Огляд
Власники й адміністратори робочого простору можуть дозволяти або блокувати вибрані команди Microsoft Teams і виключати канали за мітками конфіденційності Microsoft Purview.
Ці засоби контролю діють разом із дозволами кожного користувача в Microsoft. Вони не змінюють дозволів Microsoft 365, складу команд чи міток конфіденційності.
У цих налаштуваннях «група» означає групу Microsoft 365, на основі якої створено команду. Це не груповий чат Teams.
Доступність
Ці засоби контролю доступні в робочих просторах Enterprise, де їх увімкнено. Переконайтеся, що ви перебуваєте в потрібному робочому просторі ChatGPT, маєте роль його власника або адміністратора та що застосунок увімкнено. Якщо розділ Засоби безпеки й захисту досі відсутній, зверніться до команди OpenAI, яка супроводжує ваш обліковий запис, або до служби підтримки OpenAI. Укажіть тарифний план робочого простору, свою роль і засіб контролю, який не можете знайти.
Перш ніж почати
Визначте, які команди ваша організація хоче дозволити або заблокувати.
Зберіть ідентифікатори їхніх груп Microsoft 365.
Для виключень за мітками отримайте GUID кожної потрібної мітки Microsoft Purview, зокрема всіх вкладених міток, які потрібно виключити.
Якщо ви плануєте виключати команди за мітками конфіденційності, переконайтеся, що адміністратор Microsoft схвалив дозвіл Group.Read.All, а адміністратор ChatGPT увімкнув відповідну дію, потрібну для зчитування міток конфіденційності команд.
Виберіть тестові облікові записи й канали, за допомогою яких можна перевірити очікуваний доступ.
Знайдіть і перевірте ідентифікатори груп Microsoft 365
Ідентифікатор кожної команди збігається з ідентифікатором групи Microsoft 365, на основі якої її створено. Використовуйте Ідентифікатор об’єкта цієї групи, а не ідентифікатор клієнта, каналу, групового чату чи відображуване ім’я.
Увійдіть до центру адміністрування Microsoft Entra організації, якій належить команда.
Перейдіть до Entra ID > Групи.
Виберіть Усі групи, а потім — групу Microsoft 365, пов’язану з командою.
Відкрийте Властивості та скопіюйте Ідентифікатор об’єкта.
Перш ніж зберігати ідентифікатор у ChatGPT, перевірте організацію та групу, на основі якої створено команду. Якщо назви неоднозначні або ви не маєте доступу до групи, попросіть адміністратора Microsoft перевірити її.
Інструкції Microsoft наведено в статті Керування групами Microsoft Entra.
Налаштуйте доступ до команд
Відкрийте Microsoft Teams у налаштуваннях застосунків свого робочого простору.
Відкрийте Засоби безпеки й захисту.
У розділі Доступ до груп Microsoft Teams виберіть Дозволені групи або Заблоковані групи.
Додайте ідентифікатори груп, пов’язаних із командами. Для великого списку можна передати файл CSV.
Натисніть Зберегти.
Знову відкрийте налаштування й перевірте збережені режим і список.
Дозвіл для команд поширюється на всі наявні й майбутні канали, що їм належать. Блокування команд виключає доступ до каналів, що їм належать. Доступ до спільних каналів визначається за командою, якій вони належать.
Списки дозволених і заблокованих команд не можуть одночасно містити записи. Видалення останніх записів груп знімає обмеження, накладені цими списками. Інші налаштовані засоби контролю та дозволи користувачів залишаються чинними.
Виключіть команди за мітками конфіденційності
Відкрийте Засоби безпеки й захисту для Microsoft Teams.
У розділі Виключені мітки конфіденційності Microsoft Teams додайте GUID кожної мітки, яку потрібно виключити.
Натисніть Зберегти.
Цей засіб контролю перевіряє мітки, призначені групі Microsoft 365, на основі якої створено команду. Якщо мітка відповідає виключенню, канали команди блокуються, навіть коли інші правила дозволяють доступ до неї.
Додавайте кожну мітку окремо, зокрема й вкладені мітки. Порожній список виключень не накладає обмежень за мітками.
Керуйте великим списком команд
Використовуйте ідентифікатори груп, призначені в Microsoft 365. Файл CSV має містити один ідентифікатор групи в кожному рядку та може мати необов’язковий заголовок group_id.
Під час передавання файлу до чернетки додаються унікальні записи. Натисніть Зберегти, щоб застосувати їх. Завантажте поточний список, перш ніж вносити масові зміни.
