Se connecter et gérer ChatGPT interactions Enterprise AI dans Microsoft Purview (préversion)

2025-07-14

Cet article explique comment inscrire ChatGPT espaces de travail Entreprise en tant que source de données dans Microsoft Purview. Ce connecteur vous permet de découvrir et de régir les interactions avec ChatGPT Enterprise AI dans votre organization.

Importante

À compter de mai 2025, toutes les analyses exécutées sont soumises au nouveau modèle de facturation Microsoft Purview. Veillez à activer la facturation du paiement à l’utilisation dans votre organization.

Découvrez plus d’informations sur la façon dont les solutions Microsoft Purview prennent en charge les interactions ia avec ChatGPT Enterprise.

Fonctionnalités prises en charge

Choisissez d’analyser toutes les interactions utilisateur à partir de la date actuelle ou choisissez une date de début spécifique du passé lors de la configuration de votre analyse.

Extraction de métadonnées	Analyse complète	Analyse incrémentielle	Analyse délimitée	Classification	Étiquetage	Stratégie d’accès	Traçabilité	Partage de données	Affichage en direct
Oui	Oui	Oui	Non	Oui	Non	Non	Non	Non	Non

Lors de l’analyse des sources ChatGPT Enterprise, Microsoft Purview prend en charge les éléments suivants :

Extraction de métadonnées techniques, notamment :
Invites de texte
Réponses textuelles

Configuration requise

Un compte Azure avec un abonnement actif.
Un compte Microsoft Purview d’entreprise actif.
- Si vous créez un instance Microsoft Purview classique pour la première fois dans votre organization, le instance est automatiquement mis à niveau vers la version entreprise de Microsoft Purview.
Les autorisationsAdministrateur de source de données et Lecteur de données doivent être affectées pour inscrire une source et la gérer dans le portail de gouvernance Microsoft Purview.
Un plan ChatGPT Entreprise.
La facturation avec paiement à l’utilisation est activée dans votre organization.
Disposer d’une stratégie de collecte permettant l’ingestion d’invites et de réponses. Il existe deux façons de configurer la stratégie :
- Configurez une stratégie en un clic pour capturer les interactions pour les applications IA d’entreprise.
- Configurez une stratégie de collecte pour les applications IA d’entreprise dans Protection contre la perte de données Microsoft Purview.

Autorisations requises pour l’analyse

Votre organization doit définir des autorisations pour l’API Microsoft Purview utilisée par le connecteur tiers. L’autorisation d’application Purview.ProcessConversationMessages.All Microsoft Purview et l’autorisation User.Read.All Graph seront accordées au principal du service de ressources Microsoft Purview.

Effectuez les étapes suivantes pour attribuer les autorisations de l’API Microsoft Purview à l’aide de Microsoft Graph PowerShell :

Obtenez le nom convivial de votre ressource Microsoft Purview à partir du Portail Azure. Recherchez Microsoft Purview dans la barre de recherche, puis sélectionnez Comptes Microsoft Purview dans les résultats de la recherche.
Sélectionnez votre compte Microsoft Purview et copiez le nom de la ressource.
Attribuez des rôles d’API Microsoft Purview à votre application d’identité managée à l’aide du module PowerShell Microsoft Graph. Dans portal.azure.com, ouvrez PowerShell, exécutez Connect-MgGraph et connectez-vous.

Exécutez le script PowerShell suivant pour ajouter les autorisations requises. Veillez à modifier la variable sur la première ligne pour qu’elle contienne le nom convivial de la ressource Microsoft Purview.

$purviewFriendlyName = "**UPDATE TO THE RESOURCE NAME FROM STEP ONE**"
$purviewObjectId = (Get-MgServicePrincipal -Filter "displayName eq '$purviewFriendlyName'").id
$msGraphServicePrincipalId = (Get-MgServicePrincipal -Filter "AppId eq '00000003-0000-0000-c000-000000000000'").id

$purviewApiServicePrincipalId = (Get-MgServicePrincipal -Filter "AppId eq '9ec59623-ce40-4dc8-a635-ed0275b5d58a'").Id

# Add Purview.ProcessConversationMessages.All (a4543e1f-6e5d-4ec9-a54a-f3b8c156163f) to the Purview resource
$bodyParam= @{
"PrincipalId"= "{$purviewObjectId}" 
"ResourceId" = "{$purviewApiServicePrincipalId}"
"AppRoleId" = "{a4543e1f-6e5d-4ec9-a54a-f3b8c156163f}"
}
New-MgServicePrincipalAppRoleAssignment -ServicePrincipalId "{$purviewObjectId}" -BodyParameter $bodyParam

# Add User.Read.All (df021288-bdef-4463-88db-98f22de89214) to the Purview resource
$bodyParam = @{
"PrincipalId"= "{$purviewObjectId}"
"ResourceId" = "{$msGraphServicePrincipalId}"
"AppRoleId" = "{df021288-bdef-4463-88db-98f22de89214}"
}
New-MgServicePrincipalAppRoleAssignment -ServicePrincipalId "{$purviewObjectId}" -BodyParameter $bodyParam

Vous devez également ajouter l’autorisation nécessaire pour d’autres solutions Microsoft Purview utilisées dans le cadre de cette analyse :

Microsoft Purview utilise le protocole OAuth 2.0 pour accéder aux espaces de travail ChatGPT Entreprise. Configurez les informations d’identification en suivant les instructions de la section Analyse plus loin dans cet article.

