Översikt

ChatGPT for Intune är en separat iOS-app för ChatGPT Enterprise-organisationer som hanterar mobil åtkomsthantering (MAM) via Microsoft Intune och Microsoft Entra. Den låter IT-team tillämpa Microsofts appskyddsprinciper och principer för villkorsstyrd åtkomst på ChatGPT-mobilupplevelsen.

Tillgänglighet

• ChatGPT for Intune är tillgängligt för iOS och iPadOS, endast för Enterprise-konton.

• Inloggning kräver endast Microsoft-autentisering för företag – ChatGPT for Intune stöder inte personliga konton.

• Administratörskonfiguration och organisatorisk onboarding med OpenAI krävs.

Innan du börjar

ChatGPT for Intune kräver organisatorisk onboarding med OpenAI. För att påbörja onboarding kontaktar du din OpenAI-kundansvariga eller OpenAI Sales.

Kontrollera dessutom att:

• Du har administratörsåtkomst till Microsoft Intune och Microsoft Entra.

• Avsedda användare har rätt licensiering för Intune och Microsoft Entra.

• Avsedda användare kan komma åt den relevanta ChatGPT Enterprise-arbetsytan.

• Microsoft Authenticator är tillgängligt på testenheter om din klient använder brokerbaserad Microsoft-autentisering eller villkorsstyrd åtkomst.

• Du har delat ditt Microsoft Entra-klient-ID med OpenAI.

Granska appinformationen

Använd dessa uppgifter när du granskar Microsoft Entra-företagsappen och konfigurerar Intune:

Obligatoriska API-behörigheter

Företagsappen ChatGPT iOS Intune använder dessa delegerade behörigheter:

• User.Read – Låter Microsoft-inloggningsflödet läsa den inloggade användarens grundläggande profil.

• DeviceManagementManagedApps.ReadWrite – Låter appen registrera sig med MAM och ta emot eller framtvinga den tilldelade appskyddsprincipen för den inloggade hanterade användaren.

Administratörssamtycke

Kundens Entra-administratörer kan behöva granska företagsappen och ge administratörssamtycke.

Om ChatGPT for Intune inte visas i Microsoft-sökning granskar du senaste inloggnings- eller godkännandeförsök i Entra eller Intune, godkänner appen och skapar eller riktar sedan Intune-principen kring iOS-bundle-ID:t com.openai.chat.intune.

Konfigurera ChatGPT for Intune

1. Gör ChatGPT for Intune tillgängligt för avsedda iOS-användare via organisationens normala process för appdistribution.

2. Se till att Microsoft Authenticator är installerad och uppdaterad på iOS-testenheter om din klient använder brokerbaserad Microsoft-autentisering eller villkorsstyrd åtkomst.

3. Granska företagsappen ChatGPT iOS Intune i Microsoft Entra och ge administratörssamtycke om du uppmanas till det.

4. Skapa en Intune-appskyddsprincip för iOS och iPadOS.

   • Rikta den till avsedda användare eller grupper.

   • Inkludera iOS-appen ChatGPT for Intune.

   • Om ChatGPT for Intune inte visas i Microsoft-sökning lägger du till den som en anpassad iOS-app med bundle-ID com.openai.chat.intune.

5. Bekräfta att avsedda användare omfattas av Intune-appskyddsprincipen.

6. Tilldela eventuella obligatoriska principer för villkorsstyrd åtkomst, eller bekräfta att den avsedda testenheten, brokern och efterlevnadsstatusen tillåts av dina befintliga regler för villkorsstyrd åtkomst.

7. Låt testanvändare logga in och verifiera Microsoft-autentisering, MFA, principregistrering, landning i arbetsyta och de scenarier för skydd mot dataförlust som organisationen behöver.

Appkonfigurationsprincip

En appkonfigurationsprincip krävs inte för den minsta iOS-konfigurationen i dag. Använd en endast om din organisation har ett specifikt krav på Intune-appkonfiguration.

Du behöver inte ange en nyckel för hanterad appkonfiguration med arbetsyte-ID för den minsta iOS-konfigurationen i dag.

Vad slutanvändare ska göra

• Installera ChatGPT for Intune.

• Installera Microsoft Authenticator vid behov.

• Välj Logga in med Microsoft.

• Slutför Microsoft-autentisering och MFA.

• Bekräfta att du hamnar i den förväntade företagsmiljön.

• Verifiera de specifika principscenarier som ditt IT-team bryr sig om.

Testa konfigurationen

Be testanvändare att verifiera:

• De kan installera och öppna ChatGPT for Intune.

• De kan välja Logga in med Microsoft, slutföra Microsoft-autentisering och uppfylla krav för MFA och villkorsstyrd åtkomst.

