Praktik terbaik konfigurasi ruang kerja ChatGPT Edu di perguruan tinggi

Konfigurasikan akses kampus dengan lima peran kustom yang direkomendasikan: Core, Plus, Advanced, Power, dan TEST. Gunakan matriks di bawah untuk memilih izin setiap peran, lalu atur akses model dan batas penggunaan secara terpisah.

Label izin dan urutan bagian mengikuti tampilan Edu Admin Console yang ditinjau pada 19 dan 21 Oktober 2026. Nilainya merupakan pengaturan yang direkomendasikan, bukan salinan konfigurasi ruang kerja tersebut. Ketersediaan fitur dapat berbeda menurut ruang kerja dan tahap peluncuran.

Pilih peran yang direkomendasikan

Nama-nama ini adalah saran untuk peran kustom yang dapat dibuat institusi Anda. Plus di sini bukan langganan ChatGPT Plus, dan tidak satu pun nama ini merujuk pada paket Edu atau peran admin bawaan. Pilih peran berdasarkan pekerjaan yang perlu dilakukan seseorang; dosen, mahasiswa, atau staf dapat memenuhi syarat untuk tingkat mana pun yang sesuai.

Pertahankan sebagian besar pengguna dalam peran bawaan Member. Tetapkan kewenangan administratif bawaan secara terpisah:

Minta Owner ruang kerja membuat dan menetapkan peran kustom. Peran kustom tidak memberikan kewenangan Owner atau Admin. Lihat peran ruang kerja.

Terapkan matriks

Buka Admin Console, pilih ruang kerja Edu yang dituju, lalu buka Kebijakan & keamanan → Izin. Gunakan Default ruang kerja untuk standar dasar kampus dan Peran untuk pengaturan pengganti.

Atur Default ruang kerja agar sesuai dengan kolom Core, dengan item Tinjau tetap Nonaktif hingga diputuskan. Untuk setiap peran kustom, gunakan Default hanya jika nilai ruang kerja merupakan nilai yang diinginkan; jika tidak, tetapkan Aktif atau Nonaktif secara eksplisit. Beberapa kontrol hanya menyediakan Aktif dan Nonaktif.

Peran biasa menggabungkan pemberian izin: Nonaktif pada satu peran tidak membatalkan Aktif pada peran lain. Periksa penetapan langsung maupun peran grup. Pembatasan Lockdown Mode yang terpisah tetap dapat berlaku. Izin induk dapat menyembunyikan kontrol turunannya saat dinonaktifkan; aktifkan izin induk yang disetujui sebelum mengonfigurasi turunannya. Cara kerja RBAC.

Izin menurut peran

Pilih peran untuk menampilkan rekomendasinya di setiap tabel izin dan model. Pilih Semua peran untuk membandingkan seluruh matriks. Urutan bagian mengikuti Izin → Default ruang kerja. Kedua baris Izinkan akses komputer lokal dibedakan berdasarkan bagian induknya.

Chat

Pastikan pembelajaran, riset, dan kolaborasi sehari-hari tersedia untuk semua peran. Terapkan aturan institusi untuk perekaman, berbagi layar, file tersimpan, dan kode yang terhubung ke jaringan. Untuk item Tinjau, tentukan mata kuliah, tim, alur kerja, dan audiens berbagi yang disetujui sebelum mengaktifkan izin tersebut.

Berikan akses pembuatan agen kepada orang yang memelihara alur kerja yang disetujui. Batasi publikasi ke seluruh ruang kerja untuk penerbit yang ditunjuk. Koneksi milik agen memerlukan peninjauan terpisah atas akun bersama, data sumber, tindakan yang diizinkan, dan penerima; utamakan koneksi milik pengguna sendiri jika didukung. Untuk detailnya, lihat Administrasi agen ruang kerja.

Gunakan plugin untuk alur kerja baru yang dapat digunakan kembali. Biarkan pembuatan GPT nonaktif; berikan akses migrasi sementara hanya jika masih didukung. GPT kustom dijadwalkan dihentikan pada 11 Desember 2026; ikuti pemberitahuan dari ruang kerja pemiliknya. Migrasi tidak memindahkan tindakan kustom atau pengaturan berbagi. Untuk detailnya, lihat Panduan migrasi GPT.

Work

Ini mengikuti akses Work yang luas bagi anggota yang memenuhi syarat dalam konfigurasi yang direkomendasikan. Pekerjaan lokal, pekerjaan cloud, dan akses tugas cloud ke komputer yang terhubung tetap merupakan keputusan terpisah. Aktifkan Izinkan akses komputer lokal hanya untuk file, aplikasi, dan perangkat yang disetujui, dengan konfigurasi keamanan agen yang berlaku.

