťou OpenAI.

Kontrola podrobností aplikácie

Tieto údaje použite pri kontrole podnikovej aplikácie Microsoft Entra a konfigurácii Intune:

Povinné povolenia API

Podniková aplikácia ChatGPT iOS Intune používa tieto delegované povolenia:

• User.Read — Umožňuje toku prihlásenia Microsoft čítať základný profil prihláseného používateľa.

• DeviceManagementManagedApps.ReadWrite — Umožňuje aplikácii zaregistrovať sa v MAM a prijať alebo vynútiť priradenú politiku ochrany aplikácií pre prihláseného spravovaného používateľa.

Súhlas správcu

Správcovia Entra zákazníka možno budú musieť skontrolovať podnikovú aplikáciu a udeliť súhlas správcu.

Ak sa ChatGPT for Intune nezobrazuje vo vyhľadávaní Microsoft, skontrolujte nedávne pokusy o prihlásenie alebo schválenie v Entra alebo Intune, schváľte aplikáciu a potom vytvorte alebo zacielte politiku Intune podľa ID balíka iOS com.openai.chat.intune.

Nastavenie ChatGPT for Intune

1. Sprístupnite ChatGPT for Intune zamýšľaným používateľom iOS prostredníctvom bežného procesu nasadzovania aplikácií vo vašej organizácii.

2. Ak váš tenant používa sprostredkované overovanie Microsoft alebo podmienený prístup, uistite sa, že je Microsoft Authenticator nainštalovaný a aktuálny na testovacích zariadeniach iOS.

3. Skontrolujte podnikovú aplikáciu ChatGPT iOS Intune v Microsoft Entra a po výzve udeľte súhlas správcu.

4. Vytvorte politiku ochrany aplikácií v Intune pre iOS a iPadOS.

   • Zacieľte na zamýšľaných používateľov alebo skupiny.

   • Zahrňte aplikáciu ChatGPT for Intune pre iOS.

   • Ak sa ChatGPT for Intune nezobrazuje vo vyhľadávaní Microsoft, pridajte ju ako vlastnú aplikáciu iOS s ID balíka com.openai.chat.intune.

5. Potvrďte, že zamýšľaní používatelia sú v rozsahu politiky ochrany aplikácií v Intune.

6. Priraďte všetky požadované politiky podmieneného prístupu alebo potvrďte, že vaše existujúce pravidlá podmieneného prístupu povoľujú zamýšľané testovacie zariadenie, sprostredkovateľa a stav súladu.

7. Nechajte testovacích používateľov prihlásiť sa a overiť overenie Microsoft, MFA, registráciu politiky, otvorenie pracovného priestoru a scenáre prevencie straty údajov, ktoré vaša organizácia potrebuje.

Politika konfigurácie aplikácie

Politika konfigurácie aplikácie sa dnes nevyžaduje pre minimálne nastavenie iOS. Použite ju iba vtedy, ak má vaša organizácia konkrétnu požiadavku na konfiguráciu aplikácie v Intune.

Pre minimálne nastavenie iOS dnes nemusíte poskytovať konfiguračný kľúč spravovanej aplikácie s ID pracovného priestoru.

Čo majú urobiť koncoví používatelia

• Nainštalujte ChatGPT for Intune.

• V prípade potreby nainštalujte Microsoft Authenticator.

• Vyberte možnosť Prihlásiť sa pomocou Microsoftu.

• Dokončite overenie Microsoft a MFA.

• Potvrďte, že ste sa dostali do očakávaného podnikového prostredia.

• Overte konkrétne scenáre politík, ktoré sú dôležité pre váš IT tím.

Otestovanie nastavenia

Požiadajte testovacích používateľov, aby overili:

• Môžu si nainštalovať a otvoriť ChatGPT for Intune.

• Môžu vybrať možnosť Prihlásiť sa pomocou Microsoftu, dokončiť overenie Microsoft a splniť požiadavky MFA a podmieneného prístupu.

• Vzťahuje sa na nich politika ochrany aplikácií v Intune, ktorá zahŕňa com.openai.chat.intune.

• Dostanú sa do očakávaného účtu ChatGPT Enterprise a pracovného priestoru.

• Priradené politiky ochrany aplikácií sa uplatňujú podľa očakávania.

• Aktuálne správanie ochrany údajov vychádza z predvolených nastavení Microsoft Intune SDK a z politík priradených vašou organizáciou.

• Požiadajte používateľov, aby hlásili pády, slučky overovania, opakované výzvy sprostredkovateľa, otvorenie nesprávneho účtu alebo zlyhania registrácie politiky so snímkami obrazovky a časovými pečiatkami.

