Prehľad
Vlastníci a správcovia pracovných priestorov môžu povoliť alebo zablokovať vybrané tímy v Microsoft Teams a vylúčiť kanály podľa označení citlivosti Microsoft Purview.
Tieto nastavenia sa uplatňujú spolu s oprávneniami jednotlivých používateľov v službách Microsoft. Nemenia oprávnenia v Microsoft 365, členstvo v tímoch ani označenia citlivosti.
V týchto nastaveniach pojem „skupina“ znamená skupinu Microsoft 365 priradenú k tímu. Nejde o skupinový chat v Teams.
Dostupnosť
Tieto nastavenia sú dostupné v pracovných priestoroch Enterprise, v ktorých boli povolené. Overte, či ste v správnom pracovnom priestore ChatGPT, či ste jeho vlastníkom alebo správcom a či je aplikácia povolená. Ak sa Nastavenia bezpečnosti a zabezpečenia stále nezobrazujú, kontaktujte tím OpenAI, ktorý sa stará o váš účet, alebo podporu OpenAI. Uveďte plán svojho pracovného priestoru, svoju rolu a nastavenie, ktoré neviete nájsť.
Skôr než začnete
Rozhodnite, ktoré tímy chce vaša organizácia povoliť alebo zablokovať.
Získajte identifikátory ich skupín Microsoft 365.
Pre vylúčenia podľa označení získajte identifikátor GUID každého príslušného označenia Microsoft Purview vrátane podriadených označení, ktoré chcete vylúčiť.
Ak plánujete vylúčiť tímy podľa označenia citlivosti, overte, či váš správca služieb Microsoft schválil oprávnenie Group.Read.All a či váš správca ChatGPT povolil príslušnú akciu potrebnú na čítanie označení citlivosti tímov.
Vyberte testovacie účty a kanály, pomocou ktorých overíte požadovaný prístup.
Vyhľadanie a overenie identifikátorov skupín Microsoft 365
Každý tím má rovnaký identifikátor ako skupina Microsoft 365, ktorá je k nemu priradená. Použite ID objektu danej skupiny, nie ID nájomníka, kanála či skupinového chatu ani zobrazovaný názov.
Prihláste sa do centra spravovania Microsoft Entra organizácie, ktorá vlastní tím.
Prejdite do časti Entra ID > Skupiny.
Vyberte Všetky skupiny a potom skupinu Microsoft 365 priradenú k tímu.
Otvorte Vlastnosti a skopírujte ID objektu.
Pred uložením identifikátora v ChatGPT overte organizáciu a skupinu priradenú k tímu. Ak sú názvy nejednoznačné alebo ku skupine nemáte prístup, požiadajte svojho správcu služieb Microsoft, aby ju overil.
Pokyny od spoločnosti Microsoft nájdete v článku Správa skupín Microsoft Entra.
Nastavenie prístupu k tímom
V nastaveniach aplikácií svojho pracovného priestoru otvorte Microsoft Teams.
Otvorte Nastavenia bezpečnosti a zabezpečenia.
V časti Prístup k skupinám Microsoft Teams vyberte Povolené skupiny alebo Blokované skupiny.
Pridajte identifikátory skupín priradených k tímom. Ak je zoznam dlhší, môžete nahrať súbor CSV.
Vyberte Uložiť.
Znova otvorte nastavenia a overte uložený režim a zoznam.
Povolenie tímov zahŕňa aj existujúce a budúce kanály, ktoré tieto tímy vlastnia. Blokovanie tímov vylúči aj kanály, ktoré tieto tímy vlastnia. Zdieľané kanály sa posudzujú podľa tímu, ktorý ich vlastní.
Zoznam povolených tímov a zoznam blokovaných tímov nemôžu súčasne obsahovať položky. Odstránením posledných položiek skupín sa zrušia obmedzenia vyplývajúce z týchto zoznamov. Ostatné nastavené obmedzenia a oprávnenia používateľov zostávajú v platnosti.
Vylúčenie tímov podľa označenia citlivosti
Otvorte Nastavenia bezpečnosti a zabezpečenia pre Microsoft Teams.
V časti Vylúčené označenia citlivosti Microsoft Teams pridajte identifikátor GUID každého označenia, ktoré chcete vylúčiť.
Vyberte Uložiť.
Toto nastavenie kontroluje označenia priradené skupine Microsoft 365, ktorá je základom tímu. Ak označenie zodpovedá vylúčeniu, kanály tímu sa zablokujú, aj keď je tím inak povolený.
Každé označenie pridajte výslovne vrátane podriadených označení. Prázdny zoznam vylúčení nepridáva žiadne obmedzenia podľa označení.
Správa rozsiahleho zoznamu tímov
Používajte pôvodné identifikátory skupín Microsoft 365. Súbor CSV obsahuje jeden identifikátor skupiny na riadok a môže obsahovať voliteľnú hlavičku group_id.
Nahraním sa do konceptu pridajú jedinečné položky. Ak ich chcete použiť, vyberte Uložiť. Pred vykonaním hromadných zmien si stiahnite aktuálny zoznam.
Po pripojení účtu sa môžu zobraziť názvy dostupných tímov. Zásady naďalej používajú ako identifikátory ID skupín.
