概覽
工作區擁有者和管理員可以允許或封鎖指定的 Microsoft Teams 團隊，並依 Microsoft Purview 敏感度標籤排除頻道。
這些控制措施會與每位使用者的 Microsoft 權限同時適用。它們不會變更 Microsoft 365 權限、團隊成員資格或敏感度標籤。
在這些設定中，「群組」指的是團隊背後的 Microsoft 365 群組。並非指 Teams 群組聊天。
可用範圍
這些控制功能可在已啟用它們的 Enterprise 工作區中使用。請確認你目前位於要設定的 ChatGPT 工作區、具有工作區擁有者或管理員身分，且應用程式已啟用。如果仍找不到安全與資安控制，請聯絡你的 OpenAI 客戶團隊或 OpenAI 支援團隊。請提供工作區方案、你的角色，以及找不到的控制功能。
開始之前
決定組織要允許或封鎖哪些團隊。
收集這些團隊的 Microsoft 365 群組 ID。
若要設定標籤排除規則，請取得每個目標 Microsoft Purview 標籤的 GUID，包括所有要排除的子標籤。
如果打算依敏感度標籤排除團隊，請確認 Microsoft 管理員已核准 Group.Read.All，且 ChatGPT 管理員已啟用讀取團隊敏感度標籤所需的對應動作。
選擇能用來確認存取權限是否符合預期的測試帳戶和頻道。
尋找並驗證 Microsoft 365 群組 ID
每個團隊的 ID 都與其對應的 Microsoft 365 群組 ID 相同。請使用該群組的物件識別碼，而非租用戶 ID、頻道 ID、群組聊天 ID 或顯示名稱。
登入擁有該團隊之組織的 Microsoft Entra 系統管理中心。
前往 Entra ID > 群組。
選取所有群組，再選取與該團隊相關聯的 Microsoft 365 群組。
開啟屬性，並複製物件識別碼。
將 ID 儲存至 ChatGPT 前，請先確認組織及團隊所對應的群組。如果名稱難以區分，或你無法存取該群組，請 Microsoft 管理員協助驗證。
如需 Microsoft 的操作說明，請參閱：管理 Microsoft Entra 群組。
設定團隊存取權限
在工作區的應用程式設定中開啟 Microsoft Teams。
開啟安全與資安控制。
在 Microsoft Teams 群組存取權限下，選擇允許的群組或封鎖的群組。
新增團隊的群組 ID。如果清單較長，可以上傳 CSV 檔案。
選取儲存。
重新開啟設定，確認已儲存的模式和清單。
允許團隊時，也會納入該團隊目前及未來擁有的頻道。封鎖團隊時，也會排除該團隊擁有的頻道。共用頻道會依據擁有該頻道的團隊進行判定。
允許的團隊清單和封鎖的團隊清單不能同時包含項目。清除最後剩下的群組項目後，這些群組清單所施加的限制就會解除；其他已設定的控制措施和使用者權限仍然適用。
依敏感度標籤排除團隊
開啟 Microsoft Teams 的安全與資安控制。
在排除的 Microsoft Teams 敏感度標籤下，新增每個要排除的標籤 GUID。
選取儲存。
此控制功能會檢查指派給團隊所對應之 Microsoft 365 群組的標籤。只要符合排除規則，即使團隊在其他設定中獲得允許，其頻道仍會遭到封鎖。
請逐一明確新增每個標籤，包括子標籤。排除清單若為空白，就不會施加任何標籤限制。
維護大型團隊清單
請使用 Microsoft 365 原生的群組 ID。CSV 檔案每列包含一個群組 ID，並可選擇加入 group_id 欄位標頭。
上傳檔案後，不重複的項目會新增至草稿。選取儲存以套用這些項目。進行大量變更前，請先下載目前的清單。
連結帳戶後，即可顯示可用的團隊名稱。政策仍以群組 ID 作為識別依據。
測試設定
請使用不含敏感資訊的測試內容。進行寫入測試時，請使用測試項目，並進行不會造成影響的變更。
確認測試帳戶能在 Microsoft Teams 中直接存取每個測試頻道。
開啟新的 ChatGPT 對話，並要求取得獲准團隊中的內容。
依你選擇的模式，要求取得已封鎖或未列入清單之團隊中的內容。
測試所屬團隊帶有已排除之敏感度標籤的頻道。
如果成員會使用支援的寫入功能將內容寫入現有頻道，請測試允許和封鎖的寫入目標。
如果組織政策需要涵蓋聊天存取權限，請在檢查時納入私人訊息。
已儲存的設定和 Microsoft 中繼資料可能需要一段時間才會更新。在依賴更嚴格的政策之前，請先透過新的請求驗證允許與封鎖的效果。
如果已排除的內容仍然出現
確認該回覆是否透過新的 Microsoft Teams 請求取得內容。對話或記憶中已存在的資訊，並不能證明應用程式再次擷取了該資訊。請勿將已排除的內容貼入測試提示詞。
重新開啟安全與資安控制，確認已儲存的群組模式、群組 ID 和排除的標籤 GUID。檢查擁有該頻道的團隊，共用頻道也不例外。團隊控制功能不會排除一般的一對一聊天、群組聊天或會議聊天。
如果新的應用程式請求仍擷取到已排除的內容，請聯絡你的 OpenAI 客戶團隊或 OpenAI 支援團隊。請提供相關的已儲存限制、受影響團隊的群組 ID 和頻道識別碼、已連結的帳戶與工作區、測試時間與時區，以及實際發生的情況。如果有顯示請求 ID，請一併提供；若未顯示，請註明。請勿提供已排除的內容本身。
瞭解限制
團隊限制適用於團隊擁有的頻道。這些限制並未針對私人訊息或群組聊天提供獨立的開關設定。
團隊標籤排除規則不會另外掃描個別訊息或附件檔案上的標籤。
這些團隊控制功能不涵蓋獨立的會議逐字稿和錄製內容相關動作。請在應用程式設定中另行管理這些動作。
若無法驗證所需的團隊擁有權或標籤資訊，相關存取就會遭到封鎖。
變更這些控制設定，不會刪除已擷取至對話中的內容，也不會移除已儲存的記憶。請另行管理對話與記憶。如需瞭解移除選項，請參閱：ChatGPT 中的記憶和刪除與封存對話。
如需瞭解如何連結 Microsoft Teams 及檢視可用動作，請參閱：ChatGPT 中的 Microsoft Teams 應用程式與設定方式。
常見問題
允許某個團隊後，每位工作區成員都能存取嗎？
不會。內容必須同時符合工作區政策，以及已連結帳戶之使用者的 Microsoft 權限。
團隊限制會封鎖私人訊息或群組聊天嗎？
這些限制不會排除一般的一對一聊天、群組聊天或會議聊天。Microsoft Teams 群組存取權限指的是團隊背後的 Microsoft 365 群組，而非群組聊天。
標籤排除規則適用於未加上標籤的團隊嗎？
未加上標籤的團隊仍可供存取，但須符合其他已設定的控制措施及使用者的 Microsoft 權限。
標籤排除規則能封鎖原本獲准的團隊嗎？
可以。只要符合標籤排除規則，即使團隊已列入允許清單，其頻道仍會遭到封鎖。
先前的同步選項會限制應用程式的即時存取嗎？
請依據目前已儲存的安全與資安控制政策，驗證應用程式的即時存取權限。請勿僅依賴先前的同步選項或索引狀態。重新開啟控制設定，檢查已儲存的限制，並視需要更新。完成變更後選取儲存，再透過新的請求測試獲准及已排除的內容。