Pregled

ChatGPT za Intune je ločena aplikacija za iOS, namenjena organizacijam, ki uporabljajo ChatGPT Enterprise in mobilne aplikacije upravljajo (MAM) prek storitev Microsoft Intune in Microsoft Entra. Ekipam IT omogoča, da pri uporabi mobilne aplikacije ChatGPT uveljavijo Microsoftove pravilnike za zaščito aplikacij in pravilnike pogojnega dostopa.

Razpoložljivost

• ChatGPT for Intune je na voljo za iOS in iPadOS, samo za račune Enterprise.

• Prijava zahteva izključno poslovno Microsoftovo preverjanje pristnosti – ChatGPT for Intune ne podpira osebnih računov.

• Potrebna sta skrbniška nastavitev in organizacijsko uvajanje pri OpenAI.

Preden začnete

ChatGPT for Intune zahteva organizacijsko uvajanje pri OpenAI. Za začetek uvajanja se obrnite na svojega direktorja računa pri OpenAI ali stopite v stik z OpenAI prodajo.

Poleg tega preverite, da:

• Imate skrbniški dostop do Microsoft Intune in Microsoft Entra.

• Predvideni uporabniki imajo ustrezne licence za Intune in Microsoft Entra.

• Predvideni uporabniki lahko dostopajo do ustreznega delovnega prostora ChatGPT Enterprise.

• Microsoft Authenticator je na voljo v testnih napravah, če vaš najemnik uporablja posredovano Microsoftovo preverjanje pristnosti ali pogojni dostop.

• Z OpenAI ste delili ID najemnika Microsoft Entra.

Preglejte podatke o aplikaciji

Te podatke uporabite pri pregledu aplikacije za podjetja v storitvi Microsoft Entra in konfiguraciji storitve Intune:

Zahtevana dovoljenja API

Poslovna aplikacija ChatGPT iOS Intune uporablja ta delegirana dovoljenja:

• User.Read — Omogoča, da Microsoftov potek vpisa prebere osnovni profil vpisanega uporabnika.

• DeviceManagementManagedApps.ReadWrite — Aplikaciji omogoča vpis v MAM ter prejem ali uveljavljanje dodeljenega pravilnika zaščite aplikacij za vpisanega upravljanega uporabnika.

Skrbniško soglasje

Skrbniki Entra pri stranki bodo morda morali pregledati poslovno aplikacijo in odobriti skrbniško soglasje.

Če se ChatGPT for Intune ne prikaže v Microsoftovem iskanju, preglejte nedavne poskuse vpisa ali odobritve v Entra ali Intune, odobrite aplikacijo in nato ustvarite ali usmerite pravilnik Intune glede na ID paketa iOS com.openai.chat.intune.

Nastavite ChatGPT for Intune

1. ChatGPT for Intune naj bo predvidenim uporabnikom iOS na voljo prek običajnega postopka uvajanja aplikacij v vaši organizaciji.

2. Če vaš najemnik uporablja posredovano Microsoftovo preverjanje pristnosti ali pogojni dostop, poskrbite, da je Microsoft Authenticator nameščen in posodobljen na testnih napravah iOS.

3. Preglejte poslovno aplikacijo ChatGPT iOS Intune v Microsoft Entra in odobrite skrbniško soglasje, če ste k temu pozvani.

4. Ustvarite pravilnik zaščite aplikacij Intune za iOS in iPadOS.

   • Usmerite ga na predvidene uporabnike ali skupine.

   • Vključite aplikacijo ChatGPT for Intune za iOS.

   • Če se ChatGPT for Intune ne prikaže v Microsoftovem iskanju, ga dodajte kot aplikacijo iOS po meri z ID-jem paketa com.openai.chat.intune.

5. Potrdite, da so predvideni uporabniki vključeni v obseg pravilnika zaščite aplikacij Intune.

6. Dodelite vse zahtevane pravilnike pogojnega dostopa ali potrdite, da so predvidena testna naprava, posrednik in stanje skladnosti dovoljeni z vašimi obstoječimi pravili pogojnega dostopa.

7. Testni uporabniki naj se vpišejo in preverijo Microsoftovo preverjanje pristnosti, MFA, vpis v pravilnik, pristanek v delovnem prostoru ter scenarije preprečevanja izgube podatkov, ki jih potrebuje vaša organizacija.

Pravilnik konfiguracije aplikacije

Pravilnik konfiguracije aplikacije danes ni potreben za minimalno nastavitev sistema iOS. Uporabite ga le, če ima vaša organizacija posebno zahtevo za konfiguracijo aplikacije Intune.

Za minimalno nastavitev sistema iOS danes ni treba zagotoviti ključa konfiguracije upravljane aplikacije za ID delovnega prostora.

Kaj morajo storiti končni uporabniki

1. Namestite ChatGPT za Intune.

2. Po potrebi namestite Microsoft Authenticator.

3. Izberite Prijava z Microsoftom.

4. Opravite Microsoftovo preverjanje pristnosti in MFA.

5. Preverite, ali po prijavi dostopate do pričakovanega okolja podjetja.

6. Preverite posamezne scenarije delovanja pravilnikov, ki so pomembni za vašo ekipo IT.

Preizkusite nastavitev

Prosite testne uporabnike, naj preverijo naslednje:

• Ali lahko namestijo in odprejo ChatGPT za Intune.

• Ali lahko izberejo Prijava z Microsoftom, opravijo Microsoftovo preverjanje pristnosti ter izpolnijo zahteve za MFA in pogojni dostop.

• Ali zanje velja pravilnik za zaščito aplikacij v storitvi Intune, ki vključuje com.openai.chat.intune.

