Översikt
Arbetsytans ägare och administratörer kan tillåta utvalda team i Microsoft Teams, blockera utvalda team och utesluta kanaler utifrån känslighetsetiketter i Microsoft Purview.
Dessa kontroller gäller tillsammans med varje användares Microsoft-behörigheter. De ändrar inte Microsoft 365-behörigheter, teammedlemskap eller känslighetsetiketter.
I dessa inställningar betyder ”grupp” Microsoft 365-gruppen bakom ett team. Det betyder inte en gruppchatt i Teams.
Tillgänglighet
Dessa kontroller är tillgängliga i Enterprise-arbetsytor där de har aktiverats. Kontrollera att du är i rätt ChatGPT-arbetsyta, att du är ägare eller administratör för arbetsytan och att appen är aktiverad. Om Trygghets- och säkerhetskontroller fortfarande saknas kontaktar du ditt kundteam på OpenAI eller OpenAI-supporten. Ange arbetsytans abonnemang, din roll och vilken kontroll du inte hittar.
Innan du börjar
Bestäm vilka team din organisation vill tillåta eller blockera.
Samla in deras Microsoft 365-grupp-ID:n.
För etikettbaserade undantag behöver du GUID för varje berörd Microsoft Purview-etikett, även för de underetiketter du vill utesluta.
Om du planerar att utesluta team utifrån känslighetsetiketter ska du kontrollera att din Microsoft-administratör har godkänt Group.Read.All och att din ChatGPT-administratör har aktiverat motsvarande åtgärd som krävs för att läsa teamens känslighetsetiketter.
Välj testkonton och kanaler som kan bekräfta att åtkomsten fungerar som avsett.
Hitta och verifiera Microsoft 365-grupp-ID:n
Varje team har samma ID som sin bakomliggande Microsoft 365-grupp. Använd gruppens Objekt-ID, inte klientorganisations-ID, kanal-ID, gruppchatt-ID eller visningsnamn.
Logga in i administrationscentret för Microsoft Entra för den organisation som äger teamet.
Gå till Entra ID > Grupper.
Välj Alla grupper och sedan den Microsoft 365-grupp som är kopplad till teamet.
Öppna Egenskaper och kopiera Objekt-ID.
Kontrollera organisationen och teamets bakomliggande grupp innan du sparar ID:t i ChatGPT. Om namnen är tvetydiga eller du inte har åtkomst till gruppen ber du din Microsoft-administratör att verifiera den.
Microsofts instruktioner finns i: Hantera Microsoft Entra-grupper.
Konfigurera teamåtkomst
Öppna Microsoft Teams i arbetsytans appinställningar.
Öppna Trygghets- och säkerhetskontroller.
Under Gruppåtkomst i Microsoft Teams väljer du Tillåtna grupper eller Blockerade grupper.
Lägg till teamens grupp-ID:n. För en längre lista kan du ladda upp en CSV-fil.
Välj Spara.
Öppna inställningarna igen och kontrollera det sparade läget och listan.
När ett team tillåts omfattas även befintliga och framtida kanaler som teamet äger. När ett team blockeras utesluts även kanalerna som teamet äger. Delade kanaler bedöms utifrån det team som äger dem.
Listorna över tillåtna och blockerade team kan inte båda innehålla poster. Om du tar bort de sista grupposterna upphör begränsningarna från dessa grupplistor. Övriga konfigurerade kontroller och användarbehörigheter gäller fortfarande.
Uteslut team utifrån känslighetsetikett
Öppna Trygghets- och säkerhetskontroller för Microsoft Teams.
Under Uteslutna känslighetsetiketter i Microsoft Teams lägger du till GUID för varje etikett du vill utesluta.
Välj Spara.
Kontrollen granskar de etiketter som tilldelats teamets bakomliggande Microsoft 365-grupp. Om en etikett matchar ett undantag blockeras teamets kanaler, även om teamet i övrigt är tillåtet.
Lägg till varje etikett uttryckligen, även underetiketter. En tom undantagslista innebär inga etikettbaserade begränsningar.
Hantera en stor teamlista
Använd grupp-ID:n direkt från Microsoft 365. En CSV-fil innehåller ett grupp-ID per rad och kan ha den valfria kolumnrubriken group_id.
Vid uppladdning läggs unika poster till i utkastet. Välj Spara för att tillämpa dem. Ladda ner den aktuella listan innan du gör massändringar.
Om du ansluter ett konto kan tillgängliga teamnamn visas. Grupp-ID:na används fortfarande som identifierare i policyn.
