Tổng quan

ChatGPT for Intune là ứng dụng iOS riêng cho các tổ chức ChatGPT Enterprise quản lý quyền truy cập di động (MAM) thông qua Microsoft Intune và Microsoft Entra. Ứng dụng này cho phép nhóm IT áp dụng các chính sách bảo vệ ứng dụng Microsoft và chính sách Truy nhập có điều kiện cho trải nghiệm ChatGPT trên di động.

Khả dụng

• ChatGPT for Intune khả dụng cho iOS và iPadOS, chỉ dành cho tài khoản Enterprise.

• Đăng nhập chỉ yêu cầu xác thực Microsoft dành cho doanh nghiệp - ChatGPT for Intune không hỗ trợ tài khoản cá nhân.

• Bắt buộc phải có thiết lập của quản trị viên và tiếp nhận tổ chức với OpenAI.

Trước khi bắt đầu

ChatGPT for Intune yêu cầu tổ chức phải được tiếp nhận với OpenAI. Để bắt đầu quy trình tiếp nhận, hãy liên hệ với giám đốc tài khoản OpenAI của bạn hoặc liên hệ bộ phận bán hàng của OpenAI.

Ngoài ra, hãy kiểm tra rằng:

• Bạn có quyền truy cập quản trị Microsoft Intune và quyền truy cập quản trị Microsoft Entra.

• Người dùng dự kiến có giấy phép Intune và Microsoft Entra phù hợp.

• Người dùng dự kiến có thể truy cập không gian làm việc ChatGPT Enterprise liên quan.

• Microsoft Authenticator có sẵn trên thiết bị thử nghiệm nếu tenant của bạn dùng xác thực Microsoft qua broker hoặc Truy nhập có điều kiện.

• Bạn đã chia sẻ ID tenant Microsoft Entra của mình với OpenAI.

Xem lại chi tiết ứng dụng

Sử dụng các chi tiết này khi xem lại ứng dụng doanh nghiệp Microsoft Entra và cấu hình Intune:

Quyền API bắt buộc

Ứng dụng doanh nghiệp ChatGPT iOS Intune sử dụng các quyền được ủy quyền sau:

• User.Read — Cho phép luồng đăng nhập Microsoft đọc hồ sơ cơ bản của người dùng đã đăng nhập.

• DeviceManagementManagedApps.ReadWrite — Cho phép ứng dụng đăng ký với MAM và nhận hoặc thực thi chính sách bảo vệ ứng dụng được chỉ định cho người dùng được quản lý đã đăng nhập.

Sự đồng ý của quản trị viên

Quản trị viên Entra của khách hàng có thể cần xem lại ứng dụng doanh nghiệp và cấp sự đồng ý của quản trị viên.

Nếu ChatGPT for Intune không xuất hiện trong tìm kiếm Microsoft, hãy kiểm tra các lần thử đăng nhập hoặc phê duyệt gần đây trong Entra hoặc Intune, phê duyệt ứng dụng, rồi tạo hoặc nhắm mục tiêu chính sách Intune quanh ID bundle iOS com.openai.chat.intune.

Thiết lập ChatGPT for Intune

1. Cung cấp ChatGPT for Intune cho người dùng iOS dự kiến thông qua quy trình triển khai ứng dụng thông thường của tổ chức bạn.

2. Đảm bảo Microsoft Authenticator được cài đặt và cập nhật trên thiết bị thử nghiệm iOS nếu tenant của bạn dùng xác thực Microsoft qua broker hoặc Truy nhập có điều kiện.

3. Xem lại ứng dụng doanh nghiệp ChatGPT iOS Intune trong Microsoft Entra và cấp sự đồng ý của quản trị viên nếu được nhắc.

4. Tạo Chính sách Bảo vệ Ứng dụng Intune cho iOS và iPadOS.

   • Nhắm mục tiêu đến người dùng hoặc nhóm dự kiến.

   • Bao gồm ứng dụng iOS ChatGPT for Intune.

   • Nếu ChatGPT for Intune không xuất hiện trong tìm kiếm Microsoft, hãy thêm dưới dạng ứng dụng iOS tùy chỉnh với ID bundle com.openai.chat.intune.