• De omfattas av en Intune-appskyddsprincip som inkluderar com.openai.chat.intune.

• De hamnar i det förväntade ChatGPT Enterprise-kontot och den förväntade arbetsytan.

• De tilldelade appskyddsprinciperna tillämpas som förväntat.

• Aktuellt dataskyddsbeteende kommer från standardinställningarna i Microsoft Intune SDK plus organisationens tilldelade principer.

• Be användarna rapportera krascher, autentiseringsslingor, upprepade brokerprompter, landning i fel konto eller misslyckad principregistrering med skärmbilder och tidsstämplar.

• Era obligatoriska scenarier för skydd mot dataförlust fungerar som förväntat, till exempel begränsningar för kopiering och inklistring, kontroller för filöverföring, spara som-beteende, kontroller för skärmbilder eller skärminspelning, länköppning och fjärradering där Microsoft Intune och appen stöder det.

Vanliga konfigurationsproblem

Fel med samtycke eller godkännande

• Granska företagsappen ChatGPT iOS Intune i Microsoft Entra och ge administratörssamtycke vid behov.

• Kontrollera senaste inloggnings- eller samtyckesförsök för den berörda användaren och program-ID 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Användare har Intune-licens men kan inte logga in

• Bekräfta att de berörda användarna har tilldelats Intune-appskyddsprincipen som inkluderar com.openai.chat.intune.

• Ge Microsoft-principer tid att spridas och be sedan användarna att avsluta appen helt och öppna den igen innan de försöker på nytt.

Inloggning fungerar, men appskydd tillämpas inte

• Bekräfta att Microsoft Authenticator är installerad och uppdaterad om brokerbaserad Microsoft-autentisering förväntas.

• Bekräfta att de berörda användarna omfattas av rätt Intune-appskyddsprincip.

• Bekräfta att principen inkluderar iOS-bundle-ID:t com.openai.chat.intune för ChatGPT for Intune.

• Bekräfta att användarna testar ChatGPT for Intune, inte den vanliga ChatGPT iOS-appen.

Blockerad på en ohanterad eller icke-kompatibel enhet

• Fråga din Microsoft-administratör om ohanterade iOS-enheter tillåts för de tilldelade principerna för villkorsstyrd åtkomst eller Intune.

• Om din princip kräver enhetsregistrering eller efterlevnad för hanterade enheter kan testning på en personlig ohanterad enhet misslyckas även om ChatGPT for Intune är korrekt konfigurerat.

Upprepad Microsoft-brokerprompt eller MFA-/villkorsstyrd åtkomst-slinga

• Installera eller uppdatera Microsoft Authenticator.

• Bekräfta att användaren kan uppfylla organisationens krav för MFA och villkorsstyrd åtkomst utanför ChatGPT for Intune.

• Be din Microsoft-administratör kontrollera Entras inloggningsloggar för den berörda användaren och ChatGPT iOS Intune-appen.

Landning i fel arbetsyta eller konto

• Om användare hamnar i fel arbetsyta eller konto efter inloggning kontaktar du OpenAI Support med den berörda användarens e-postadress, Microsoft Entra-klient-ID, förväntad arbetsyta och ungefärlig tidsstämpel med tidszon.

Ytterligare administratörsanteckningar

• ChatGPT for Intune är en separat iOS-app från den vanliga ChatGPT-appen som finns i Apple iOS App Store – när du har slutfört riktlinjerna för administratörskonfiguration i den här artikeln måste slutanvändarna ladda ned och använda ChatGPT for Intune-appen, inte den vanliga ChatGPT-appen.

• Enbart Intune-licensiering räcker inte. Användare måste också omfattas av relevant Intune-appskyddsprincip.

• ChatGPT for Intune stöder endast Microsoft-autentisering för företag och stöder inte personliga konton.

• Appskyddets beteende beror på de principer som organisationen tilldelar och de kontroller som stöds av Microsoft Intune och appen. Verifiera de specifika scenarier som organisationen behöver innan bred utrullning.

Behöver du mer hjälp?

Kontakta din OpenAI-kundansvariga eller OpenAI Sales om du har frågor. Du kan också kontakta supporten. Det är bra att ange en detaljerad beskrivning av problemet och viktiga uppgifter som kan hjälpa vid felsökning, inklusive relevant information nedan:

• den berörda användarens e-postadress

• ChatGPT-arbetsyta

• Microsoft Entra-klient-ID

• ungefärlig tidsstämpel med tidszon

• iOS-version

• ChatGPT for Intune-version eller bygge

• en skärmbild av felet

• om Microsoft Authenticator är installerad

• om enheten är registrerad, hanterad eller ohanterad

• och om användaren har tilldelats den avsedda Intune-appskyddsprincipen.