ภาพรวม

ChatGPT for Intune เป็นแอป iOS แยกต่างหากสำหรับองค์กร ChatGPT Enterprise ที่จัดการการเข้าถึงผ่านมือถือ (MAM) ด้วย Microsoft Intune และ Microsoft Entra ช่วยให้ทีม IT ใช้นโยบายการปกป้องแอปของ Microsoft และนโยบาย Conditional Access กับประสบการณ์ ChatGPT บนมือถือได้

ความพร้อมใช้งาน

• ChatGPT for Intune พร้อมใช้งานสำหรับ iOS และ iPadOS สำหรับบัญชี Enterprise เท่านั้น

• การเข้าสู่ระบบต้องใช้การยืนยันตัวตน Microsoft ระดับองค์กรเท่านั้น - ChatGPT for Intune ไม่รองรับบัญชีส่วนบุคคล

• ต้องมีการตั้งค่าโดยผู้ดูแลระบบและการเริ่มใช้งานองค์กรกับ OpenAI

ก่อนเริ่มต้น

ChatGPT for Intune ต้องมีการเริ่มใช้งานขององค์กรกับ OpenAI หากต้องการเริ่มการเริ่มใช้งาน โปรดติดต่อผู้อำนวยการบัญชี OpenAI ของคุณ หรือติดต่อฝ่ายขาย OpenAI

นอกจากนี้ ให้ตรวจสอบว่า:

• คุณมีสิทธิ์ผู้ดูแลระบบ Microsoft Intune และสิทธิ์ผู้ดูแลระบบ Microsoft Entra

• ผู้ใช้เป้าหมายมีสิทธิ์การใช้งาน Intune และ Microsoft Entra ที่เหมาะสม

• ผู้ใช้เป้าหมายสามารถเข้าถึงเวิร์กสเปซ ChatGPT Enterprise ที่เกี่ยวข้องได้

• Microsoft Authenticator พร้อมใช้งานบนอุปกรณ์ทดสอบ หาก tenant ของคุณใช้การยืนยันตัวตน Microsoft แบบ brokered หรือ Conditional Access

• คุณได้แชร์ Microsoft Entra tenant ID ของคุณกับ OpenAI แล้ว

ตรวจสอบรายละเอียดแอป

ใช้รายละเอียดเหล่านี้เมื่อตรวจสอบแอปพลิเคชันองค์กร Microsoft Entra และกำหนดค่า Intune:

สิทธิ์ API ที่จำเป็น

แอปพลิเคชันองค์กร ChatGPT iOS Intune ใช้สิทธิ์ที่ได้รับมอบสิทธิ์ต่อไปนี้:

• User.Read — อนุญาตให้กระบวนการลงชื่อเข้าใช้ Microsoft อ่านโปรไฟล์พื้นฐานของผู้ใช้ที่ลงชื่อเข้าใช้

• DeviceManagementManagedApps.ReadWrite — อนุญาตให้แอปลงทะเบียนกับ MAM และรับหรือบังคับใช้นโยบายการปกป้องแอปที่กำหนดสำหรับผู้ใช้ที่มีการจัดการซึ่งลงชื่อเข้าใช้

ความยินยอมของผู้ดูแลระบบ

ผู้ดูแลระบบ Entra ของลูกค้าอาจต้องตรวจสอบแอปพลิเคชันองค์กรและให้ความยินยอมของผู้ดูแลระบบ

หาก ChatGPT for Intune ไม่ปรากฏในการค้นหาของ Microsoft ให้ตรวจสอบความพยายามลงชื่อเข้าใช้หรืออนุมัติล่าสุดใน Entra หรือ Intune อนุมัติแอป จากนั้นสร้างหรือกำหนดเป้าหมายนโยบาย Intune ตาม iOS bundle ID com.openai.chat.intune

ตั้งค่า ChatGPT for Intune

1. ทำให้ ChatGPT for Intune พร้อมใช้งานสำหรับผู้ใช้ iOS เป้าหมายผ่านกระบวนการปรับใช้แอปตามปกติขององค์กรคุณ

2. ตรวจสอบให้แน่ใจว่า Microsoft Authenticator ติดตั้งแล้วและเป็นเวอร์ชันล่าสุดบนอุปกรณ์ทดสอบ iOS หาก tenant ของคุณใช้การยืนยันตัวตน Microsoft แบบ brokered หรือ Conditional Access

3. ตรวจสอบแอปพลิเคชันองค์กร ChatGPT iOS Intune ใน Microsoft Entra และให้ความยินยอมของผู้ดูแลระบบหากมีการแจ้งให้ทำ

4. สร้าง Intune App Protection Policy สำหรับ iOS และ iPadOS

   • กำหนดเป้าหมายเป็นผู้ใช้หรือกลุ่มที่ต้องการ

   • รวมแอป ChatGPT for Intune iOS

   • หาก ChatGPT for Intune ไม่ปรากฏในการค้นหาของ Microsoft ให้เพิ่มเป็นแอป iOS แบบกำหนดเองด้วย bundle ID com.openai.chat.intune