5. Xác nhận rằng người dùng dự kiến nằm trong phạm vi của Chính sách Bảo vệ Ứng dụng Intune.

6. Chỉ định mọi chính sách Truy nhập có điều kiện bắt buộc, hoặc xác nhận rằng thiết bị thử nghiệm, broker và trạng thái tuân thủ dự kiến được các quy tắc Truy nhập có điều kiện hiện có của bạn cho phép.

7. Yêu cầu người dùng thử nghiệm đăng nhập và xác thực xác thực Microsoft, MFA, đăng ký chính sách, truy cập không gian làm việc và các kịch bản ngăn mất dữ liệu mà tổ chức của bạn cần.

Chính sách cấu hình ứng dụng

Hiện tại, Chính sách Cấu hình Ứng dụng không bắt buộc cho thiết lập iOS tối thiểu. Chỉ sử dụng chính sách này nếu tổ chức của bạn có yêu cầu cấu hình ứng dụng Intune cụ thể.

Hiện tại, bạn không cần cung cấp khóa cấu hình ứng dụng được quản lý cho ID không gian làm việc để thiết lập iOS tối thiểu.

Người dùng cuối nên làm gì

• Cài đặt ChatGPT for Intune.

• Cài đặt Microsoft Authenticator nếu cần.

• Chọn Đăng nhập bằng Microsoft.

• Hoàn tất xác thực Microsoft và MFA.

• Xác nhận rằng bạn truy cập đúng môi trường doanh nghiệp dự kiến.

• Xác thực các kịch bản chính sách cụ thể mà nhóm IT của bạn quan tâm.

Kiểm tra thiết lập

Yêu cầu người dùng thử nghiệm xác thực:

• Họ có thể cài đặt và mở ChatGPT for Intune.

• Họ có thể chọn Đăng nhập bằng Microsoft, hoàn tất xác thực Microsoft và đáp ứng các yêu cầu MFA cũng như Truy nhập có điều kiện.

• Họ nằm trong phạm vi áp dụng của Chính sách Bảo vệ Ứng dụng Intune có bao gồm com.openai.chat.intune.

• Họ truy cập đúng tài khoản ChatGPT Enterprise và không gian làm việc dự kiến.

• Các chính sách bảo vệ ứng dụng được chỉ định áp dụng như dự kiến.

• Hành vi bảo vệ dữ liệu hiện tại đến từ các mặc định của Microsoft Intune SDK cộng với các chính sách được tổ chức của bạn chỉ định.

• Yêu cầu người dùng báo cáo sự cố ứng dụng, vòng lặp xác thực, lời nhắc broker lặp lại, truy cập sai tài khoản hoặc lỗi đăng ký chính sách, kèm ảnh chụp màn hình và dấu thời gian.

• Các kịch bản ngăn mất dữ liệu bắt buộc của bạn hoạt động như dự kiến, chẳng hạn như hạn chế sao chép và dán, kiểm soát truyền tệp, hành vi lưu thành, kiểm soát ảnh chụp hoặc ghi màn hình, mở liên kết và hành vi xóa từ xa khi được Microsoft Intune và ứng dụng hỗ trợ.

Sự cố thiết lập thường gặp

Lỗi về đồng ý hoặc phê duyệt

• Xem lại ứng dụng doanh nghiệp ChatGPT iOS Intune trong Microsoft Entra và cấp sự đồng ý của quản trị viên nếu cần.

• Kiểm tra các lần thử đăng nhập hoặc đồng ý gần đây của người dùng bị ảnh hưởng và ID ứng dụng 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132.

Người dùng có giấy phép Intune nhưng không thể đăng nhập

• Xác nhận rằng người dùng bị ảnh hưởng được chỉ định vào Chính sách Bảo vệ Ứng dụng Intune có bao gồm com.openai.chat.intune.

• Chờ Microsoft truyền bá chính sách, sau đó yêu cầu người dùng thoát hoàn toàn và mở lại ứng dụng trước khi thử lại.

Đăng nhập hoạt động, nhưng bảo vệ ứng dụng không áp dụng

• Xác nhận rằng Microsoft Authenticator đã được cài đặt và cập nhật nếu dự kiến dùng xác thực Microsoft qua broker.

