Tổng quan

ChatGPT for Intune là ứng dụng iOS riêng biệt dành cho các tổ chức dùng ChatGPT Enterprise và quản lý ứng dụng di động (MAM) thông qua Microsoft Intune và Microsoft Entra. Ứng dụng này cho phép đội ngũ CNTT áp dụng các chính sách bảo vệ ứng dụng và chính sách Truy cập có điều kiện của Microsoft cho việc sử dụng ChatGPT trên thiết bị di động.

Khả dụng

• ChatGPT for Intune khả dụng cho iOS và iPadOS, chỉ dành cho tài khoản Enterprise.

• Đăng nhập chỉ yêu cầu xác thực Microsoft dành cho doanh nghiệp - ChatGPT for Intune không hỗ trợ tài khoản cá nhân.

• Bắt buộc phải có thiết lập của quản trị viên và tiếp nhận tổ chức với OpenAI.

Trước khi bắt đầu

ChatGPT for Intune yêu cầu tổ chức phải được tiếp nhận với OpenAI. Để bắt đầu quy trình tiếp nhận, hãy liên hệ với giám đốc tài khoản OpenAI của bạn hoặc liên hệ bộ phận bán hàng của OpenAI.

Ngoài ra, hãy kiểm tra rằng:

• Bạn có quyền truy cập quản trị Microsoft Intune và quyền truy cập quản trị Microsoft Entra.

• Người dùng dự kiến có giấy phép Intune và Microsoft Entra phù hợp.

• Người dùng dự kiến có thể truy cập không gian làm việc ChatGPT Enterprise liên quan.

• Microsoft Authenticator có sẵn trên thiết bị thử nghiệm nếu tenant của bạn dùng xác thực Microsoft qua broker hoặc Truy nhập có điều kiện.

• Bạn đã chia sẻ ID tenant Microsoft Entra của mình với OpenAI.

Xem thông tin ứng dụng

Sử dụng các thông tin sau khi kiểm tra ứng dụng doanh nghiệp trong Microsoft Entra và cấu hình Intune:

Quyền API bắt buộc

Ứng dụng doanh nghiệp ChatGPT iOS Intune sử dụng các quyền được ủy quyền sau:

• User.Read — Cho phép luồng đăng nhập Microsoft đọc hồ sơ cơ bản của người dùng đã đăng nhập.

• DeviceManagementManagedApps.ReadWrite — Cho phép ứng dụng đăng ký với MAM và nhận hoặc thực thi chính sách bảo vệ ứng dụng được chỉ định cho người dùng được quản lý đã đăng nhập.

Sự đồng ý của quản trị viên

Quản trị viên Entra của khách hàng có thể cần xem lại ứng dụng doanh nghiệp và cấp sự đồng ý của quản trị viên.

Nếu ChatGPT for Intune không xuất hiện trong tìm kiếm Microsoft, hãy kiểm tra các lần thử đăng nhập hoặc phê duyệt gần đây trong Entra hoặc Intune, phê duyệt ứng dụng, rồi tạo hoặc nhắm mục tiêu chính sách Intune quanh ID bundle iOS com.openai.chat.intune.

Thiết lập ChatGPT for Intune

1. Cung cấp ChatGPT for Intune cho người dùng iOS dự kiến thông qua quy trình triển khai ứng dụng thông thường của tổ chức bạn.

2. Đảm bảo Microsoft Authenticator được cài đặt và cập nhật trên thiết bị thử nghiệm iOS nếu tenant của bạn dùng xác thực Microsoft qua broker hoặc Truy nhập có điều kiện.

3. Xem lại ứng dụng doanh nghiệp ChatGPT iOS Intune trong Microsoft Entra và cấp sự đồng ý của quản trị viên nếu được nhắc.

4. Tạo Chính sách Bảo vệ Ứng dụng Intune cho iOS và iPadOS.

   • Nhắm mục tiêu đến người dùng hoặc nhóm dự kiến.

   • Bao gồm ứng dụng iOS ChatGPT for Intune.

   • Nếu ChatGPT for Intune không xuất hiện trong tìm kiếm Microsoft, hãy thêm dưới dạng ứng dụng iOS tùy chỉnh với ID bundle com.openai.chat.intune.

