Tổng quan
Chủ sở hữu và quản trị viên không gian làm việc có thể cho phép hoặc chặn các nhóm Microsoft Teams được chọn, đồng thời loại trừ các kênh dựa trên nhãn độ nhạy Microsoft Purview.
Các biện pháp kiểm soát này được áp dụng cùng với quyền Microsoft của từng người dùng. Chúng không thay đổi quyền Microsoft 365, tư cách thành viên nhóm hoặc nhãn độ nhạy.
Trong các cài đặt này, “nhóm” là nhóm Microsoft 365 làm nền tảng cho một nhóm Teams. Đó không phải là cuộc trò chuyện nhóm trên Teams.
Phạm vi cung cấp
Các biện pháp kiểm soát này có sẵn trong những không gian làm việc Enterprise đã bật tính năng này. Xác nhận rằng bạn đang ở đúng không gian làm việc ChatGPT, bạn là chủ sở hữu hoặc quản trị viên của không gian làm việc và ứng dụng đã được bật. Nếu vẫn không thấy Các biện pháp kiểm soát an toàn và bảo mật, hãy liên hệ với đội ngũ OpenAI phụ trách tài khoản của bạn hoặc Bộ phận hỗ trợ OpenAI. Cung cấp gói dịch vụ của không gian làm việc, vai trò của bạn và biện pháp kiểm soát mà bạn không tìm thấy.
Trước khi bắt đầu
Xác định những nhóm mà tổ chức của bạn muốn cho phép hoặc chặn.
Thu thập ID nhóm Microsoft 365 tương ứng.
Để loại trừ theo nhãn, hãy lấy GUID của từng nhãn Microsoft Purview cần loại trừ, bao gồm mọi nhãn con mà bạn muốn loại trừ.
Nếu dự định loại trừ nhóm theo nhãn độ nhạy, hãy xác nhận rằng quản trị viên Microsoft đã phê duyệt Group.Read.All và quản trị viên ChatGPT đã bật hành động tương ứng cần thiết để đọc nhãn độ nhạy của nhóm.
Chọn tài khoản và kênh kiểm thử có thể xác nhận quyền truy cập đúng như dự định.
Tìm và xác minh ID nhóm Microsoft 365
Mỗi nhóm Teams có cùng ID với nhóm Microsoft 365 làm nền tảng cho nhóm đó. Sử dụng ID đối tượng của nhóm đó, không dùng ID đối tượng thuê, ID kênh, ID cuộc trò chuyện nhóm hay tên hiển thị.
Đăng nhập vào trung tâm quản trị Microsoft Entra của tổ chức sở hữu nhóm Teams.
Chuyển đến Entra ID > Nhóm.
Chọn Tất cả nhóm, rồi chọn nhóm Microsoft 365 liên kết với nhóm Teams.
Mở Thuộc tính và sao chép ID đối tượng.
Xác nhận tổ chức và nhóm Microsoft 365 làm nền tảng cho nhóm Teams trước khi lưu ID trong ChatGPT. Nếu tên nhóm dễ gây nhầm lẫn hoặc bạn không thể truy cập nhóm, hãy nhờ quản trị viên Microsoft xác minh.
Để xem hướng dẫn của Microsoft, hãy tham khảo: Quản lý nhóm Microsoft Entra.
Cấu hình quyền truy cập nhóm
Mở Microsoft Teams trong phần cài đặt ứng dụng của không gian làm việc.
Mở Các biện pháp kiểm soát an toàn và bảo mật.
Trong mục Quyền truy cập nhóm Microsoft Teams, chọn Nhóm được phép hoặc Nhóm bị chặn.
Thêm ID nhóm tương ứng với các nhóm Teams. Nếu danh sách dài, bạn có thể tải lên tệp CSV.
Chọn Lưu.
Mở lại phần cài đặt và xác nhận chế độ cùng danh sách đã lưu.
Khi một nhóm được phép, các kênh mà nhóm đó sở hữu, cả hiện tại lẫn trong tương lai, cũng được phép. Khi một nhóm bị chặn, các kênh mà nhóm đó sở hữu cũng bị loại trừ. Các kênh dùng chung được xét dựa trên nhóm sở hữu kênh.
