ภาพรวม

ChatGPT for Intune เป็นแอป iOS แยกต่างหากสำหรับองค์กรที่ใช้ ChatGPT Enterprise และจัดการแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ (MAM) ผ่าน Microsoft Intune และ Microsoft Entra แอปนี้ช่วยให้ทีม IT ใช้นโยบายการป้องกันแอปและนโยบายการเข้าถึงแบบมีเงื่อนไขของ Microsoft กับการใช้งาน ChatGPT บนอุปกรณ์เคลื่อนที่ได้

ความพร้อมใช้งาน

• ChatGPT for Intune พร้อมใช้งานสำหรับ iOS และ iPadOS สำหรับบัญชี Enterprise เท่านั้น

• การเข้าสู่ระบบต้องใช้การยืนยันตัวตน Microsoft ระดับองค์กรเท่านั้น - ChatGPT for Intune ไม่รองรับบัญชีส่วนบุคคล

• ต้องมีการตั้งค่าโดยผู้ดูแลระบบและการเริ่มใช้งานองค์กรกับ OpenAI

ก่อนเริ่มต้น

ChatGPT for Intune ต้องมีการเริ่มใช้งานขององค์กรกับ OpenAI หากต้องการเริ่มการเริ่มใช้งาน โปรดติดต่อผู้อำนวยการบัญชี OpenAI ของคุณ หรือติดต่อฝ่ายขาย OpenAI

นอกจากนี้ ให้ตรวจสอบว่า:

• คุณมีสิทธิ์ผู้ดูแลระบบ Microsoft Intune และสิทธิ์ผู้ดูแลระบบ Microsoft Entra

• ผู้ใช้เป้าหมายมีสิทธิ์การใช้งาน Intune และ Microsoft Entra ที่เหมาะสม

• ผู้ใช้เป้าหมายสามารถเข้าถึงเวิร์กสเปซ ChatGPT Enterprise ที่เกี่ยวข้องได้

• Microsoft Authenticator พร้อมใช้งานบนอุปกรณ์ทดสอบ หาก tenant ของคุณใช้การยืนยันตัวตน Microsoft แบบ brokered หรือ Conditional Access

• คุณได้แชร์ Microsoft Entra tenant ID ของคุณกับ OpenAI แล้ว

ตรวจสอบรายละเอียดแอป

ใช้รายละเอียดเหล่านี้เมื่อตรวจสอบแอปพลิเคชันระดับองค์กรใน Microsoft Entra และกำหนดค่า Intune:

สิทธิ์ API ที่จำเป็น

แอปพลิเคชันองค์กร ChatGPT iOS Intune ใช้สิทธิ์ที่ได้รับมอบสิทธิ์ต่อไปนี้:

• User.Read — อนุญาตให้กระบวนการลงชื่อเข้าใช้ Microsoft อ่านโปรไฟล์พื้นฐานของผู้ใช้ที่ลงชื่อเข้าใช้

• DeviceManagementManagedApps.ReadWrite — อนุญาตให้แอปลงทะเบียนกับ MAM และรับหรือบังคับใช้นโยบายการปกป้องแอปที่กำหนดสำหรับผู้ใช้ที่มีการจัดการซึ่งลงชื่อเข้าใช้

ความยินยอมของผู้ดูแลระบบ

ผู้ดูแลระบบ Entra ของลูกค้าอาจต้องตรวจสอบแอปพลิเคชันองค์กรและให้ความยินยอมของผู้ดูแลระบบ

หาก ChatGPT for Intune ไม่ปรากฏในการค้นหาของ Microsoft ให้ตรวจสอบความพยายามลงชื่อเข้าใช้หรืออนุมัติล่าสุดใน Entra หรือ Intune อนุมัติแอป จากนั้นสร้างหรือกำหนดเป้าหมายนโยบาย Intune ตาม iOS bundle ID com.openai.chat.intune