5. Xác nhận rằng người dùng dự kiến nằm trong phạm vi của Chính sách Bảo vệ Ứng dụng Intune.

6. Chỉ định mọi chính sách Truy nhập có điều kiện bắt buộc, hoặc xác nhận rằng thiết bị thử nghiệm, broker và trạng thái tuân thủ dự kiến được các quy tắc Truy nhập có điều kiện hiện có của bạn cho phép.

7. Yêu cầu người dùng thử nghiệm đăng nhập và xác thực xác thực Microsoft, MFA, đăng ký chính sách, truy cập không gian làm việc và các kịch bản ngăn mất dữ liệu mà tổ chức của bạn cần.

Chính sách cấu hình ứng dụng

Hiện tại, Chính sách Cấu hình Ứng dụng không bắt buộc cho thiết lập iOS tối thiểu. Chỉ sử dụng chính sách này nếu tổ chức của bạn có yêu cầu cấu hình ứng dụng Intune cụ thể.

Hiện tại, bạn không cần cung cấp khóa cấu hình ứng dụng được quản lý cho ID không gian làm việc để thiết lập iOS tối thiểu.

Những việc người dùng cuối cần làm

1. Cài đặt ChatGPT for Intune.

2. Cài đặt Microsoft Authenticator nếu cần.

3. Chọn Đăng nhập bằng Microsoft.

4. Hoàn tất xác thực Microsoft và MFA.

5. Xác nhận rằng bạn truy cập được đúng môi trường doanh nghiệp dự kiến.

6. Kiểm tra các tình huống áp dụng chính sách cụ thể mà đội ngũ CNTT của bạn quan tâm.

Kiểm tra cấu hình

Yêu cầu người dùng thử nghiệm xác nhận rằng:

• Họ có thể cài đặt và mở ChatGPT for Intune.

• Họ có thể chọn Đăng nhập bằng Microsoft, hoàn tất xác thực Microsoft và đáp ứng các yêu cầu về MFA và Truy cập có điều kiện.

• Họ thuộc đối tượng áp dụng của Chính sách bảo vệ ứng dụng Intune có bao gồm com.openai.chat.intune.

• Họ truy cập được đúng tài khoản và không gian làm việc ChatGPT Enterprise dự kiến.

• Các chính sách bảo vệ ứng dụng đã gán được áp dụng như dự kiến.

• Cách thức bảo vệ dữ liệu hiện tại được xác định bởi các thiết lập mặc định của Microsoft Intune SDK cùng với các chính sách do tổ chức của bạn gán.

• Yêu cầu người dùng báo cáo các trường hợp ứng dụng bị văng, xác thực lặp lại liên tục, ứng dụng trung gian liên tục hiển thị yêu cầu, truy cập nhầm tài khoản hoặc không đăng ký được chính sách, kèm ảnh chụp màn hình và thời điểm xảy ra.

• Các tình huống ngăn mất dữ liệu cần kiểm tra đều hoạt động như dự kiến, chẳng hạn như hạn chế sao chép và dán, kiểm soát truyền tệp, hành vi lưu thành bản mới, kiểm soát chụp hoặc ghi màn hình, mở liên kết và xóa dữ liệu từ xa, trong phạm vi Microsoft Intune và ứng dụng hỗ trợ.

Các sự cố thường gặp khi thiết lập

Lỗi về đồng ý hoặc phê duyệt

• Xem lại ứng dụng doanh nghiệp ChatGPT iOS Intune trong Microsoft Entra và cấp sự đồng ý của quản trị viên nếu cần.

• Kiểm tra các lần thử đăng nhập hoặc đồng ý gần đây của người dùng bị ảnh hưởng và ID ứng dụng 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Người dùng có giấy phép Intune nhưng không thể đăng nhập

• Xác nhận rằng người dùng bị ảnh hưởng được chỉ định vào Chính sách Bảo vệ Ứng dụng Intune có bao gồm com.openai.chat.intune.

• Chờ Microsoft truyền bá chính sách, sau đó yêu cầu người dùng thoát hoàn toàn và mở lại ứng dụng trước khi thử lại.

Đăng nhập hoạt động, nhưng bảo vệ ứng dụng không áp dụng

• Xác nhận rằng Microsoft Authenticator đã được cài đặt và cập nhật nếu dự kiến dùng xác thực Microsoft qua broker.