Inscrire

Cette section explique comment inscrire un espace de travail ChatGPT Entreprise dans Microsoft Purview à l’aide du portail de gouvernance Microsoft Purview.

Effectuez les étapes suivantes pour vous inscrire :

Ouvrez le Portail Azure et effectuez les étapes suivantes :
1. Recherchez Key Vault à créer/gérer le secret à utiliser pour ce connecteur.
2. Créez un Key Vault.
3. Accordez des attributions de rôles à votre Key Vault. Affectez Key Vault administrateurs et Key Vault utilisateurs de secrets pour les membres requis. Pour les autres rôles, case activée les rôles Key Vault dans la section Autorisations requises.
4. Créez un secret pour votre Key Vault.
5. Pour votre Key Vault, affectez une stratégie d’accès.
Ouvrez le portail de gouvernance Microsoft Purview et effectuez les étapes suivantes :
1. Recherchez comptes Microsoft Purview, sélectionnez le compte que vous souhaitez utiliser, puis sélectionnez Ouvrir le portail de gouvernance Microsoft Purview.
2. Sélectionnez Data Map dans le volet de navigation gauche, puis sélectionnez la source de données.
3. Sélectionnez Inscrire la source de données.
4. Lors de l’inscription des sources, sélectionnez ChatGPT Entreprise, puis sélectionnez Continuer.
Ouvrez la source de registre ChatGPT Enterprise et effectuez les étapes suivantes :
1. Entrez un nom pour la source de données dans le catalogue.
2. Entrez l’ID d’espace de travail de votre espace de travail Entreprise.
3. Sélectionnez un domaine et une collection.
4. Sélectionner Inscription.
Ouvrez le portail Microsoft Purview et effectuez les étapes suivantes :
1. Sélectionnez Gestion de la source sous Mappage de données, puis Informations d’identification.
2. Sélectionnez Nouveau.
3. Créer et gérer des informations d’identification pour les analyses dans Mappage de données Microsoft Purview
4. Entrez le nom et la description, puis sélectionnez le domaine.
5. Pour méthode d’authentification, sélectionnez Clé API.
6. Pour Key Vault connexion, sélectionnez le coffre de clés Azure créé pour ChatGPT Entreprise.
7. Entrez le nom du secret et la version du secret.

Analyser

Effectuez les étapes suivantes pour analyser un espace de travail ChatGPT Entreprise afin d’identifier automatiquement les messages. Pour plus d’informations sur l’analyse en général, consultez notre présentation des analyses et de l’ingestion.

Accédez à Sources.
Sélectionnez l’espace de travail ChatGPT Entreprise inscrit.
Sélectionnez Nouvelle analyse et effectuez les opérations suivantes :
1. Nom : nom de l’analyse.
2. Capturer les données depuis : sélectionnez si l’analyse doit capturer les données de la date actuelle de la nouvelle analyse ou choisissez une date spécifique du passé.
3. Informations d’identification : sélectionnez le mappage des informations d’identification sur la Key Vault appropriée pour ce connecteur.
4. Domaine : sélectionnez un domaine dans la liste existante ou choisissez le domaine par défaut.
5. Collection : sélectionnez une collection dans votre domaine.
Sélectionnez Tester la connexion pour vous assurer que la connexion est établie correctement. Cliquez sur Continuer.
Passez en revue votre analyse et sélectionnez Enregistrer et exécuter.

Pour les analyses futures, nous vous recommandons d’exécuter une analyse incrémentielle. Évitez de créer une analyse pour éviter l’ingestion des données en double.

Afficher les analyses

Pour afficher les analyses existantes, procédez comme suit :

Ouvrez le portail Microsoft Purview et sélectionnez Mappage de données.
Sélectionnez la source de données. Vous pouvez afficher une liste des analyses existantes sur cette source de données sous Analyses récentes, ou vous pouvez afficher toutes les analyses sous l’onglet Analyses .
Sélectionnez l’analyse qui contient les résultats que vous souhaitez afficher. Le volet affiche toutes les analyses précédentes, ainsi que les status et les métriques pour chaque analyse.
Sélectionnez l’ID d’analyse pour case activée les détails de l’analyse. Pendant l’analyse, le organization est considéré comme une ressource, mais n’est pas classifié. Le nombre de ressources classées dans les détails de l’analyse est toujours inférieur au nombre de ressources ingérées.
Passez en revue les données ajoutées à Microsoft Purview dans Gestion de la posture de sécurité des données (DSPM) pour l’IA.
1. Affichez l’analytique des interactions de l’IA, des données sensibles et des risques internes dans DSPM pour les rapports IA.
2. Affichez les interactions ia pour les invites et les réponses dans l’Explorateur d’activités.
3. Affichez les données de type d’informations sensibles identifiées dans les invites et les réponses dans l’Explorateur d’activités. \

Utilisez d’autres solutions Microsoft Purview avec ces données :