• Xác nhận rằng người dùng bị ảnh hưởng nằm trong phạm vi áp dụng của Chính sách Bảo vệ Ứng dụng Intune đúng.

• Xác nhận rằng chính sách bao gồm ID bundle iOS của ChatGPT for Intune com.openai.chat.intune.

• Xác nhận rằng người dùng đang thử nghiệm ChatGPT for Intune, không phải ứng dụng ChatGPT iOS tiêu chuẩn.

Bị chặn trên thiết bị không được quản lý hoặc không tuân thủ

• Hãy hỏi quản trị viên Microsoft của bạn xem các thiết bị iOS không được quản lý có được phép theo chính sách Truy nhập có điều kiện hoặc Intune được chỉ định hay không.

• Nếu chính sách của bạn yêu cầu đăng ký thiết bị hoặc tuân thủ thiết bị được quản lý, việc thử nghiệm trên thiết bị cá nhân không được quản lý có thể thất bại ngay cả khi ChatGPT for Intune được cấu hình đúng.

Lời nhắc broker Microsoft lặp lại hoặc vòng lặp MFA / Truy nhập có điều kiện

• Cài đặt hoặc cập nhật Microsoft Authenticator.

• Xác nhận rằng người dùng có thể đáp ứng các yêu cầu MFA và Truy nhập có điều kiện của tổ chức bên ngoài ChatGPT for Intune.

• Yêu cầu quản trị viên Microsoft của bạn kiểm tra nhật ký đăng nhập Entra cho người dùng bị ảnh hưởng và ứng dụng ChatGPT iOS Intune.

Truy cập sai không gian làm việc hoặc tài khoản

• Nếu người dùng truy cập sai không gian làm việc hoặc tài khoản sau khi đăng nhập, hãy liên hệ với Bộ phận Hỗ trợ OpenAI kèm email của người dùng bị ảnh hưởng, ID tenant Microsoft Entra, không gian làm việc dự kiến và dấu thời gian gần đúng kèm múi giờ.

Ghi chú bổ sung cho quản trị viên

• ChatGPT for Intune là ứng dụng iOS riêng, khác với ứng dụng ChatGPT tiêu chuẩn có trên Apple iOS App Store - sau khi bạn hoàn tất các hướng dẫn thiết lập cho quản trị viên được liệt kê trong bài viết này, người dùng cuối phải tải xuống và sử dụng ứng dụng ChatGPT for Intune, không phải ứng dụng ChatGPT tiêu chuẩn.

• Chỉ có giấy phép Intune là chưa đủ. Người dùng cũng phải nằm trong phạm vi áp dụng của Chính sách Bảo vệ Ứng dụng Intune liên quan.

• ChatGPT for Intune chỉ hỗ trợ xác thực Microsoft dành cho doanh nghiệp và không hỗ trợ tài khoản cá nhân.

• Hành vi bảo vệ ứng dụng phụ thuộc vào các chính sách mà tổ chức của bạn chỉ định và các biện pháp kiểm soát được Microsoft Intune và ứng dụng hỗ trợ. Xác thực các kịch bản cụ thể mà tổ chức của bạn cần trước khi triển khai rộng rãi.

Cần thêm trợ giúp?

Hãy liên hệ với giám đốc tài khoản OpenAI của bạn hoặc liên hệ bộ phận bán hàng của OpenAI nếu có câu hỏi. Bạn cũng có thể liên hệ bộ phận hỗ trợ. Sẽ hữu ích nếu bạn cung cấp mô tả chi tiết về sự cố và dữ liệu quan trọng có thể hỗ trợ khắc phục sự cố, bao gồm bất kỳ thông tin liên quan nào dưới đây:

• email của người dùng bị ảnh hưởng

• không gian làm việc ChatGPT

• ID tenant Microsoft Entra

• dấu thời gian gần đúng kèm múi giờ

• phiên bản iOS

• bản dựng hoặc phiên bản ChatGPT for Intune

• ảnh chụp màn hình lỗi

• Microsoft Authenticator đã được cài đặt hay chưa

• thiết bị đã được đăng ký, được quản lý hay không được quản lý

• và người dùng có được chỉ định vào Chính sách Bảo vệ Ứng dụng Intune dự kiến hay không.