Pregled

ChatGPT for Intune je ločena aplikacija za iOS za organizacije ChatGPT Enterprise, ki upravljajo dostop v mobilnih napravah (MAM) prek Microsoft Intune in Microsoft Entra. Ekipam IT omogoča uporabo Microsoftovih pravilnikov zaščite aplikacij in pravilnikov pogojnega dostopa za mobilno izkušnjo ChatGPT.

Razpoložljivost

• ChatGPT for Intune je na voljo za iOS in iPadOS, samo za račune Enterprise.

• Prijava zahteva izključno poslovno Microsoftovo preverjanje pristnosti – ChatGPT for Intune ne podpira osebnih računov.

• Potrebna sta skrbniška nastavitev in organizacijsko uvajanje pri OpenAI.

Preden začnete

ChatGPT for Intune zahteva organizacijsko uvajanje pri OpenAI. Za začetek uvajanja se obrnite na svojega direktorja računa pri OpenAI ali stopite v stik z OpenAI prodajo.

Poleg tega preverite, da:

• Imate skrbniški dostop do Microsoft Intune in Microsoft Entra.

• Predvideni uporabniki imajo ustrezne licence za Intune in Microsoft Entra.

• Predvideni uporabniki lahko dostopajo do ustreznega delovnega prostora ChatGPT Enterprise.

• Microsoft Authenticator je na voljo v testnih napravah, če vaš najemnik uporablja posredovano Microsoftovo preverjanje pristnosti ali pogojni dostop.

• Z OpenAI ste delili ID najemnika Microsoft Entra.

Preglejte podrobnosti aplikacije

Te podrobnosti uporabite pri pregledu poslovne aplikacije Microsoft Entra in konfiguraciji Intune:

Zahtevana dovoljenja API

Poslovna aplikacija ChatGPT iOS Intune uporablja ta delegirana dovoljenja:

• User.Read — Omogoča, da Microsoftov potek vpisa prebere osnovni profil vpisanega uporabnika.

• DeviceManagementManagedApps.ReadWrite — Aplikaciji omogoča vpis v MAM ter prejem ali uveljavljanje dodeljenega pravilnika zaščite aplikacij za vpisanega upravljanega uporabnika.

Skrbniško soglasje

Skrbniki Entra pri stranki bodo morda morali pregledati poslovno aplikacijo in odobriti skrbniško soglasje.

Če se ChatGPT for Intune ne prikaže v Microsoftovem iskanju, preglejte nedavne poskuse vpisa ali odobritve v Entra ali Intune, odobrite aplikacijo in nato ustvarite ali usmerite pravilnik Intune glede na ID paketa iOS com.openai.chat.intune.

Nastavite ChatGPT for Intune

1. ChatGPT for Intune naj bo predvidenim uporabnikom iOS na voljo prek običajnega postopka uvajanja aplikacij v vaši organizaciji.

2. Če vaš najemnik uporablja posredovano Microsoftovo preverjanje pristnosti ali pogojni dostop, poskrbite, da je Microsoft Authenticator nameščen in posodobljen na testnih napravah iOS.

3. Preglejte poslovno aplikacijo ChatGPT iOS Intune v Microsoft Entra in odobrite skrbniško soglasje, če ste k temu pozvani.

4. Ustvarite pravilnik zaščite aplikacij Intune za iOS in iPadOS.

   • Usmerite ga na predvidene uporabnike ali skupine.

   • Vključite aplikacijo ChatGPT for Intune za iOS.

   • Če se ChatGPT for Intune ne prikaže v Microsoftovem iskanju, ga dodajte kot aplikacijo iOS po meri z ID-jem paketa com.openai.chat.intune.

5. Potrdite, da so predvideni uporabniki vključeni v obseg pravilnika zaščite aplikacij Intune.

6. Dodelite vse zahtevane pravilnike pogojnega dostopa ali potrdite, da so predvidena testna naprava, posrednik in stanje skladnosti dovoljeni z vašimi obstoječimi pravili pogojnega dostopa.

7. Testni uporabniki naj se vpišejo in preverijo Microsoftovo preverjanje pristnosti, MFA, vpis v pravilnik, pristanek v delovnem prostoru ter scenarije preprečevanja izgube podatkov, ki jih potrebuje vaša organizacija.

Pravilnik konfiguracije aplikacije

Pravilnik konfiguracije aplikacije danes ni potreben za minimalno nastavitev sistema iOS. Uporabite ga le, če ima vaša organizacija posebno zahtevo za konfiguracijo aplikacije Intune.

Za minimalno nastavitev sistema iOS danes ni treba zagotoviti ključa konfiguracije upravljane aplikacije za ID delovnega prostora.

Kaj naj storijo končni uporabniki

• Namestite ChatGPT for Intune.

• Po potrebi namestite Microsoft Authenticator.

• Izberite Sign in with Microsoft.

• Dokončajte Microsoftovo preverjanje pristnosti in MFA.

• Potrdite, da pristanete v pričakovanem poslovnem okolju.

• Preverite specifične scenarije pravilnikov, ki so pomembni za vašo ekipo IT.

Preizkusite nastavitev

Testne uporabnike prosite, naj preverijo:

• Lahko namestijo in odprejo ChatGPT for Intune.

• Lahko izberejo Sign in with Microsoft, dokončajo preverjanje pristnosti Microsoft ter izpolnijo zahteve MFA in pogojnega dostopa.

• Zanje velja pravilnik zaščite aplikacij Intune, ki vključuje com.openai.chat.intune.