• Xác nhận rằng người dùng bị ảnh hưởng nằm trong phạm vi áp dụng của Chính sách Bảo vệ Ứng dụng Intune đúng.

• Xác nhận rằng chính sách bao gồm ID bundle iOS của ChatGPT for Intune com.openai.chat.intune.

• Xác nhận rằng người dùng đang thử nghiệm ChatGPT for Intune, không phải ứng dụng ChatGPT iOS tiêu chuẩn.

Bị chặn trên thiết bị không được quản lý hoặc không tuân thủ

• Hãy hỏi quản trị viên Microsoft của bạn xem các thiết bị iOS không được quản lý có được phép theo chính sách Truy nhập có điều kiện hoặc Intune được chỉ định hay không.

• Nếu chính sách của bạn yêu cầu đăng ký thiết bị hoặc tuân thủ thiết bị được quản lý, việc thử nghiệm trên thiết bị cá nhân không được quản lý có thể thất bại ngay cả khi ChatGPT for Intune được cấu hình đúng.

Lời nhắc broker Microsoft lặp lại hoặc vòng lặp MFA / Truy nhập có điều kiện

• Cài đặt hoặc cập nhật Microsoft Authenticator.

• Xác nhận rằng người dùng có thể đáp ứng các yêu cầu MFA và Truy nhập có điều kiện của tổ chức bên ngoài ChatGPT for Intune.

• Yêu cầu quản trị viên Microsoft của bạn kiểm tra nhật ký đăng nhập Entra cho người dùng bị ảnh hưởng và ứng dụng ChatGPT iOS Intune.

Truy cập sai không gian làm việc hoặc tài khoản

• Nếu người dùng truy cập sai không gian làm việc hoặc tài khoản sau khi đăng nhập, hãy liên hệ với Bộ phận Hỗ trợ OpenAI kèm email của người dùng bị ảnh hưởng, ID tenant Microsoft Entra, không gian làm việc dự kiến và dấu thời gian gần đúng kèm múi giờ.

Lưu ý bổ sung dành cho quản trị viên

• ChatGPT for Intune là ứng dụng iOS riêng biệt, không phải ứng dụng ChatGPT tiêu chuẩn có trên App Store của Apple dành cho iOS. Sau khi bạn hoàn tất các bước thiết lập dành cho quản trị viên trong bài viết này, người dùng cuối phải tải xuống và sử dụng ứng dụng ChatGPT for Intune, không phải ứng dụng ChatGPT tiêu chuẩn.

• Chỉ có giấy phép Intune là chưa đủ. Người dùng cũng phải thuộc đối tượng áp dụng của Chính sách bảo vệ ứng dụng Intune phù hợp.

• ChatGPT for Intune chỉ hỗ trợ xác thực bằng tài khoản Microsoft doanh nghiệp, không hỗ trợ tài khoản cá nhân.

• Cách thức bảo vệ ứng dụng phụ thuộc vào các chính sách do tổ chức của bạn gán và các biện pháp kiểm soát mà Microsoft Intune cùng ứng dụng hỗ trợ. Kiểm tra các tình huống cụ thể mà tổ chức của bạn cần trước khi triển khai rộng rãi.

Nhận thêm trợ giúp

Nếu có câu hỏi, hãy liên hệ với giám đốc phụ trách khách hàng của bạn tại OpenAI hoặc bộ phận kinh doanh của OpenAI. Bạn cũng có thể liên hệ với bộ phận hỗ trợ. Để hỗ trợ khắc phục sự cố, bạn nên cung cấp mô tả chi tiết về vấn đề và các dữ liệu quan trọng, bao gồm những thông tin liên quan trong danh sách dưới đây:

• email của người dùng bị ảnh hưởng

• không gian làm việc ChatGPT

• ID đối tượng thuê Microsoft Entra

• thời điểm xảy ra gần đúng, kèm múi giờ

• phiên bản iOS

• bản dựng hoặc phiên bản ChatGPT for Intune

• ảnh chụp màn hình lỗi

• Microsoft Authenticator đã được cài đặt hay chưa

• thiết bị đã được đăng ký, đang được quản lý hay không được quản lý

• và người dùng đã được gán đúng Chính sách bảo vệ ứng dụng Intune dự kiến hay chưa.