Otestovanie konfigurácie
Používajte testovací obsah bez citlivých údajov. Pri testovaní zápisu použite testovaciu položku a vykonajte neškodnú zmenu.
Overte, či má testovací účet prístup ku každému testovaciemu kanálu priamo v Microsoft Teams.
Začnite novú konverzáciu v ChatGPT a vyžiadajte si obsah z povoleného tímu.
Podľa zvoleného režimu si vyžiadajte obsah z blokovaného tímu alebo tímu, ktorý nie je na zozname.
Otestujte kanál, ktorého tím má vylúčené označenie citlivosti.
Ak členovia používajú podporované operácie zápisu do existujúcich kanálov, otestujte zápis do povolených aj blokovaných cieľov.
Ak zásady vašej organizácie musia zohľadňovať prístup k chatom, zahrňte do testovania aj priamu správu.
Aktualizácia uložených nastavení a metaúdajov Microsoft môže chvíľu trvať. Skôr než sa spoľahnete na sprísnené zásady, overte nové povolené aj blokované požiadavky.
Ak sa vylúčený obsah stále zobrazuje
Overte, či sa pri vytváraní odpovede použila nová požiadavka cez Microsoft Teams. Informácie, ktoré sa už nachádzajú v konverzácii alebo vo funkcii Pamäť, nedokazujú, že ich aplikácia načítala znova. Nevkladajte vylúčený obsah do testovacieho príkazu.
Znova otvorte Nastavenia bezpečnosti a zabezpečenia a overte uložený režim skupín, identifikátory skupín a identifikátory GUID vylúčených označení. Skontrolujte, ktorý tím vlastní daný kanál. Platí to aj pre zdieľané kanály. Nastavenia tímov nevylučujú bežné chaty medzi dvoma ľuďmi, skupinové chaty ani chaty na schôdzach.
Ak nová požiadavka aplikácie stále načítava vylúčený obsah, kontaktujte tím OpenAI, ktorý sa stará o váš účet, alebo podporu OpenAI. Uveďte príslušné uložené obmedzenia, identifikátor skupiny dotknutého tímu a identifikátor kanála, pripojený účet a pracovný priestor, čas testu a časové pásmo a opíšte, čo sa stalo. Ak sa zobrazuje identifikátor požiadavky, priložte ho. V opačnom prípade uveďte, že sa nezobrazil. Samotný vylúčený obsah neprikladajte.
Čo treba vedieť o obmedzeniach
Obmedzenia tímov sa vzťahujú na kanály, ktoré tímy vlastnia. Neposkytujú samostatnú možnosť zapnúť alebo vypnúť prístup k priamym správam či skupinovým chatom.
Vylúčenia podľa označení tímov nekontrolujú samostatne označenia jednotlivých správ ani priložených súborov.
Tieto nastavenia tímov sa nevzťahujú na samostatné akcie pre prepisy a nahrávky schôdzí. Tieto akcie spravujte samostatne v nastaveniach aplikácie.
Ak sa nedajú overiť potrebné údaje o tíme, ktorý kanál vlastní, alebo o označení, príslušný prístup sa zablokuje.
Zmena týchto nastavení neodstráni obsah, ktorý už bol načítaný do konverzácií, ani uložené spomienky. Konverzácie a funkciu Pamäť spravujte samostatne. Možnosti odstránenia nájdete v článkoch Pamäť v ChatGPT a Odstraňovanie a archivácia chatov.
Informácie o pripojení Microsoft Teams a prehľad dostupných akcií nájdete v článku Aplikácia Microsoft Teams a jej nastavenie v ChatGPT.
Často kladené otázky
Získa povolením tímu prístup každý člen pracovného priestoru?
Nie. Prístup k obsahu musí byť v súlade so zásadami pracovného priestoru aj s oprávneniami pripojeného používateľa v službách Microsoft.
Blokujú obmedzenia tímov priame správy alebo skupinové chaty?
Nevylučujú bežné chaty medzi dvoma ľuďmi, skupinové chaty ani chaty na schôdzach. Prístup k skupinám Microsoft Teams sa vzťahuje na skupinu Microsoft 365 priradenú k tímu, nie na skupinový chat.
Vzťahujú sa vylúčenia podľa označení aj na tímy bez označenia?
Tím bez označenia zostáva dostupný, ak to umožňujú ostatné nastavené obmedzenia a oprávnenia používateľa v službách Microsoft.
Môže vylúčenie podľa označenia zablokovať inak povolený tím?
Áno. Ak označenie zodpovedá vylúčeniu, kanály tímu sa zablokujú, aj keď je tím na zozname povolených tímov.
Obmedzujú moje predchádzajúce výbery na synchronizáciu prístup aplikácie v reálnom čase?
Prístup aplikácie v reálnom čase overte podľa aktuálne uložených zásad v časti Nastavenia bezpečnosti a zabezpečenia. Nespoliehajte sa len na predchádzajúce výbery na synchronizáciu ani na stav indexovania. Znova otvorte nastavenia, skontrolujte uložené obmedzenia a v prípade potreby ich aktualizujte. Po vykonaní zmien vyberte Uložiť a potom pomocou nových požiadaviek otestujte prístup k povolenému aj vylúčenému obsahu.