ตั้งค่า ChatGPT for Intune

1. ทำให้ ChatGPT for Intune พร้อมใช้งานสำหรับผู้ใช้ iOS เป้าหมายผ่านกระบวนการปรับใช้แอปตามปกติขององค์กรคุณ

2. ตรวจสอบให้แน่ใจว่า Microsoft Authenticator ติดตั้งแล้วและเป็นเวอร์ชันล่าสุดบนอุปกรณ์ทดสอบ iOS หาก tenant ของคุณใช้การยืนยันตัวตน Microsoft แบบ brokered หรือ Conditional Access

3. ตรวจสอบแอปพลิเคชันองค์กร ChatGPT iOS Intune ใน Microsoft Entra และให้ความยินยอมของผู้ดูแลระบบหากมีการแจ้งให้ทำ

4. สร้าง Intune App Protection Policy สำหรับ iOS และ iPadOS

   • กำหนดเป้าหมายเป็นผู้ใช้หรือกลุ่มที่ต้องการ

   • รวมแอป ChatGPT for Intune iOS

   • หาก ChatGPT for Intune ไม่ปรากฏในการค้นหาของ Microsoft ให้เพิ่มเป็นแอป iOS แบบกำหนดเองด้วย bundle ID com.openai.chat.intune

5. ยืนยันว่าผู้ใช้เป้าหมายอยู่ในขอบเขตของ Intune App Protection Policy

6. กำหนดนโยบาย Conditional Access ที่จำเป็น หรือยืนยันว่าอุปกรณ์ทดสอบ broker และสถานะการปฏิบัติตามข้อกำหนดที่ต้องการได้รับอนุญาตตามกฎ Conditional Access ที่มีอยู่ของคุณ

7. ให้ผู้ใช้ทดสอบลงชื่อเข้าใช้และตรวจสอบการยืนยันตัวตน Microsoft, MFA, การลงทะเบียนนโยบาย, การเข้าสู่เวิร์กสเปซ และสถานการณ์การป้องกันข้อมูลรั่วไหลที่องค์กรของคุณต้องการ

นโยบายการกำหนดค่าแอป

ปัจจุบันยังไม่จำเป็นต้องมี App Configuration Policy สำหรับการตั้งค่า iOS ขั้นต่ำ ใช้เฉพาะเมื่อองค์กรของคุณมีข้อกำหนดเฉพาะเกี่ยวกับการกำหนดค่าแอป Intune

ปัจจุบันคุณไม่จำเป็นต้องระบุคีย์การกำหนดค่าแอปที่มีการจัดการสำหรับ workspace ID เพื่อการตั้งค่า iOS ขั้นต่ำ

สิ่งที่ผู้ใช้ปลายทางควรทำ

1. ติดตั้ง ChatGPT for Intune

2. ติดตั้ง Microsoft Authenticator หากจำเป็น

3. เลือก ลงชื่อเข้าใช้ด้วย Microsoft

4. ดำเนินการยืนยันตัวตนกับ Microsoft และ MFA ให้เสร็จสมบูรณ์

5. ยืนยันว่าคุณเข้าสู่สภาพแวดล้อมขององค์กรที่ถูกต้อง

6. ทดสอบการทำงานของนโยบายในกรณีเฉพาะที่ทีม IT ของคุณให้ความสำคัญ

ทดสอบการตั้งค่า

ให้ผู้ใช้กลุ่มทดสอบตรวจสอบว่า:

• สามารถติดตั้งและเปิด ChatGPT for Intune ได้

• สามารถเลือก ลงชื่อเข้าใช้ด้วย Microsoft ยืนยันตัวตนกับ Microsoft และผ่านข้อกำหนด MFA และการเข้าถึงแบบมีเงื่อนไขได้

• อยู่ในกลุ่มผู้ใช้เป้าหมายของนโยบายการป้องกันแอปของ Intune ที่รวม com.openai.chat.intune ไว้