Після підключення облікового запису можуть відображатися назви доступних команд. У політиці для ідентифікації й далі використовуються ідентифікатори груп.
Перевірте налаштування
Використовуйте неконфіденційний тестовий вміст. Для перевірки запису використовуйте тестовий елемент і нешкідливу зміну.
Переконайтеся, що тестовий обліковий запис має доступ до кожного тестового каналу безпосередньо в Microsoft Teams.
Почніть нову розмову в ChatGPT і запитайте вміст із дозволеної команди.
Залежно від вибраного режиму запитайте вміст із заблокованої команди або команди, якої немає в списку.
Перевірте канал, команда якого має виключену мітку конфіденційності.
Якщо учасники використовують підтримувані операції запису в наявні канали, перевірте запис у дозволені й заблоковані цільові канали.
Додайте до перевірок особисте повідомлення, якщо політика вашої організації має враховувати доступ до чатів.
Оновлення збережених налаштувань і метаданих Microsoft може зайняти певний час. Перш ніж покладатися на посилену політику, перевірте нові дозволені й заблоковані запити.
Якщо виключений вміст і далі з’являється
Перевірте, чи для отримання відповіді було виконано новий запит через Microsoft Teams. Інформація, яка вже є в розмові або у функції «Памʼять», не свідчить про те, що застосунок отримав її повторно. Не вставляйте виключений вміст у тестовий запит.
Знову відкрийте Засоби безпеки й захисту та перевірте збережений режим доступу до груп, ідентифікатори груп і GUID виключених міток. Перевірте, якій команді належить канал, зокрема й якщо це спільний канал. Засоби контролю команд не виключають доступ до звичайних особистих, групових чатів або чатів нарад.
Якщо новий запит через застосунок і далі повертає виключений вміст, зверніться до команди OpenAI, яка супроводжує ваш обліковий запис, або до служби підтримки OpenAI. Укажіть відповідні збережені обмеження, ідентифікатор групи команди, якої стосується проблема, та ідентифікатор каналу, підключений обліковий запис і робочий простір, час тестування й часовий пояс, а також опишіть, що сталося. Додайте ідентифікатор запиту, якщо він відображається. Якщо ні — зазначте це. Не додавайте сам виключений вміст.
Ознайомтеся з обмеженнями
Обмеження для команд поширюються на канали, що належать цим командам. Вони не дають змоги окремо вмикати чи вимикати доступ до особистих повідомлень або групових чатів.
Виключення за мітками команд не перевіряють окремо мітки на повідомленнях або вкладених файлах.
Ці засоби контролю команд не поширюються на окремі дії з транскриптами й записами нарад. Керуйте цими діями окремо в налаштуваннях застосунку.
Якщо неможливо перевірити потрібні відомості про команду-власника або мітки, відповідний доступ блокується.
Зміна цих засобів контролю не видаляє вміст, уже отриманий у розмовах, і збережені спогади. Керуйте розмовами й функцією «Памʼять» окремо. Про способи видалення див. статті Памʼять у ChatGPT та Видалення й архівування чатів.
Про підключення Microsoft Teams і доступні дії див. статтю Застосунок Microsoft Teams і його налаштування в ChatGPT.
Поширені запитання
Чи надає дозвіл для команди доступ усім учасникам робочого простору?
Ні. Доступ до вмісту мають дозволяти і політика робочого простору, і дозволи Microsoft користувача, чий обліковий запис підключено.
Чи блокують обмеження для команд особисті повідомлення або групові чати?
Вони не виключають доступ до звичайних особистих, групових чатів або чатів нарад. Налаштування Доступ до груп Microsoft Teams стосується групи Microsoft 365, на основі якої створено команду, а не групового чату.
Чи поширюються виключення за мітками на команди без міток?
Команда без мітки залишається доступною, якщо це дозволяють інші налаштовані засоби контролю та дозволи користувача в Microsoft.
Чи може виключення за міткою заблокувати команду, дозволену за іншими правилами?
Так. Якщо мітка відповідає виключенню, канали команди блокуються, навіть якщо команда є в списку дозволених.
Чи обмежують попередні налаштування синхронізації доступ застосунку в реальному часі?
Щоб перевірити доступ застосунку в реальному часі, скористайтеся поточною збереженою політикою в розділі Засоби безпеки й захисту. Не покладайтеся лише на попередні налаштування синхронізації або стан індексування. Знову відкрийте засоби контролю, перегляньте збережені обмеження та за потреби оновіть їх. Після внесення змін натисніть Зберегти, а потім перевірте доступ до дозволеного й виключеного вмісту за допомогою нових запитів.