Danh sách nhóm được phép và danh sách nhóm bị chặn không thể đồng thời chứa mục nào. Xóa các mục nhóm cuối cùng sẽ gỡ bỏ những hạn chế do các danh sách nhóm đó áp đặt; các biện pháp kiểm soát khác đã cấu hình và quyền của người dùng vẫn được áp dụng.
Loại trừ nhóm theo nhãn độ nhạy
Mở Các biện pháp kiểm soát an toàn và bảo mật cho Microsoft Teams.
Trong mục Nhãn độ nhạy Microsoft Teams bị loại trừ, thêm GUID của từng nhãn mà bạn muốn loại trừ.
Chọn Lưu.
Biện pháp kiểm soát này kiểm tra các nhãn được gán cho nhóm Microsoft 365 làm nền tảng cho nhóm Teams. Nếu khớp với một mục loại trừ, các kênh của nhóm sẽ bị chặn ngay cả khi nhóm được phép theo các quy tắc khác.
Thêm riêng từng nhãn, kể cả các nhãn con. Danh sách loại trừ trống không áp đặt thêm hạn chế nào về nhãn.
Quản lý danh sách nhóm lớn
Sử dụng ID nhóm gốc của Microsoft 365. Tệp CSV chứa một ID nhóm trên mỗi hàng và có thể có tiêu đề group_id (không bắt buộc).
Thao tác tải lên sẽ thêm các mục không trùng lặp vào bản nháp. Chọn Lưu để áp dụng các mục đó. Tải xuống danh sách hiện tại trước khi thực hiện thay đổi hàng loạt.
Kết nối tài khoản có thể giúp hiển thị tên các nhóm có sẵn. ID nhóm vẫn là mã định danh được dùng trong chính sách.
Kiểm thử cấu hình
Sử dụng nội dung kiểm thử không nhạy cảm. Khi kiểm thử thao tác ghi, hãy dùng một mục thử nghiệm và thực hiện thay đổi không gây hại.
Xác nhận rằng tài khoản kiểm thử có thể truy cập trực tiếp từng kênh kiểm thử trong Microsoft Teams.
Bắt đầu cuộc trò chuyện ChatGPT mới và yêu cầu nội dung từ một nhóm được phép.
Yêu cầu nội dung từ một nhóm bị chặn hoặc không có trong danh sách, tùy theo chế độ bạn đã chọn.
Kiểm thử một kênh thuộc nhóm có nhãn độ nhạy bị loại trừ.
Nếu các thành viên sử dụng thao tác ghi được hỗ trợ vào các kênh hiện có, hãy kiểm thử cả đích ghi được phép lẫn đích ghi bị chặn.
Kiểm tra cả tin nhắn trực tiếp nếu chính sách của tổ chức cần xét đến quyền truy cập cuộc trò chuyện.
Các cài đặt đã lưu và siêu dữ liệu Microsoft có thể mất thời gian để cập nhật. Xác minh bằng các yêu cầu mới cho cả trường hợp được phép và bị chặn trước khi tin cậy vào chính sách đã siết chặt.
Nếu nội dung bị loại trừ vẫn xuất hiện
Xác nhận xem phản hồi có sử dụng một yêu cầu mới qua Microsoft Teams hay không. Thông tin đã có trong cuộc trò chuyện hoặc Bộ nhớ không chứng minh rằng ứng dụng đã truy xuất lại thông tin đó. Đừng dán nội dung bị loại trừ vào câu lệnh kiểm thử.
Mở lại Các biện pháp kiểm soát an toàn và bảo mật rồi xác nhận chế độ truy cập nhóm, các ID nhóm và GUID nhãn bị loại trừ đã lưu. Kiểm tra nhóm sở hữu kênh, kể cả với kênh dùng chung. Các biện pháp kiểm soát nhóm không loại trừ những cuộc trò chuyện riêng, trò chuyện nhóm hoặc trò chuyện trong cuộc họp thông thường.
