Översikt

ChatGPT for Intune är en separat iOS-app för organisationer med ChatGPT Enterprise som använder Microsoft Intune och Microsoft Entra för hantering av mobilappar (MAM). Den gör det möjligt för IT-team att tillämpa Microsofts appskyddsprinciper och principer för villkorsstyrd åtkomst på ChatGPT i mobilen.

Tillgänglighet

• ChatGPT for Intune är tillgängligt för iOS och iPadOS, endast för Enterprise-konton.

• Inloggning kräver endast Microsoft-autentisering för företag – ChatGPT for Intune stöder inte personliga konton.

• Administratörskonfiguration och organisatorisk onboarding med OpenAI krävs.

Innan du börjar

ChatGPT for Intune kräver organisatorisk onboarding med OpenAI. För att påbörja onboarding kontaktar du din OpenAI-kundansvariga eller OpenAI Sales.

Kontrollera dessutom att:

• Du har administratörsåtkomst till Microsoft Intune och Microsoft Entra.

• Avsedda användare har rätt licensiering för Intune och Microsoft Entra.

• Avsedda användare kan komma åt den relevanta ChatGPT Enterprise-arbetsytan.

• Microsoft Authenticator är tillgängligt på testenheter om din klient använder brokerbaserad Microsoft-autentisering eller villkorsstyrd åtkomst.

• Du har delat ditt Microsoft Entra-klient-ID med OpenAI.

Granska appinformationen

Använd dessa uppgifter när du granskar företagsprogrammet i Microsoft Entra och konfigurerar Intune:

Obligatoriska API-behörigheter

Företagsappen ChatGPT iOS Intune använder dessa delegerade behörigheter:

• User.Read – Låter Microsoft-inloggningsflödet läsa den inloggade användarens grundläggande profil.

• DeviceManagementManagedApps.ReadWrite – Låter appen registrera sig med MAM och ta emot eller framtvinga den tilldelade appskyddsprincipen för den inloggade hanterade användaren.

Administratörssamtycke

Kundens Entra-administratörer kan behöva granska företagsappen och ge administratörssamtycke.

Om ChatGPT for Intune inte visas i Microsoft-sökning granskar du senaste inloggnings- eller godkännandeförsök i Entra eller Intune, godkänner appen och skapar eller riktar sedan Intune-principen kring iOS-bundle-ID:t com.openai.chat.intune.

Konfigurera ChatGPT for Intune

1. Gör ChatGPT for Intune tillgängligt för avsedda iOS-användare via organisationens normala process för appdistribution.

2. Se till att Microsoft Authenticator är installerad och uppdaterad på iOS-testenheter om din klient använder brokerbaserad Microsoft-autentisering eller villkorsstyrd åtkomst.

3. Granska företagsappen ChatGPT iOS Intune i Microsoft Entra och ge administratörssamtycke om du uppmanas till det.

4. Skapa en Intune-appskyddsprincip för iOS och iPadOS.

   • Rikta den till avsedda användare eller grupper.

   • Inkludera iOS-appen ChatGPT for Intune.

   • Om ChatGPT for Intune inte visas i Microsoft-sökning lägger du till den som en anpassad iOS-app med bundle-ID com.openai.chat.intune.

5. Bekräfta att avsedda användare omfattas av Intune-appskyddsprincipen.

6. Tilldela eventuella obligatoriska principer för villkorsstyrd åtkomst, eller bekräfta att den avsedda testenheten, brokern och efterlevnadsstatusen tillåts av dina befintliga regler för villkorsstyrd åtkomst.

7. Låt testanvändare logga in och verifiera Microsoft-autentisering, MFA, principregistrering, landning i arbetsyta och de scenarier för skydd mot dataförlust som organisationen behöver.

Appkonfigurationsprincip

En appkonfigurationsprincip krävs inte för den minsta iOS-konfigurationen i dag. Använd en endast om din organisation har ett specifikt krav på Intune-appkonfiguration.

Du behöver inte ange en nyckel för hanterad appkonfiguration med arbetsyte-ID för den minsta iOS-konfigurationen i dag.

Vad slutanvändarna ska göra

1. Installera ChatGPT for Intune.

2. Installera Microsoft Authenticator vid behov.

3. Välj Logga in med Microsoft.

4. Slutför Microsoft-autentiseringen och MFA.

5. Kontrollera att du hamnar i rätt företagsmiljö.

6. Kontrollera de specifika princ ipscenarier som är viktiga för ditt IT-team.

Testa konfigurationen

Be testanvändarna kontrollera följande:

• De kan installera och öppna ChatGPT for Intune.

• De kan välja Logga in med Microsoft, slutföra Microsoft-autentiseringen och uppfylla kraven för MFA och villkorsstyrd åtkomst.

