Pregled

Lastniki in skrbniki delovnih prostorov lahko dovolijo ali blokirajo izbrane ekipe v Microsoft Teams ter izključijo kanale na podlagi oznak občutljivosti Microsoft Purview.

Te nastavitve veljajo skupaj z Microsoftovimi dovoljenji posameznega uporabnika. Ne spreminjajo dovoljenj v Microsoft 365, članstva v ekipah ali oznak občutljivosti.

V teh nastavitvah »skupina« pomeni skupino Microsoft 365, na kateri temelji ekipa. Ne pomeni skupinskega klepeta v Teams.

Razpoložljivost

Te nastavitve so na voljo v delovnih prostorih Enterprise, kjer so omogočene. Preverite, ali ste v pravem delovnem prostoru ChatGPT, ali ste njegov lastnik ali skrbnik in ali je aplikacija omogočena. Če razdelek Nastavitve varnosti in zaščite še vedno manjka, se obrnite na ekipo OpenAI, ki skrbi za vaš račun, ali na podporo OpenAI. Navedite paket svojega delovnega prostora, svojo vlogo in nastavitev, ki je ne najdete.

Preden začnete

• Odločite se, katere ekipe želi vaša organizacija dovoliti ali blokirati.

• Zberite ID-je njihovih skupin Microsoft 365.

• Za izključitve na podlagi oznak pridobite GUID vsake želene oznake Microsoft Purview, vključno s podoznakami, ki jih želite izključiti.

• Če nameravate ekipe izključiti na podlagi oznak občutljivosti, preverite, ali je vaš Microsoftov skrbnik odobril dovoljenje Group.Read.All in ali je skrbnik ChatGPT omogočil ustrezno dejanje za branje oznak občutljivosti ekip.

• Izberite preizkusne račune in kanale, s katerimi lahko preverite predvideni dostop.

Iskanje in preverjanje ID-jev skupin Microsoft 365

Vsaka ekipa ima enak ID kot skupina Microsoft 365, na kateri temelji. Uporabite ID objekta te skupine, ne pa ID-ja najemnika, kanala, skupinskega klepeta ali prikaznega imena.

1. Prijavite se v skrbniško središče Microsoft Entra za organizacijo, ki je lastnik ekipe.

2. Pojdite na Entra ID > Skupine.

3. Izberite Vse skupine in nato skupino Microsoft 365, povezano z ekipo.

4. Odprite Lastnosti in kopirajte ID objekta.

5. Preden shranite ID v ChatGPT, preverite organizacijo in skupino, na kateri temelji ekipa. Če imena niso enoznačna ali nimate dostopa do skupine, prosite svojega Microsoftovega skrbnika, naj jo preveri.

Microsoftova navodila najdete v članku Upravljanje skupin Microsoft Entra.

Nastavitev dostopa do ekip

1. V nastavitvah aplikacij v svojem delovnem prostoru odprite Microsoft Teams.

2. Odprite Nastavitve varnosti in zaščite.

3. V razdelku Dostop do skupin Microsoft Teams izberite Dovoljene skupine ali Blokirane skupine.

4. Dodajte ID-je skupin, povezanih z ekipami. Za daljši seznam lahko naložite datoteko CSV.

5. Izberite Shrani.

6. Znova odprite nastavitve in preverite shranjeni način in seznam.

Dovoljenje za ekipe vključuje njihove obstoječe in prihodnje kanale. Blokiranje ekip izključi kanale v njihovi lasti. Dostop do kanalov v skupni rabi se presoja glede na ekipo, ki je njihov lastnik.

Seznama dovoljenih in blokiranih ekip ne moreta oba hkrati vsebovati vnosov. Ko odstranite zadnje vnose skupin, odpravite omejitve teh seznamov skupin; druge nastavljene omejitve in uporabniška dovoljenja še vedno veljajo.

Izključitev ekip na podlagi oznake občutljivosti

1. Odprite Nastavitve varnosti in zaščite za Microsoft Teams.

2. V razdelku Izključene oznake občutljivosti Microsoft Teams dodajte GUID vsake oznake, ki jo želite izključiti.

3. Izberite Shrani.

Ta nastavitev preverja oznake, dodeljene skupini Microsoft 365, na kateri temelji ekipa. Če se oznaka ujema z izključitvijo, so kanali ekipe blokirani, tudi če je ekipa sicer dovoljena.

Vsako oznako dodajte posebej, vključno s podoznakami. Prazen seznam izključitev ne dodaja omejitev na podlagi oznak.

Vzdrževanje obsežnega seznama ekip

Uporabite izvorne ID-je skupin Microsoft 365. Datoteka CSV vsebuje en ID skupine na vrstico in lahko vključuje neobvezno glavo group_id.

Z nalaganjem v osnutek dodate vnose brez podvojitev. Če jih želite uveljaviti, izberite Shrani. Pred množičnimi spremembami prenesite trenutni seznam.

Ko povežete račun, se lahko prikažejo imena razpoložljivih ekip. Pravilnik za identifikacijo še naprej uporablja ID-je skupin.