• เข้าสู่บัญชีและเวิร์กสเปซ ChatGPT Enterprise ที่ถูกต้อง

• นโยบายการป้องกันแอปที่กำหนดไว้มีผลตามที่คาดไว้

• การป้องกันข้อมูลในปัจจุบันทำงานตามค่าเริ่มต้นของ Microsoft Intune SDK ร่วมกับนโยบายที่องค์กรของคุณกำหนด

• ขอให้ผู้ใช้รายงานปัญหาแอปขัดข้อง การยืนยันตัวตนวนซ้ำ ข้อความแจ้งจากตัวกลางการยืนยันตัวตนที่ปรากฏซ้ำ การเข้าสู่บัญชีผิดบัญชี หรือการลงทะเบียนนโยบายไม่สำเร็จ พร้อมแนบภาพหน้าจอและระบุเวลาที่เกิดปัญหา

• การป้องกันข้อมูลสูญหายในกรณีที่คุณต้องการทำงานได้ตามที่คาดไว้ เช่น ข้อจำกัดในการคัดลอกและวาง การควบคุมการถ่ายโอนไฟล์ การบันทึกเป็นไฟล์ใหม่ การควบคุมการจับภาพหรือบันทึกหน้าจอ การเปิดลิงก์ และการล้างข้อมูลจากระยะไกล ในกรณีที่ Microsoft Intune และแอปรองรับ

ปัญหาที่พบบ่อยในการตั้งค่า

ข้อผิดพลาดเกี่ยวกับความยินยอมหรือการอนุมัติ

• ตรวจสอบแอปพลิเคชันองค์กร ChatGPT iOS Intune ใน Microsoft Entra และให้ความยินยอมของผู้ดูแลระบบหากจำเป็น

• ตรวจสอบความพยายามลงชื่อเข้าใช้หรือให้ความยินยอมล่าสุดสำหรับผู้ใช้ที่ได้รับผลกระทบและ ID แอปพลิเคชัน 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132

ผู้ใช้มีสิทธิ์การใช้งาน Intune แต่ไม่สามารถลงชื่อเข้าใช้ได้

• ยืนยันว่าผู้ใช้ที่ได้รับผลกระทบได้รับการกำหนดให้ใช้ Intune App Protection Policy ที่มี com.openai.chat.intune

• ให้เวลาสำหรับการเผยแพร่นโยบายของ Microsoft จากนั้นให้ผู้ใช้ปิดแอปอย่างสมบูรณ์และเปิดใหม่ก่อนลองอีกครั้ง

ลงชื่อเข้าใช้ได้ แต่การปกป้องแอปไม่มีผล

• ยืนยันว่า Microsoft Authenticator ติดตั้งแล้วและเป็นเวอร์ชันล่าสุด หากคาดว่าจะใช้การยืนยันตัวตน Microsoft แบบ brokered

• ยืนยันว่าผู้ใช้ที่ได้รับผลกระทบอยู่ในกลุ่มเป้าหมายของ Intune App Protection Policy ที่ถูกต้อง

• ยืนยันว่านโยบายมี ChatGPT for Intune iOS bundle ID com.openai.chat.intune

• ยืนยันว่าผู้ใช้กำลังทดสอบ ChatGPT for Intune ไม่ใช่แอป ChatGPT iOS มาตรฐาน

ถูกบล็อกบนอุปกรณ์ที่ไม่มีการจัดการหรือไม่เป็นไปตามข้อกำหนด

• สอบถามผู้ดูแลระบบ Microsoft ของคุณว่าอุปกรณ์ iOS ที่ไม่มีการจัดการได้รับอนุญาตสำหรับนโยบาย Conditional Access หรือ Intune ที่กำหนดไว้หรือไม่

• หากนโยบายของคุณกำหนดให้ลงทะเบียนอุปกรณ์หรือให้อุปกรณ์ที่มีการจัดการเป็นไปตามข้อกำหนด การทดสอบบนอุปกรณ์ส่วนตัวที่ไม่มีการจัดการอาจล้มเหลว แม้ว่า ChatGPT for Intune จะกำหนดค่าไว้อย่างถูกต้องก็ตาม