• Vaše požadované scenáre prevencie straty údajov fungujú podľa očakávania, napríklad obmedzenia kopírovania a vkladania, ovládanie prenosu súborov, správanie pri uložení ako, ovládanie snímok alebo záznamu obrazovky, otváranie odkazov a správanie vzdialeného vymazania tam, kde ich podporujú Microsoft Intune a aplikácia.

Bežné problémy s nastavením

Chyby súhlasu alebo schválenia

• Skontrolujte podnikovú aplikáciu ChatGPT iOS Intune v Microsoft Entra a v prípade potreby udeľte súhlas správcu.

• Skontrolujte nedávne pokusy o prihlásenie alebo udelenie súhlasu pre dotknutého používateľa a ID aplikácie 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Používatelia majú licenciu na Intune, ale nemôžu sa prihlásiť

• Potvrďte, že dotknutí používatelia sú priradení k politike ochrany aplikácií v Intune, ktorá zahŕňa com.openai.chat.intune.

• Počkajte na rozšírenie politiky Microsoft, potom nech používatelia pred ďalším pokusom aplikáciu úplne ukončia a znova otvoria.

Prihlásenie funguje, ale ochrana aplikácie sa neuplatňuje

• Ak sa očakáva sprostredkované overovanie Microsoft, potvrďte, že je Microsoft Authenticator nainštalovaný a aktuálny.

• Potvrďte, že na dotknutých používateľov sa vzťahuje správna politika ochrany aplikácií v Intune.

• Potvrďte, že politika zahŕňa ID balíka iOS pre ChatGPT for Intune com.openai.chat.intune.

• Potvrďte, že používatelia testujú ChatGPT for Intune, nie štandardnú aplikáciu ChatGPT pre iOS.

Blokované na nespravovanom alebo nevyhovujúcom zariadení

• Opýtajte sa svojho správcu Microsoft, či sú pre priradené politiky podmieneného prístupu alebo Intune povolené nespravované zariadenia iOS.

• Ak vaša politika vyžaduje registráciu zariadenia alebo súlad spravovaného zariadenia, testovanie na osobnom nespravovanom zariadení môže zlyhať, aj keď je ChatGPT for Intune nakonfigurovaný správne.

Opakovaná výzva sprostredkovateľa Microsoft alebo slučka MFA/podmieneného prístupu

• Nainštalujte alebo aktualizujte Microsoft Authenticator.

• Overte, že používateľ dokáže splniť požiadavky organizácie na MFA a podmienený prístup mimo ChatGPT for Intune.

• Požiadajte svojho správcu Microsoft, aby skontroloval denníky prihlásení Entra pre dotknutého používateľa a aplikáciu ChatGPT iOS Intune.

Otvorenie nesprávneho pracovného priestoru alebo účtu

• Ak sa používatelia po prihlásení dostanú do nesprávneho pracovného priestoru alebo účtu, kontaktujte podporu OpenAI a uveďte e-mail dotknutého používateľa, ID tenanta Microsoft Entra, očakávaný pracovný priestor a približnú časovú pečiatku s časovým pásmom.

Ďalšie poznámky pre správcov

• ChatGPT for Intune je samostatná aplikácia pre iOS, odlišná od štandardnej aplikácie ChatGPT dostupnej v obchode Apple iOS App Store – po dokončení pokynov na nastavenie správcom uvedených v tomto článku si koncoví používatelia musia stiahnuť a používať aplikáciu ChatGPT for Intune, nie štandardnú aplikáciu ChatGPT.

• Samotné licencovanie Intune nestačí. Na používateľov sa musí vzťahovať aj príslušná politika ochrany aplikácií v Intune.

• ChatGPT for Intune podporuje iba podnikové overenie Microsoft a nepodporuje osobné účty.

• Správanie ochrany aplikácií závisí od politík, ktoré vaša organizácia priradí, a od ovládacích prvkov podporovaných službou Microsoft Intune a aplikáciou. Pred širokým zavedením overte konkrétne scenáre, ktoré vaša organizácia potrebuje.

Potrebujete ďalšiu pomoc?

S otázkami sa obráťte na svojho account directora OpenAI alebo kontaktujte predaj OpenAI. Môžete tiež kontaktovať podporu. Pomôže, ak poskytnete podrobný opis problému a dôležité údaje, ktoré môžu pomôcť pri riešení problémov, vrátane nasledujúcich relevantných informácií:

• e-mail dotknutého používateľa

• pracovný priestor ChatGPT

• ID tenanta Microsoft Entra

• približná časová pečiatka s časovým pásmom

• verzia iOS

• zostava alebo verzia ChatGPT for Intune

• snímka obrazovky chyby

• či je nainštalovaný Microsoft Authenticator

• či je zariadenie zaregistrované, spravované alebo nespravované

• a či je používateľ priradený k zamýšľanej politike ochrany aplikácií v Intune.