Nếu một yêu cầu mới qua ứng dụng vẫn truy xuất nội dung bị loại trừ, hãy liên hệ với đội ngũ OpenAI phụ trách tài khoản của bạn hoặc Bộ phận hỗ trợ OpenAI. Cung cấp các hạn chế đã lưu có liên quan, ID nhóm và mã định danh kênh của nhóm bị ảnh hưởng, tài khoản đã kết nối và không gian làm việc, thời gian kiểm thử cùng múi giờ, cũng như những gì đã xảy ra. Cung cấp ID yêu cầu nếu có hiển thị; nếu không, hãy ghi rõ là ID không được hiển thị. Đừng gửi kèm chính nội dung bị loại trừ.
Hiểu rõ các giới hạn
Các hạn chế đối với nhóm áp dụng cho những kênh do nhóm sở hữu. Chúng không cung cấp cài đặt bật/tắt riêng cho tin nhắn trực tiếp hoặc cuộc trò chuyện nhóm.
Việc loại trừ theo nhãn của nhóm không quét riêng nhãn trên từng tin nhắn hoặc tệp đính kèm.
Các hành động riêng đối với bản chép lời và bản ghi cuộc họp không thuộc phạm vi áp dụng của những biện pháp kiểm soát nhóm này. Hãy quản lý riêng các hành động đó trong phần cài đặt của ứng dụng.
Khi không thể xác minh thông tin bắt buộc về nhóm sở hữu hoặc nhãn, quyền truy cập liên quan sẽ bị chặn.
Thay đổi các biện pháp kiểm soát này không xóa nội dung đã được truy xuất vào cuộc trò chuyện hay các thông tin đã lưu trong bộ nhớ. Hãy quản lý riêng các cuộc trò chuyện và Bộ nhớ. Để biết các tùy chọn xóa, hãy xem: Bộ nhớ trong ChatGPT và Xóa và lưu trữ cuộc trò chuyện.
Để kết nối Microsoft Teams và xem các hành động có sẵn, hãy tham khảo: Ứng dụng Microsoft Teams và cách thiết lập trong ChatGPT.
Câu hỏi thường gặp
Việc cho phép một nhóm có cấp quyền truy cập cho mọi thành viên trong không gian làm việc không?
Không. Nội dung phải đáp ứng cả chính sách của không gian làm việc lẫn quyền Microsoft của người dùng đã kết nối.
Các hạn chế đối với nhóm có chặn tin nhắn trực tiếp hoặc cuộc trò chuyện nhóm không?
Các hạn chế này không loại trừ những cuộc trò chuyện riêng, trò chuyện nhóm hoặc trò chuyện trong cuộc họp thông thường. Quyền truy cập nhóm Microsoft Teams đề cập đến nhóm Microsoft 365 làm nền tảng cho một nhóm Teams, chứ không phải cuộc trò chuyện nhóm.
Việc loại trừ theo nhãn có áp dụng cho nhóm chưa được gắn nhãn không?
Nhóm chưa được gắn nhãn vẫn có thể được truy cập theo các biện pháp kiểm soát khác đã cấu hình và quyền Microsoft của người dùng.
Việc loại trừ theo nhãn có thể chặn một nhóm vốn được phép theo các quy tắc khác không?
Có. Nếu nhãn khớp với một mục loại trừ, các kênh của nhóm sẽ bị chặn ngay cả khi nhóm nằm trong danh sách được phép.
Các lựa chọn đồng bộ hóa trước đây có hạn chế quyền truy cập trực tiếp qua ứng dụng không?
Sử dụng chính sách hiện đã lưu trong Các biện pháp kiểm soát an toàn và bảo mật để xác minh quyền truy cập trực tiếp qua ứng dụng. Đừng chỉ dựa vào các lựa chọn đồng bộ hóa trước đây hoặc trạng thái lập chỉ mục. Mở lại các biện pháp kiểm soát, xem lại những hạn chế đã lưu và cập nhật nếu cần. Chọn Lưu sau khi thay đổi, rồi kiểm thử nội dung được phép và nội dung bị loại trừ bằng các yêu cầu mới.