概覽
ChatGPT for Intune 是一款獨立的 iOS 應用程式，適用於透過 Microsoft Intune 和 Microsoft Entra 進行行動存取管理 (MAM) 的 ChatGPT Enterprise 組織。它可讓 IT 團隊將 Microsoft 應用程式保護原則和條件式存取原則套用至 ChatGPT 行動體驗。
適用情況
ChatGPT for Intune 適用於 iOS 和 iPadOS，且僅限 Enterprise 帳戶使用。
登入僅限使用企業 Microsoft 驗證；ChatGPT for Intune 不支援個人帳戶。
必須完成管理員設定，並與 OpenAI 進行組織導入。
開始之前
ChatGPT for Intune 需要透過 OpenAI 完成組織導入。若要開始導入流程，請聯絡您的 OpenAI 帳戶主管，或聯絡 OpenAI 銷售人員。
此外，請確認：
您擁有 Microsoft Intune 系統管理員存取權和 Microsoft Entra 系統管理員存取權。
預期使用者擁有適當的 Intune 和 Microsoft Entra 授權。
指定使用者可以存取相關的 ChatGPT Enterprise 工作區。
如果租用戶使用代理式 Microsoft 驗證或條件式存取，測試裝置上即可使用 Microsoft Authenticator。
您已與 OpenAI 分享您的 Microsoft Entra 租戶 ID。
檢閱應用程式詳細資料
檢閱 Microsoft Entra 企業應用程式並設定 Intune 時，請使用這些詳細資料：
| 應用程式名稱 | ChatGPT iOS Intune |
| 應用程式 ID / 用戶端 ID | 9e8e8f66-e7c1-4682-a6dc-1b0d1534a132 |
| iOS 套件識別碼 | com.openai.chat.intune |
注意： ChatGPT iOS Intune 企業應用程式不同於標準的 ChatGPT iOS App。如果貴組織使用其他企業應用程式來進行瀏覽器或桌面版 ChatGPT Enterprise 的單一登入，請勿假設相同的行動裝置權限也適用於 ChatGPT for Intune。
必要的 API 權限
ChatGPT iOS Intune 企業應用程式使用下列委派權限：
User.Read— 允許 Microsoft 登入流程讀取已登入使用者的基本個人檔案。DeviceManagementManagedApps.ReadWrite— 允許應用程式向 MAM 註冊，並為已登入的受控使用者接收或強制執行指派的應用程式保護原則。
管理員同意
客戶 Entra Admin 可能需要檢閱企業應用程式並授與 Admin 同意。
如果 ChatGPT for Intune 未出現在 Microsoft 搜尋中，請檢查 Entra 或 Intune 中最近的登入或核准嘗試、核准該應用程式，然後圍繞 iOS Bundle ID com.openai.chat.intune 建立或設定目標 Intune 原則。
設定適用於 Intune 的 ChatGPT
透過組織的標準應用程式部署流程，讓指定的 iOS 使用者可使用 ChatGPT for Intune。
如果您的租用戶使用代理式 Microsoft 驗證或條件式存取，請確定 iOS 測試裝置已安裝 Microsoft Authenticator，且已更新至最新版本。
在 Microsoft Entra 中檢閱 ChatGPT iOS Intune 企業應用程式，若出現提示詞，請授予管理員同意。
建立適用於 iOS 和 iPadOS 的 Intune 應用程式保護原則。
鎖定預期的使用者或群組。
包含 ChatGPT for Intune iOS 應用程式。
如果 ChatGPT for Intune 未出現在 Microsoft 搜尋中，請使用套件組合 ID
com.openai.chat.intune將其新增為自訂 iOS 應用程式。
確認目標使用者在 Intune 應用程式保護原則的適用範圍內。
指派任何必要的條件式存取原則，或確認現有條件式存取規則允許預定的測試裝置、代理程式和合規狀態。
讓測試使用者登入，並驗證你組織所需的微軟身分驗證、多因素驗證 (MFA)、政策註冊、工作區登入，以及資料外洩防護情境。
應用程式設定原則
目前，最低限度的 iOS 設定不需要應用程式組態原則。只有在你的組織有特定的 Intune 應用程式設定需求時，才使用一個。
目前，若要完成最基本的 iOS 設定，您不需要提供工作區 ID 的受管理 App 設定金鑰。
終端使用者應採取的行動
安裝 ChatGPT for Intune。
視需要安裝 Microsoft Authenticator。
選取「使用 Microsoft 登入」。