Untuk tugas yang dipicu peristiwa, setujui pemicu, aplikasi yang terhubung, tindakan yang diizinkan, pemilik, dan pemantauannya. Anggota juga membutuhkan akses Work dan aplikasi. Berbagi tugas terjadwal dikontrol secara terpisah di Chat. Ketersediaan Work dan Codex · Kontrol tugas terjadwal.

Codex

Sediakan akses pemrograman untuk semua peran yang memenuhi syarat, termasuk mahasiswa dalam mata kuliah pemrograman. Tinjau akses repositori, kebijakan runtime lokal, dan lingkungan cloud secara terpisah. Masuk dengan kode perangkat memengaruhi keempat produk yang disebutkan dalam kontrol tersebut.

Tinjau perekaman Computer History dan persetujuan pengguna sebelum memberikan akses ke Computer History. Berikan Kelola lingkungan ruang kerja, Administrasikan Codex, dan Administrasikan Codex Security melalui peran tanggung jawab khusus di bawah. Penetapan Power atau TEST tidak boleh otomatis memberikan administrasi layanan. Untuk detailnya, lihat Batas izin Codex.

Kemampuan ruang kerja—Izinkan agen menggunakan komputer cloud

Sebelum mengaktifkan kontrol, tinjau pengaruhnya terhadap Work Cloud, dots, dan otomatisasi tim. Akses browser, akses jaringan, dan pengoperasian komputer merupakan kontrol terpisah. Setujui tujuan jaringan dan aplikasi yang diperlukan untuk setiap alur kerja.

Kemampuan ruang kerja—dots

Dots berlabel Beta di konsol yang diperiksa. Setujui tanggung jawab berkelanjutan, tujuan pengiriman pesan, dan aturan sebelum mengaktifkannya. Baris Izinkan akses komputer lokal di sini adalah izin dots; izin ini terpisah dari kontrol Work yang bernama sama. Baca panduan dots.

Kemampuan ruang kerja—plugin dan skill

Gunakan Plugin → Plugin dan Plugin → Skill untuk menyetujui setiap item beserta audiensnya. Plugin berbasis MCP memerlukan pemilik integrasi, autentikasi yang ditinjau, serta akses data dan tindakan yang disetujui. Gunakan peran tambahan di bawah untuk menetapkan tanggung jawab publikasi item ke ruang kerja dan penginstalannya bagi orang lain.

Akses plugin tidak memberikan otorisasi atas aplikasi yang disertakan atau memperluas izin di layanan yang terhubung. Tinjau aplikasi yang diperlukan dan otorisasi akun secara terpisah. Untuk detailnya, lihat Kontrol plugin dan aplikasi.

Kemampuan ruang kerja—Sites

Tinjau kepemilikan situs, konten yang diizinkan, dan ketentuan Sites yang ditampilkan sebelum mengaktifkan izin tersebut. Berikan izin untuk memublikasikan situs ke internet publik melalui proses publikasi institusi. Perlakukan kedua kontrol tunnel privat sebagai pemberian izin terpisah untuk integrasi teknis yang disetujui; biarkan keduanya nonaktif dalam peran kampus umum. Keberadaannya di ruang kerja demo tidak membuktikan ketersediaannya di setiap ruang kerja Edu.

Periksa cakupan Sites yang didukung untuk ruang kerja dan wilayah Anda sebelum mengaktifkan Sites. Sites baru di ruang kerja dengan residensi data AS atau UE menggunakan wilayah tersebut untuk penyimpanan dan hosting yang didukung; Sites yang sudah ada tidak dimigrasikan secara otomatis. Hosting Sites terpisah dari residensi inferensi. Lihat Administrasi Sites.

Kemampuan ruang kerja—tim, memori, dan kredensial

Tetapkan pemilik yang bertanggung jawab untuk setiap tim dan tugas tim. Tentukan informasi institusi yang boleh disimpan dalam memori dan apakah direktori perlu terlihat oleh populasi yang dituju. Jika kebijakan institusi mengharuskan salah satu fitur dinonaktifkan, ubah baris terkait untuk setiap peran yang terdampak.

Tinjau penggunaan pengelola kata sandi bersama tim TI. Izinkan token akses pribadi hanya untuk integrasi yang disetujui, dengan pemilik, cakupan minimum yang diperlukan, serta proses kedaluwarsa atau pencabutan. Izin token tidak memberikan kunci Admin ruang kerja.