คำสั่ง Microsoft broker ซ้ำๆ หรือวนลูป MFA / Conditional Access

• ติดตั้งหรืออัปเดต Microsoft Authenticator

• ยืนยันว่าผู้ใช้สามารถผ่านข้อกำหนด MFA และ Conditional Access ขององค์กรภายนอก ChatGPT for Intune ได้

• ขอให้ผู้ดูแลระบบ Microsoft ของคุณตรวจสอบบันทึกการลงชื่อเข้าใช้ Entra สำหรับผู้ใช้ที่ได้รับผลกระทบและแอป ChatGPT iOS Intune

เข้าสู่เวิร์กสเปซหรือบัญชีผิด

• หากผู้ใช้เข้าสู่เวิร์กสเปซหรือบัญชีผิดหลังจากลงชื่อเข้าใช้ ให้ติดต่อฝ่ายสนับสนุน OpenAI พร้อมอีเมลของผู้ใช้ที่ได้รับผลกระทบ, Microsoft Entra tenant ID, เวิร์กสเปซที่คาดไว้ และเวลาที่เกิดเหตุโดยประมาณพร้อมเขตเวลา

หมายเหตุเพิ่มเติมสำหรับผู้ดูแลระบบ

• ChatGPT for Intune เป็นแอป iOS คนละแอปกับแอป ChatGPT เวอร์ชันมาตรฐานที่มีให้ดาวน์โหลดใน Apple iOS App Store เมื่อคุณดำเนินการตามแนวทางการตั้งค่าสำหรับผู้ดูแลระบบในบทความนี้ครบแล้ว ผู้ใช้ปลายทางต้องดาวน์โหลดและใช้แอป ChatGPT for Intune ไม่ใช่แอป ChatGPT เวอร์ชันมาตรฐาน

• การมีสิทธิ์การใช้งาน Intune เพียงอย่างเดียวยังไม่เพียงพอ ผู้ใช้ต้องอยู่ในกลุ่มเป้าหมายของนโยบายการป้องกันแอปของ Intune ที่เกี่ยวข้องด้วย

• ChatGPT for Intune รองรับการยืนยันตัวตนด้วย Microsoft สำหรับองค์กรเท่านั้น และไม่รองรับบัญชีส่วนบุคคล

• การป้องกันแอปจะทำงานอย่างไรนั้นขึ้นอยู่กับนโยบายที่องค์กรของคุณกำหนดและการควบคุมที่ Microsoft Intune และแอปรองรับ ทดสอบการทำงานในกรณีเฉพาะที่องค์กรของคุณต้องการก่อนเปิดใช้งานในวงกว้าง

รับความช่วยเหลือเพิ่มเติม

หากมีคำถาม โปรดติดต่อผู้ดูแลบัญชีของคุณที่ OpenAI หรือฝ่ายขายของ OpenAI คุณยังสามารถติดต่อฝ่ายสนับสนุนได้ด้วย เพื่อช่วยในการแก้ไขปัญหา โปรดอธิบายปัญหาอย่างละเอียดและให้ข้อมูลสำคัญที่อาจเป็นประโยชน์ รวมถึงข้อมูลที่เกี่ยวข้องจากรายการด้านล่าง:

• อีเมลของผู้ใช้ที่พบปัญหา

• เวิร์กสเปซ ChatGPT

• ID เทนแนนต์ Microsoft Entra

• เวลาที่เกิดปัญหาโดยประมาณพร้อมเขตเวลา

• เวอร์ชัน iOS

• บิลด์หรือเวอร์ชันของ ChatGPT for Intune

• ภาพหน้าจอของข้อผิดพลาด

• ติดตั้ง Microsoft Authenticator แล้วหรือไม่

• อุปกรณ์ลงทะเบียนแล้ว อยู่ภายใต้การจัดการ หรือไม่ได้อยู่ภายใต้การจัดการ

• และผู้ใช้ได้รับการกำหนดให้อยู่ภายใต้นโยบายการป้องกันแอปของ Intune ที่ต้องการแล้วหรือไม่