• Ali po prijavi dostopajo do pričakovanega računa in delovnega prostora v ChatGPT Enterprise.

• Ali dodeljeni pravilniki za zaščito aplikacij delujejo po pričakovanjih.

• Trenutno delovanje zaščite podatkov določajo privzete nastavitve kompleta Microsoft Intune SDK in pravilniki, ki jih dodeli vaša organizacija.

• Prosite uporabnike, naj poročajo o sesutjih, zankah preverjanja pristnosti, ponavljajočih se zahtevah posrednika za preverjanje pristnosti, prijavah v napačen račun ali napakah pri vpisu v pravilnike ter priložijo posnetke zaslona in časovne oznake.

• Ali zahtevani scenariji preprečevanja izgube podatkov delujejo po pričakovanjih, na primer omejitve kopiranja in lepljenja, nadzor prenosa datotek, delovanje možnosti »Shrani kot«, nadzor posnetkov ali zajema zaslona, odpiranje povezav in oddaljeno brisanje, kjer to podpirata Microsoft Intune in aplikacija.

Pogoste težave pri nastavitvi

Napake pri soglasju ali odobritvi

• Preglejte poslovno aplikacijo ChatGPT iOS Intune v Microsoft Entra in po potrebi odobrite skrbniško soglasje.

• Preverite nedavne poskuse vpisa ali soglasja za prizadetega uporabnika in ID aplikacije 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Uporabniki imajo licenco za Intune, vendar se ne morejo vpisati

• Potrdite, da so prizadeti uporabniki dodeljeni pravilniku zaščite aplikacij Intune, ki vključuje com.openai.chat.intune.

• Počakajte, da se Microsoftov pravilnik razširi, nato naj uporabniki pred ponovnim poskusom popolnoma zaprejo in znova odprejo aplikacijo.

Vpis deluje, vendar se zaščita aplikacije ne uporabi

• Če je pričakovano posredovano Microsoftovo preverjanje pristnosti, potrdite, da je Microsoft Authenticator nameščen in posodobljen.

• Potrdite, da za prizadete uporabnike velja pravilen pravilnik zaščite aplikacij Intune.

• Potrdite, da pravilnik vključuje ID paketa iOS za ChatGPT for Intune com.openai.chat.intune.

• Potrdite, da uporabniki preizkušajo ChatGPT for Intune in ne standardne aplikacije ChatGPT za iOS.

Blokirano v neupravljani ali neskladni napravi

• Skrbnika za Microsoft vprašajte, ali so neupravljane naprave iOS dovoljene za dodeljene pravilnike pogojnega dostopa ali Intune.

• Če vaš pravilnik zahteva vpis naprave ali skladnost upravljane naprave, lahko preizkušanje v osebni neupravljani napravi spodleti, tudi če je ChatGPT for Intune pravilno konfiguriran.

Ponavljajoč se Microsoftov poziv posrednika ali zanka MFA / pogojnega dostopa

• Namestite ali posodobite Microsoft Authenticator.

• Potrdite, da lahko uporabnik izpolni zahteve organizacije glede MFA in pogojnega dostopa zunaj ChatGPT for Intune.

• Skrbnika za Microsoft prosite, naj v dnevnikih vpisov Entra preveri prizadetega uporabnika in aplikacijo ChatGPT iOS Intune.

Pristanek v napačnem delovnem prostoru ali računu

• Če uporabniki po vpisu pristanejo v napačnem delovnem prostoru ali računu, se obrnite na podporo OpenAI ter navedite e-poštni naslov prizadetega uporabnika, ID najemnika Microsoft Entra, pričakovani delovni prostor in približen časovni žig s časovnim pasom.

Dodatne opombe za skrbnike

• ChatGPT za Intune je ločena aplikacija za iOS in ni enaka standardni aplikaciji ChatGPT, ki je na voljo v Applovi trgovini App Store za iOS. Ko opravite skrbniško nastavitev po navodilih v tem članku, morajo končni uporabniki prenesti in uporabljati aplikacijo ChatGPT za Intune, ne standardne aplikacije ChatGPT.

• Sama licenca za Intune ne zadostuje. Za uporabnike mora veljati tudi ustrezen pravilnik za zaščito aplikacij v storitvi Intune.

• ChatGPT za Intune podpira samo Microsoftovo preverjanje pristnosti za podjetja in ne podpira osebnih računov.

• Delovanje zaščite aplikacij je odvisno od pravilnikov, ki jih dodeli vaša organizacija, in nadzornih mehanizmov, ki jih podpirata Microsoft Intune in aplikacija. Pred širšo uvedbo preverite posamezne scenarije, ki jih potrebuje vaša organizacija.

Poiščite dodatno pomoč

Če imate vprašanja, se obrnite na svojega skrbnika strank pri OpenAI ali na prodajno ekipo OpenAI. Lahko se tudi obrnete na podporo. Koristno je, da podrobno opišete težavo in navedete pomembne podatke, ki bi lahko pomagali pri njenem odpravljanju, vključno z ustreznimi informacijami s spodnjega seznama:

• e-poštni naslov uporabnika, ki ima težave

• delovni prostor ChatGPT

• ID najemnika v storitvi Microsoft Entra

• približen čas dogodka s časovnim pasom

• različica sistema iOS

• graditev ali različica aplikacije ChatGPT za Intune

• posnetek zaslona z napako

• ali je nameščen Microsoft Authenticator

• ali je naprava vpisana, upravljana ali neupravljana

• in ali je uporabniku dodeljen predvideni pravilnik za zaščito aplikacij v storitvi Intune.