5. ยืนยันว่าผู้ใช้เป้าหมายอยู่ในขอบเขตของ Intune App Protection Policy

6. กำหนดนโยบาย Conditional Access ที่จำเป็น หรือยืนยันว่าอุปกรณ์ทดสอบ broker และสถานะการปฏิบัติตามข้อกำหนดที่ต้องการได้รับอนุญาตตามกฎ Conditional Access ที่มีอยู่ของคุณ

7. ให้ผู้ใช้ทดสอบลงชื่อเข้าใช้และตรวจสอบการยืนยันตัวตน Microsoft, MFA, การลงทะเบียนนโยบาย, การเข้าสู่เวิร์กสเปซ และสถานการณ์การป้องกันข้อมูลรั่วไหลที่องค์กรของคุณต้องการ

นโยบายการกำหนดค่าแอป

ปัจจุบันยังไม่จำเป็นต้องมี App Configuration Policy สำหรับการตั้งค่า iOS ขั้นต่ำ ใช้เฉพาะเมื่อองค์กรของคุณมีข้อกำหนดเฉพาะเกี่ยวกับการกำหนดค่าแอป Intune

ปัจจุบันคุณไม่จำเป็นต้องระบุคีย์การกำหนดค่าแอปที่มีการจัดการสำหรับ workspace ID เพื่อการตั้งค่า iOS ขั้นต่ำ

สิ่งที่ผู้ใช้ปลายทางควรทำ

• ติดตั้ง ChatGPT for Intune

• ติดตั้ง Microsoft Authenticator หากจำเป็น

• เลือก Sign in with Microsoft

• ทำการยืนยันตัวตนกับ Microsoft และ MFA ให้เสร็จสมบูรณ์

• ยืนยันว่าคุณเข้าสู่สภาพแวดล้อมองค์กรที่คาดไว้

• ตรวจสอบสถานการณ์นโยบายเฉพาะที่ทีม IT ของคุณให้ความสำคัญ

ทดสอบการตั้งค่า

ขอให้ผู้ใช้ทดสอบตรวจสอบว่า:

• พวกเขาสามารถติดตั้งและเปิด ChatGPT for Intune ได้

• พวกเขาสามารถเลือก Sign in with Microsoft ทำการยืนยันตัวตนกับ Microsoft ให้เสร็จสมบูรณ์ และผ่านข้อกำหนด MFA และ Conditional Access ได้

• พวกเขาอยู่ในกลุ่มเป้าหมายของ Intune App Protection Policy ที่มี com.openai.chat.intune

• พวกเขาเข้าสู่บัญชี ChatGPT Enterprise และเวิร์กสเปซที่คาดไว้

• นโยบายการปกป้องแอปที่กำหนดไว้มีผลตามที่คาดไว้

• ลักษณะการปกป้องข้อมูลปัจจุบันมาจากค่าเริ่มต้นของ Microsoft Intune SDK รวมกับนโยบายที่องค์กรของคุณกำหนด

• ขอให้ผู้ใช้รายงานแอปขัดข้อง วนลูปการยืนยันตัวตน คำสั่ง broker ซ้ำๆ การเข้าสู่บัญชีผิด หรือความล้มเหลวในการลงทะเบียนนโยบาย พร้อมภาพหน้าจอและเวลาที่เกิดเหตุ

• สถานการณ์การป้องกันข้อมูลรั่วไหลที่คุณต้องการทำงานตามที่คาดไว้ เช่น ข้อจำกัดการคัดลอกและวาง การควบคุมการถ่ายโอนไฟล์ พฤติกรรมการบันทึกเป็น การควบคุมภาพหน้าจอหรือการบันทึกหน้าจอ การเปิดลิงก์ และพฤติกรรมการล้างข้อมูลระยะไกลในกรณีที่ Microsoft Intune และแอปรองรับ

ปัญหาการตั้งค่าที่พบบ่อย

ข้อผิดพลาดเกี่ยวกับความยินยอมหรือการอนุมัติ

• ตรวจสอบแอปพลิเคชันองค์กร ChatGPT iOS Intune ใน Microsoft Entra และให้ความยินยอมของผู้ดูแลระบบหากจำเป็น

• ตรวจสอบความพยายามลงชื่อเข้าใช้หรือให้ความยินยอมล่าสุดสำหรับผู้ใช้ที่ได้รับผลกระทบและ ID แอปพลิเคชัน 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132

ผู้ใช้มีสิทธิ์การใช้งาน Intune แต่ไม่สามารถลงชื่อเข้าใช้ได้

• ยืนยันว่าผู้ใช้ที่ได้รับผลกระทบได้รับการกำหนดให้ใช้ Intune App Protection Policy ที่มี com.openai.chat.intune

• ให้เวลาสำหรับการเผยแพร่นโยบายของ Microsoft จากนั้นให้ผู้ใช้ปิดแอปอย่างสมบูรณ์และเปิดใหม่ก่อนลองอีกครั้ง

ลงชื่อเข้าใช้ได้ แต่การปกป้องแอปไม่มีผล

• ยืนยันว่า Microsoft Authenticator ติดตั้งแล้วและเป็นเวอร์ชันล่าสุด หากคาดว่าจะใช้การยืนยันตัวตน Microsoft แบบ brokered