• De omfattas av en appskyddsprincip i Intune som inkluderar com.openai.chat.intune.

• De hamnar i rätt ChatGPT Enterprise-konto och Arbetsyta.

• De tilldelade appskyddsprinciperna tillämpas som förväntat.

• Det aktuella dataskyddet styrs av standardinställningarna i Microsoft Intune SDK tillsammans med de principer som din organisation har tilldelat.

• Be användarna rapportera krascher, autentiseringsloopar, upprepade uppmaningar från autentiseringsförmedlaren, inloggning på fel konto eller fel vid principregistrering, med skärmbilder och tidsstämplar.

• De scenarier för dataförlustskydd som ni behöver fungerar som förväntat, till exempel begränsningar för kopiering och inklistring, kontroller för filöverföring, funktionen Spara som, kontroller för skärmbilder eller skärminspelning, öppning av länkar och fjärrensning, i den mån Microsoft Intune och appen stöder detta.

Vanliga konfigurationsproblem

Fel med samtycke eller godkännande

• Granska företagsappen ChatGPT iOS Intune i Microsoft Entra och ge administratörssamtycke vid behov.

• Kontrollera senaste inloggnings- eller samtyckesförsök för den berörda användaren och program-ID 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Användare har Intune-licens men kan inte logga in

• Bekräfta att de berörda användarna har tilldelats Intune-appskyddsprincipen som inkluderar com.openai.chat.intune.

• Ge Microsoft-principer tid att spridas och be sedan användarna att avsluta appen helt och öppna den igen innan de försöker på nytt.

Inloggning fungerar, men appskydd tillämpas inte

• Bekräfta att Microsoft Authenticator är installerad och uppdaterad om brokerbaserad Microsoft-autentisering förväntas.

• Bekräfta att de berörda användarna omfattas av rätt Intune-appskyddsprincip.

• Bekräfta att principen inkluderar iOS-bundle-ID:t com.openai.chat.intune för ChatGPT for Intune.

• Bekräfta att användarna testar ChatGPT for Intune, inte den vanliga ChatGPT iOS-appen.

Blockerad på en ohanterad eller icke-kompatibel enhet

• Fråga din Microsoft-administratör om ohanterade iOS-enheter tillåts för de tilldelade principerna för villkorsstyrd åtkomst eller Intune.

• Om din princip kräver enhetsregistrering eller efterlevnad för hanterade enheter kan testning på en personlig ohanterad enhet misslyckas även om ChatGPT for Intune är korrekt konfigurerat.

Upprepad Microsoft-brokerprompt eller MFA-/villkorsstyrd åtkomst-slinga

• Installera eller uppdatera Microsoft Authenticator.

• Bekräfta att användaren kan uppfylla organisationens krav för MFA och villkorsstyrd åtkomst utanför ChatGPT for Intune.

• Be din Microsoft-administratör kontrollera Entras inloggningsloggar för den berörda användaren och ChatGPT iOS Intune-appen.

Landning i fel arbetsyta eller konto

• Om användare hamnar i fel arbetsyta eller konto efter inloggning kontaktar du OpenAI Support med den berörda användarens e-postadress, Microsoft Entra-klient-ID, förväntad arbetsyta och ungefärlig tidsstämpel med tidszon.

Ytterligare information för administratörer

• ChatGPT for Intune är en separat iOS-app, skild från den vanliga ChatGPT-appen i Apples App Store för iOS. När du har följt anvisningarna för administratörskonfiguration i den här artikeln måste slutanvändarna ladda ner och använda appen ChatGPT for Intune, inte den vanliga ChatGPT-appen.

• Enbart Intune-licenser räcker inte. Användarna måste också omfattas av den relevanta appskyddsprincipen i Intune.

• ChatGPT for Intune stöder endast Microsoft-autentisering för företag och har inte stöd för personliga konton.

• Hur appskyddet fungerar beror på vilka principer din organisation tilldelar och vilka kontroller Microsoft Intune och appen stöder. Kontrollera de specifika scenarier som din organisation behöver innan appen införs i större skala.

Få mer hjälp

Vänd dig till din kundansvariga på OpenAI eller kontakta OpenAI:s säljavdelning om du har frågor. Du kan också kontakta supporten. För att underlätta felsökningen kan du ge en utförlig beskrivning av problemet och relevanta uppgifter, bland annat följande:

• den berörda användarens e-postadress

• Arbetsyta i ChatGPT

• klientorganisations-ID i Microsoft Entra

• ungefärlig tidsstämpel med tidszon

• iOS-version

• bygge eller version av ChatGPT for Intune

• en skärmbild av felet

• om Microsoft Authenticator är installerat

• om enheten är registrerad, hanterad eller ohanterad

• och om användaren har tilldelats den avsedda appskyddsprincipen i Intune.