完成 Microsoft 身分驗證和 MFA。
確認您進入的是預期的企業環境。
驗證您的 IT 團隊所關注的特定政策情境。
測試設定
請測試使用者驗證：
他們可以安裝並開啟 ChatGPT for Intune。
他們可以選取「使用 Microsoft 登入」、完成 Microsoft 身分驗證，並符合 MFA 和條件式存取要求。
它們是包含
com.openai.chat.intune的 Intune 應用程式保護原則的目標。他們會進入預期的 ChatGPT Enterprise 帳戶和工作區。
已指派的應用程式保護原則已如預期套用。
目前的資料保護行為是由 Microsoft Intune SDK 預設值，以及你組織指派的原則所決定。
請回報當機、驗證迴圈、重複出現的代理程式提示、登入錯誤帳戶，或政策註冊失敗等問題，並附上螢幕擷取畫面和時間戳記。
您所需的資料外洩防護情境皆如預期運作，例如複製和貼上限制、檔案傳輸控制、另存新檔行為、螢幕擷取畫面或螢幕擷取控制、開啟連結，以及在 Microsoft Intune 與該應用程式支援的情況下的遠端抹除行為。
常見設定問題
同意或核准錯誤
檢閱 Microsoft Entra 中的 ChatGPT iOS Intune 企業應用程式，並視需要授與系統管理員同意。
針對受影響的使用者和應用程式識別碼
9e8e8f66-e7c1-4682-a6dc-1b0d1534a132，檢查最近的登入或同意嘗試。
使用者已獲授權使用 Intune，但無法登入
確認受影響的使用者已指派至包含
com.openai.chat.intune的 Intune 應用程式保護原則。請預留一些時間讓 Microsoft 原則傳播生效，然後請使用者完全結束並重新開啟應用程式，再重試。
登入正常運作，但未套用應用程式保護
如果預期會使用代理式 Microsoft 驗證，請確認已安裝 Microsoft Authenticator，且已更新至最新版本。
確認受影響的使用者已納入正確 Intune 應用程式保護原則的目標範圍。
確認原則包含 ChatGPT for Intune iOS 套件組合 ID
com.openai.chat.intune。確認使用者測試的是 ChatGPT for Intune，而不是標準版 ChatGPT iOS 應用程式。
在未受管理或不合規的裝置上遭到封鎖
請詢問您的 Microsoft 系統管理員，已指派的條件式存取或 Intune 原則是否允許未受管理的 iOS 裝置。
如果您的原則要求裝置註冊或受管理裝置符合規範，在未受管理的個人裝置上進行測試可能會失敗，即使 ChatGPT for Intune 已正確設定也是如此。
重複出現的 Microsoft Broker 提示詞或 MFA/條件式存取迴圈
安裝或更新 Microsoft Authenticator。
確認使用者能夠在 ChatGPT for Intune 之外符合組織的 MFA 和條件式存取要求。
請要求您的 Microsoft 系統管理員檢查受影響的使用者與 ChatGPT iOS Intune 應用程式的 Entra 登入記錄。
進入錯誤的工作區或帳戶
如果使用者在登入後進入錯誤的工作區或帳戶，請聯絡 OpenAI 支援，並提供受影響使用者的電子郵件地址、Microsoft Entra 租用戶 ID、預期的工作區，以及包含時區的約略時間戳記。
管理員補充說明
ChatGPT for Intune 是與 Apple iOS App Store 中提供的標準 ChatGPT 應用程式不同的獨立 iOS 應用程式。完成本文列出的系統管理員設定準則後，終端使用者必須下載並使用 ChatGPT for Intune 應用程式，而不是標準 ChatGPT 應用程式。
單靠 Intune 授權是不足夠的。使用者也必須是相關 Intune 應用程式保護原則的目標對象。
ChatGPT for Intune 僅支援企業 Microsoft 身分驗證，不支援個人帳戶。
應用程式保護行為取決於貴組織指派的原則，以及 Microsoft Intune 和應用程式所支援的控制項。在大規模推出之前，請先驗證貴組織所需的特定情境。
需要更多協助嗎？
如有任何問題，請聯絡您的 OpenAI 帳戶主管，或聯絡OpenAI 銷售團隊。您也可以聯絡支援團隊。若能提供問題的詳細描述，以及可能有助於疑難排解的重要資料，包括以下任何相關資訊，將會很有幫助：
受影響使用者的電子郵件地址
ChatGPT 工作區
Microsoft Entra 租用戶識別碼
含時區的近似時間戳記
iOS 版本
ChatGPT for Intune 版本
錯誤擷取畫面
是否已安裝 Microsoft Authenticator
裝置是否已註冊、受管理或未受管理
以及使用者是否已獲指派給預期的 Intune 應用程式保護原則。