Ekspor data

Tentukan cara mahasiswa, dosen, dan staf membawa hasil kerja yang diizinkan saat meninggalkan institusi. Izin ini mencakup data milik anggota sendiri. Ruang kerja Edu dengan konfigurasi residensi data tidak memenuhi syarat untuk ekspor anggota. Untuk detailnya, lihat Persyaratan ekspor Edu.

Pengalaman remaja

Pilih pengaturan berdasarkan populasi yang sebenarnya, termasuk mahasiswa di bawah usia 18 tahun. Nama peran, alokasi kredit, atau pengaturan filter tidak menentukan kelayakan untuk menggunakan ChatGPT.

Berbagi Space

Izinkan kolaborasi dengan penerima yang disetujui. Tinjau apakah tautan ruang kerja sesuai dengan audiens untuk materi perkuliahan, riset, dan file departemen. Izin berbagi mengontrol pembuatan akses berbagi dan perubahan akses; menonaktifkannya tidak menghapus akses ke konten yang sudah dibagikan kepada anggota.

Tetapkan tanggung jawab publikasi dan administrasi

Tetapkan peran dengan cakupan terbatas kepada orang yang tepat, alih-alih memberikan kemampuan ini kepada semua orang dalam Power atau TEST. Pertahankan izin yang tidak terkait dalam keadaan Nonaktif di setiap peran tambahan agar peran tersebut tidak mewarisi pemberian izin ruang kerja yang lebih luas.

Misalnya, seorang dosen dapat menerima Plus dan Penerbit ruang kerja, sementara mahasiswa dalam mata kuliah pemrograman menerima Core dengan akses Codex. Meningkatkan alokasi kredit peneliti tidak mengharuskan pemberian izin publikasi atau administrasi kepadanya.

Akses model menurut peran

Buka Kebijakan & keamanan → Model. Konfigurasikan Default ruang kerja, lalu gunakan Peran untuk pengaturan khusus peran. Tabel ini menggunakan nama model dan label preferensi yang ditampilkan di konsol yang kami periksa. Aktifkan hanya model yang tersedia untuk ruang kerja Anda.

Rekomendasi model: Pertahankan ketersediaan 5.6 Sol untuk Chat biasa dan 6 Luna untuk Work dan Codex rutin. Pertahankan 5.6 Luna sebagai cadangan jika diperlukan. Aktifkan 6.1 Sol dan 6 Sol untuk alur kerja Power, dan tinjau keduanya untuk pengguna Advanced. Setujui akses Astra/Pro dan mode yang lebih cepat berdasarkan perkiraan pekerjaan dan anggaran. Jangan sertakan Daybreak Blue dalam peran kampus umum; pertimbangkan peran keamanan yang disetujui secara terpisah hanya jika memenuhi syarat.

Model yang tercantum atau diaktifkan dalam demo tidak membuktikan adanya akses untuk setiap ruang kerja Edu atau setiap produk. Secara khusus, 6.1 Sol dan 6 Luna adalah opsi Work dan Codex, bukan default Chat reguler. Gunakan Model → Uji untuk memeriksa akses model bagi anggota yang dituju. Lihat ketersediaan model saat ini.

Default menurut produk

Default awal tidak memberikan akses model. Izinkan tingkat upaya sedang/tinggi/ekstra tinggi dan Izinkan model Pro berlaku untuk Chat; Izinkan mode cepat dan Izinkan mode Ultra Fast berlaku untuk Work & Codex. Anggota dapat memilih opsi lain yang diizinkan. Tinjau pengaturan pengganti peran untuk setiap produk secara terpisah.

Atur batas penggunaan secara terpisah

Gunakan Penagihan → Batas penggunaan untuk mengonfigurasi batas anggota melalui default ruang kerja, default grup, dan pengaturan pengganti pengguna. Tinjau kumpulan kredit bersama dan batas kelebihan penggunaan ruang kerja secara terpisah di Penagihan. Jumlah di bawah merupakan ilustrasi batas berbasis kredit; setujui berdasarkan perjanjian institusi Anda, kredit yang dibeli, perkiraan aktivitas, dan periode batas yang ditampilkan.

Batas penggunaan grup tidak membuat peran izin atau memberikan fitur. Gunakan grup yang bersesuaian jika keanggotaannya sama, dan grup terpisah jika kebutuhan akses dan anggarannya berbeda. Atur nilai cadangan untuk pengguna yang belum ditetapkan agar sesuai dengan standar dasar kampus yang diinginkan.