Testa din konfiguration
Använd testinnehåll som inte är känsligt. Vid skrivtester använder du ett testobjekt och gör en ofarlig ändring.
Kontrollera att testkontot har åtkomst till varje testkanal direkt i Microsoft Teams.
Starta en ny konversation i ChatGPT och begär innehåll från ett tillåtet team.
Begär innehåll från ett blockerat team eller ett team som inte finns med i listan, beroende på vilket läge du har valt.
Testa en kanal vars bakomliggande team har en utesluten känslighetsetikett.
Om medlemmar använder skrivåtgärder som stöds för befintliga kanaler testar du både tillåtna och blockerade mål för skrivning.
Ta med ett direktmeddelande i kontrollerna om organisationens policy behöver omfatta chattåtkomst.
Det kan ta tid innan sparade inställningar och Microsoft-metadata uppdateras. Verifiera med nya tillåtna och blockerade begäranden innan du förlitar dig på en skärpt policy.
Om uteslutet innehåll fortfarande visas
Kontrollera om svaret byggde på en ny begäran via Microsoft Teams. Information som redan finns i en konversation eller i Minne är inget bevis på att appen har hämtat den igen. Klistra inte in uteslutet innehåll i den prompt du använder för testet.
Öppna Trygghets- och säkerhetskontroller igen och kontrollera det sparade gruppläget, grupp-ID:na och GUID:erna för uteslutna etiketter. Kontrollera vilket team som äger kanalen, även för delade kanaler. Teamkontroller utesluter inte vanliga enskilda chattar, gruppchattar eller möteschattar.
Om en ny appbegäran fortfarande hämtar uteslutet innehåll kontaktar du ditt kundteam på OpenAI eller OpenAI-supporten. Ange de relevanta sparade begränsningarna, det berörda teamets grupp-ID och kanalidentifierare, det anslutna kontot och arbetsytan, testets tidpunkt och tidszon samt vad som hände. Ange ett begärande-ID om ett sådant visas. Ange annars att inget visades. Ta inte med själva det uteslutna innehållet.
Förstå begränsningarna
Teambegränsningar gäller för kanaler som ägs av team. De ger ingen separat inställning för att aktivera eller inaktivera direktmeddelanden eller gruppchattar.
Undantag baserade på teametiketter granskar inte separat etiketter på enskilda meddelanden eller bifogade filer.
Separata åtgärder för mötestranskriptioner och inspelningar omfattas inte av dessa teamkontroller. Hantera dessa åtgärder separat i appens inställningar.
Om nödvändig information om ägande team eller etiketter inte kan verifieras blockeras den berörda åtkomsten.
Ändringar i dessa kontroller raderar inte innehåll som redan hämtats till konversationer och tar inte bort sparade minnen. Hantera konversationer och Minne separat. För alternativ för borttagning, se: Minne i ChatGPT och Radera och arkivera chattar.
För att ansluta Microsoft Teams och granska tillgängliga åtgärder, se: Microsoft Teams-appen och dess konfiguration i ChatGPT.
Vanliga frågor
Får alla medlemmar i arbetsytan åtkomst om ett team tillåts?
Nej. Åtkomst till innehållet måste vara tillåten enligt både arbetsytans policy och den anslutna användarens Microsoft-behörigheter.
Blockerar teambegränsningar direktmeddelanden eller gruppchattar?
De utesluter inte vanliga enskilda chattar, gruppchattar eller möteschattar. Gruppåtkomst i Microsoft Teams avser Microsoft 365-gruppen bakom ett team, inte en gruppchatt.
Gäller etikettbaserade undantag för team utan etikett?
Ett team utan etikett kan fortfarande vara tillgängligt enligt övriga konfigurerade kontroller och användarens Microsoft-behörigheter.
Kan ett etikettbaserat undantag blockera ett team som annars är tillåtet?
Ja. Om en etikett matchar ett undantag blockeras teamets kanaler, även om teamet finns i listan över tillåtna team.
Begränsar mina tidigare synkroniseringsval appens åtkomst i realtid?
Använd den aktuella sparade policyn under Trygghets- och säkerhetskontroller för att verifiera appens åtkomst i realtid. Förlita dig inte enbart på tidigare synkroniseringsval eller indexeringsstatus. Öppna kontrollerna igen, granska de sparade begränsningarna och uppdatera dem vid behov. Välj Spara när du har gjort ändringar och testa sedan tillåtet och uteslutet innehåll med nya begäranden.