• ยืนยันว่าผู้ใช้ที่ได้รับผลกระทบอยู่ในกลุ่มเป้าหมายของ Intune App Protection Policy ที่ถูกต้อง

• ยืนยันว่านโยบายมี ChatGPT for Intune iOS bundle ID com.openai.chat.intune

• ยืนยันว่าผู้ใช้กำลังทดสอบ ChatGPT for Intune ไม่ใช่แอป ChatGPT iOS มาตรฐาน

ถูกบล็อกบนอุปกรณ์ที่ไม่มีการจัดการหรือไม่เป็นไปตามข้อกำหนด

• สอบถามผู้ดูแลระบบ Microsoft ของคุณว่าอุปกรณ์ iOS ที่ไม่มีการจัดการได้รับอนุญาตสำหรับนโยบาย Conditional Access หรือ Intune ที่กำหนดไว้หรือไม่

• หากนโยบายของคุณกำหนดให้ลงทะเบียนอุปกรณ์หรือให้อุปกรณ์ที่มีการจัดการเป็นไปตามข้อกำหนด การทดสอบบนอุปกรณ์ส่วนตัวที่ไม่มีการจัดการอาจล้มเหลว แม้ว่า ChatGPT for Intune จะกำหนดค่าไว้อย่างถูกต้องก็ตาม

คำสั่ง Microsoft broker ซ้ำๆ หรือวนลูป MFA / Conditional Access

• ติดตั้งหรืออัปเดต Microsoft Authenticator

• ยืนยันว่าผู้ใช้สามารถผ่านข้อกำหนด MFA และ Conditional Access ขององค์กรภายนอก ChatGPT for Intune ได้

• ขอให้ผู้ดูแลระบบ Microsoft ของคุณตรวจสอบบันทึกการลงชื่อเข้าใช้ Entra สำหรับผู้ใช้ที่ได้รับผลกระทบและแอป ChatGPT iOS Intune

เข้าสู่เวิร์กสเปซหรือบัญชีผิด

• หากผู้ใช้เข้าสู่เวิร์กสเปซหรือบัญชีผิดหลังจากลงชื่อเข้าใช้ ให้ติดต่อฝ่ายสนับสนุน OpenAI พร้อมอีเมลของผู้ใช้ที่ได้รับผลกระทบ, Microsoft Entra tenant ID, เวิร์กสเปซที่คาดไว้ และเวลาที่เกิดเหตุโดยประมาณพร้อมเขตเวลา

หมายเหตุเพิ่มเติมสำหรับผู้ดูแลระบบ

• ChatGPT for Intune เป็นแอป iOS แยกจากแอป ChatGPT มาตรฐานที่มีใน Apple iOS App Store - เมื่อคุณทำตามแนวทางการตั้งค่าผู้ดูแลระบบที่ระบุในบทความนี้เรียบร้อยแล้ว ผู้ใช้ปลายทางต้องดาวน์โหลดและใช้แอป ChatGPT for Intune ไม่ใช่แอป ChatGPT มาตรฐาน

• การมีสิทธิ์การใช้งาน Intune เพียงอย่างเดียวไม่เพียงพอ ผู้ใช้ต้องอยู่ในกลุ่มเป้าหมายของ Intune App Protection Policy ที่เกี่ยวข้องด้วย

• ChatGPT for Intune รองรับเฉพาะการยืนยันตัวตน Microsoft ระดับองค์กรเท่านั้น และไม่รองรับบัญชีส่วนบุคคล

• ลักษณะการปกป้องแอปขึ้นอยู่กับนโยบายที่องค์กรของคุณกำหนดและการควบคุมที่ Microsoft Intune และแอปรองรับ ตรวจสอบสถานการณ์เฉพาะที่องค์กรของคุณต้องการก่อนเปิดตัวในวงกว้าง

ต้องการความช่วยเหลือเพิ่มเติมหรือไม่

ติดต่อผู้อำนวยการบัญชี OpenAI ของคุณ หรือติดต่อฝ่ายขาย OpenAIหากมีคำถาม คุณยังสามารถติดต่อฝ่ายสนับสนุนได้ การให้คำอธิบายปัญหาโดยละเอียดและข้อมูลสำคัญที่อาจช่วยในการแก้ไขปัญหาจะเป็นประโยชน์ รวมถึงข้อมูลที่เกี่ยวข้องด้านล่าง:

• อีเมลของผู้ใช้ที่ได้รับผลกระทบ

• เวิร์กสเปซ ChatGPT

• Microsoft Entra tenant ID

• เวลาที่เกิดเหตุโดยประมาณพร้อมเขตเวลา

• เวอร์ชัน iOS

• บิลด์หรือเวอร์ชันของ ChatGPT for Intune

• ภาพหน้าจอของข้อผิดพลาด

• ติดตั้ง Microsoft Authenticator อยู่หรือไม่

• อุปกรณ์ลงทะเบียนแล้ว มีการจัดการ หรือไม่มีการจัดการหรือไม่

• และผู้ใช้ได้รับการกำหนดให้ใช้ Intune App Protection Policy ที่ต้องการหรือไม่