Preizkus konfiguracije

Uporabite preizkusno vsebino brez občutljivih podatkov. Za preizkuse zapisovanja uporabite preizkusni element in neškodljivo spremembo.

1. Preverite, ali ima preizkusni račun dostop do vsakega preizkusnega kanala neposredno v Microsoft Teams.

2. Začnite nov pogovor v ChatGPT in zahtevajte vsebino iz dovoljene ekipe.

3. Glede na izbrani način zahtevajte vsebino iz blokirane ekipe ali ekipe, ki ni na seznamu.

4. Preizkusite kanal, katerega ekipa ima izključeno oznako občutljivosti.

5. Če člani uporabljajo podprta dejanja zapisovanja v obstoječe kanale, preizkusite zapisovanje v dovoljene in blokirane cilje.

6. Če mora pravilnik vaše organizacije upoštevati tudi dostop do klepetov, v preverjanje vključite neposredno sporočilo.

Osveževanje shranjenih nastavitev in Microsoftovih metapodatkov lahko traja nekaj časa. Preden se zanesete na strožji pravilnik, preverite nove dovoljene in blokirane zahteve.

Če se izključena vsebina še vedno prikazuje

Preverite, ali je bila za odgovor uporabljena nova zahteva prek aplikacije Microsoft Teams. Informacije, ki so že v pogovoru ali funkciji Spomin, ne dokazujejo, da jih je aplikacija znova pridobila. Izključene vsebine ne prilepite v preizkusni poziv.

Znova odprite Nastavitve varnosti in zaščite ter preverite shranjeni način za skupine, ID-je skupin in GUID-je izključenih oznak. Preverite, katera ekipa je lastnik kanala, tudi pri kanalih v skupni rabi. Nastavitve za ekipe ne izključujejo običajnih klepetov med dvema osebama, skupinskih klepetov ali klepetov na sestankih.

Če nova zahteva prek aplikacije še vedno pridobi izključeno vsebino, se obrnite na ekipo OpenAI, ki skrbi za vaš račun, ali na podporo OpenAI. Navedite ustrezne shranjene omejitve, ID skupine prizadete ekipe in identifikator kanala, povezani račun in delovni prostor, čas preizkusa in časovni pas ter opis dogajanja. Če je prikazan ID zahteve, ga navedite; sicer napišite, da ni bil prikazan. Ne vključite same izključene vsebine.

Seznanite se z omejitvami

• Omejitve ekip veljajo za kanale v lasti ekip. Ne vključujejo ločene nastavitve za vklop ali izklop neposrednih sporočil ali skupinskih klepetov.

• Izključitve na podlagi oznak ekip ne preverjajo ločeno oznak posameznih sporočil ali priloženih datotek.

• Te nastavitve za ekipe ne zajemajo ločenih dejanj za prepise in posnetke sestankov. Ta dejanja upravljajte ločeno v nastavitvah aplikacije.

• Če ni mogoče preveriti zahtevanih podatkov o ekipi, ki je lastnik kanala, ali o oznakah, se zadevni dostop blokira.

• Spremembe teh nastavitev ne izbrišejo vsebine, ki je že bila pridobljena v pogovore, in ne odstranijo shranjenih spominov. Pogovore in funkcijo Spomin upravljajte ločeno. Možnosti odstranitve najdete v člankih Spomin v ChatGPT in Brisanje in arhiviranje klepetov.

Navodila za povezavo aplikacije Microsoft Teams in pregled razpoložljivih dejanj najdete v članku Aplikacija Microsoft Teams in njena nastavitev v ChatGPT.

Pogosta vprašanja

Ali dovoljenje za ekipo omogoči dostop vsem članom delovnega prostora?

Ne. Dostop do vsebine morajo dopuščati tako pravilnik delovnega prostora kot Microsoftova dovoljenja povezanega uporabnika.

Ali omejitve ekip blokirajo neposredna sporočila ali skupinske klepete?

Ne izključujejo običajnih klepetov med dvema osebama, skupinskih klepetov ali klepetov na sestankih. Dostop do skupin Microsoft Teams se nanaša na skupino Microsoft 365, na kateri temelji ekipa, in ne na skupinski klepet.

Ali izključitve na podlagi oznak veljajo za ekipe brez oznak?

Ekipa brez oznake ostaja dostopna, če to dopuščajo druge nastavljene omejitve in uporabnikova Microsoftova dovoljenja.

Ali lahko izključitev na podlagi oznake blokira sicer dovoljeno ekipo?

Da. Če se oznaka ujema z izključitvijo, so kanali ekipe blokirani, tudi če je ekipa na seznamu dovoljenih.

Ali moje prejšnje izbire za sinhronizacijo omejujejo sprotni dostop prek aplikacije?

Za preverjanje sprotnega dostopa prek aplikacije uporabite trenutno shranjeni pravilnik v razdelku Nastavitve varnosti in zaščite. Ne zanašajte se zgolj na prejšnje izbire za sinhronizacijo ali stanje indeksiranja. Znova odprite nastavitve, preglejte shranjene omejitve in jih po potrebi posodobite. Po spremembah izberite Shrani, nato pa z novimi zahtevami preizkusite dostop do dovoljene in izključene vsebine.