• Prispejo v pričakovani račun ChatGPT Enterprise in delovni prostor.

• Dodeljeni pravilniki zaščite aplikacij se uporabljajo po pričakovanjih.

• Trenutno delovanje varstva podatkov izhaja iz privzetih nastavitev Microsoft Intune SDK in pravilnikov, ki jih je dodelila vaša organizacija.

• Uporabnike prosite, naj sporočijo zrušitve, zanke preverjanja pristnosti, ponavljajoče se pozive posrednika, pristanek v napačnem računu ali neuspehe vpisa v pravilnik, skupaj s posnetki zaslona in časovnimi žigi.

• Vaši zahtevani scenariji preprečevanja izgube podatkov delujejo po pričakovanjih, na primer omejitve kopiranja in lepljenja, nadzor prenosa datotek, vedenje pri shranjevanju kot, nadzor posnetkov zaslona ali zajema zaslona, odpiranje povezav in oddaljeno brisanje, kjer to podpirata Microsoft Intune in aplikacija.

Pogoste težave pri nastavitvi

Napake pri soglasju ali odobritvi

• Preglejte poslovno aplikacijo ChatGPT iOS Intune v Microsoft Entra in po potrebi odobrite skrbniško soglasje.

• Preverite nedavne poskuse vpisa ali soglasja za prizadetega uporabnika in ID aplikacije 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Uporabniki imajo licenco za Intune, vendar se ne morejo vpisati

• Potrdite, da so prizadeti uporabniki dodeljeni pravilniku zaščite aplikacij Intune, ki vključuje com.openai.chat.intune.

• Počakajte, da se Microsoftov pravilnik razširi, nato naj uporabniki pred ponovnim poskusom popolnoma zaprejo in znova odprejo aplikacijo.

Vpis deluje, vendar se zaščita aplikacije ne uporabi

• Če je pričakovano posredovano Microsoftovo preverjanje pristnosti, potrdite, da je Microsoft Authenticator nameščen in posodobljen.

• Potrdite, da za prizadete uporabnike velja pravilen pravilnik zaščite aplikacij Intune.

• Potrdite, da pravilnik vključuje ID paketa iOS za ChatGPT for Intune com.openai.chat.intune.

• Potrdite, da uporabniki preizkušajo ChatGPT for Intune in ne standardne aplikacije ChatGPT za iOS.

Blokirano v neupravljani ali neskladni napravi

• Skrbnika za Microsoft vprašajte, ali so neupravljane naprave iOS dovoljene za dodeljene pravilnike pogojnega dostopa ali Intune.

• Če vaš pravilnik zahteva vpis naprave ali skladnost upravljane naprave, lahko preizkušanje v osebni neupravljani napravi spodleti, tudi če je ChatGPT for Intune pravilno konfiguriran.

Ponavljajoč se Microsoftov poziv posrednika ali zanka MFA / pogojnega dostopa

• Namestite ali posodobite Microsoft Authenticator.

• Potrdite, da lahko uporabnik izpolni zahteve organizacije glede MFA in pogojnega dostopa zunaj ChatGPT for Intune.

• Skrbnika za Microsoft prosite, naj v dnevnikih vpisov Entra preveri prizadetega uporabnika in aplikacijo ChatGPT iOS Intune.

Pristanek v napačnem delovnem prostoru ali računu

• Če uporabniki po vpisu pristanejo v napačnem delovnem prostoru ali računu, se obrnite na podporo OpenAI ter navedite e-poštni naslov prizadetega uporabnika, ID najemnika Microsoft Entra, pričakovani delovni prostor in približen časovni žig s časovnim pasom.

Dodatne opombe za skrbnike

• ChatGPT for Intune je ločena aplikacija za iOS od standardne aplikacije ChatGPT, ki je na voljo v trgovini Apple iOS App Store – ko dokončate smernice za skrbniško nastavitev, navedene v tem članku, morajo končni uporabniki prenesti in uporabljati aplikacijo ChatGPT for Intune, ne standardne aplikacije ChatGPT.

• Sama licenca za Intune ne zadostuje. Za uporabnike mora veljati tudi ustrezen pravilnik zaščite aplikacij Intune.

• ChatGPT for Intune podpira samo poslovno Microsoftovo preverjanje pristnosti in ne podpira osebnih računov.

• Delovanje zaščite aplikacije je odvisno od pravilnikov, ki jih dodeli vaša organizacija, in kontrolnikov, ki jih podpirata Microsoft Intune in aplikacija. Pred široko uvedbo preverite specifične scenarije, ki jih potrebuje vaša organizacija.

Potrebujete več pomoči?

Z vprašanji se obrnite na svojega direktorja računa pri OpenAI ali stopite v stik z OpenAI prodajo. Lahko tudi stopite v stik s podporo. Koristno bo, če navedete podroben opis težave in pomembne podatke, ki lahko pomagajo pri odpravljanju težav, vključno s katerimi koli ustreznimi informacijami spodaj:

• e-poštni naslov prizadetega uporabnika

• delovni prostor ChatGPT

• ID najemnika Microsoft Entra

• približen časovni žig s časovnim pasom

• različica iOS

• graditev ali različica ChatGPT for Intune

• posnetek zaslona napake

• ali je Microsoft Authenticator nameščen

• ali je naprava vpisana, upravljana ali neupravljana

• in ali je uporabnik dodeljen predvidenemu pravilniku zaščite aplikacij Intune.