Untuk perjanjian berbasis kredit, pertahankan kelebihan penggunaan ruang kerja pada 0 kecuali pengeluaran tambahan disetujui. Pengaturan pengganti pengguna lebih diutamakan daripada batas grup; jika tidak ada, batas grup tertinggi yang berlaku lebih diutamakan daripada default ruang kerja. Peringatan memberi tahu penerima, tetapi tidak menghentikan penggunaan. Perhitungan akhir pekerjaan yang sedang berjalan dapat diselesaikan setelah batas tercapai. Lihat Batas penggunaan dan kelebihan penggunaan.

Gunakan daftar tarif saat ini untuk alokasi yang disertakan dan penggunaan yang dikenai biaya.

Gunakan plugin Admin untuk menyiapkan dan memeriksa perubahan

Plugin Admin dapat meninjau peran dan izin serta, setelah konfirmasi, menetapkan peran yang sudah ada ke grup yang sudah ada. Plugin ini tidak dapat membuat peran atau mengedit izinnya. Konfigurasikan peran dan izin di Admin Console terlebih dahulu. Lihat Cakupan plugin Admin.

Lampirkan matriks yang disetujui institusi Anda, selesaikan setiap item Tinjau, dan ganti placeholder di bawah.

Bandingkan ruang kerja dengan matriks

Prompt:

Use the Admin plugin to compare workspace {workspace_id} with the attached Core, Plus, Advanced, Power, and TEST matrix. Show role IDs and a table of current versus recommended permissions. Flag missing roles, unresolved decisions, and anything you cannot inspect. Prepare a manual Admin Console change checklist. Do not make changes.

Tetapkan peran yang telah dikonfigurasi ke grup

Prompt:

In workspace {workspace_id}, prepare to assign existing role {role_id} to existing group {group_id}. Show current assignments, the access this adds, and the recorded approver. Wait for my explicit approval. Then make only that assignment and re-read the group to verify it.

Verifikasi penetapan dan tumpang tindih

Prompt:

Review user {user_id} in workspace {workspace_id} against the attached approved matrix. Show direct and group-based roles, overlapping grants, and unexpected access. Mark unsupported checks as unknown. Do not claim that role access verifies a specific connected app. Do not make changes.

Konfigurasikan dan verifikasi

1. Di Identitas & akses → Grup & peran → Peran, pilih Tambahkan peran. Masukkan nama dan deskripsi peran, lalu pilih Buat peran. Buat hanya peran yang dibutuhkan institusi Anda.
2. Di Kebijakan & keamanan → Izin → Default ruang kerja, terapkan standar dasar Core. Di Peran, buka setiap peran dan terapkan nilai matriks yang disetujui. Pilih Simpan perubahan.
3. Di Grup & peran → Peran, buka peran tersebut. Gunakan Grup peran → Tambahkan grup untuk menetapkan grup yang dituju. Kelola keanggotaan yang disinkronkan melalui SCIM di penyedia identitas.
4. Konfigurasikan Model → Default ruang kerja dan Model → Peran, lalu atur batas penggunaan. Setujui setiap plugin, aplikasi, skill, dan akses sistem sumber secara terpisah.
5. Gunakan Izin → Izin menurut peran untuk membandingkan penetapan dan Uji untuk memeriksa akses efektif. Tunggu hingga lima menit untuk pembaruan izin. Gunakan Model → Uji untuk memeriksa akses model.
6. Verifikasi alur kerja nyata dengan anggota yang mewakili pengguna, termasuk seseorang dengan peran yang tumpang tindih. Gunakan peran kustom TEST untuk menjalankan tindakan yang diizinkan dan mencoba tindakan yang sengaja diblokir, lalu cabut pemberian izin sementara.

Tampilan perbandingan dapat mempertahankan label lama yang berbeda dari halaman izin yang dapat diedit. Konfigurasikan akses komputer cloud bersama di Kemampuan ruang kerja → Izinkan agen menggunakan komputer cloud menggunakan Gunakan browser, Izinkan akses jaringan, dan Izinkan pengoperasian komputer.

Tinjau peran setiap semester dan setiap kali izin baru muncul. Jika Pratinjau admin ditawarkan, putuskan akses pratinjau dan akses saat peluncuran secara terpisah. Pengaturan umum ruang kerja, kebijakan identitas, keamanan agen, tindakan aplikasi, dan retensi tetap terpisah dari matriks peran ini.