고등교육 기관의 ChatGPT Edu 워크스페이스 구성 모범 사례

권장 사용자 지정 역할 5가지인 Core, Plus, Advanced, Power, TEST 로 캠퍼스 액세스를 구성하세요. 아래 매트릭스로 각 역할의 권한을 선택한 다음, 모델 액세스와 사용량 한도를 별도로 설정하세요.

권한 레이블과 섹션 순서는 2026년 10월 19일과 21일에 검토한 Edu Admin Console 화면을 따릅니다. 값은 권장 설정이며, 해당 워크스페이스의 구성을 복사한 것이 아닙니다. 기능 제공 여부는 워크스페이스와 출시 단계에 따라 다를 수 있습니다.

권장 역할 선택

이는 기관에서 만들 수 있는 사용자 지정 역할의 권장 이름입니다. 여기서 Plus 는 ChatGPT Plus 구독을 뜻하지 않으며, 이 이름들은 모두 Edu 요금제나 기본 제공 관리자 역할을 가리키지 않습니다. 각 사람이 수행해야 하는 업무에 따라 역할을 선택하세요. 교수, 학생, 직원 모두 적절한 어느 수준의 역할이든 부여받을 수 있습니다.

대부분의 사용자는 기본 제공 Member 역할로 유지하세요. 기본 제공 관리 권한은 별도로 할당하세요.

워크스페이스 Owner가 사용자 지정 역할을 만들고 할당하도록 하세요. 사용자 지정 역할은 Owner 또는 Admin 권한을 부여하지 않습니다. 워크스페이스 역할을 참고하세요.

매트릭스 적용

Admin Console을 열고 대상 Edu 워크스페이스를 선택한 다음 정책 및 보안 → 권한 으로 이동하세요. 캠퍼스 기본 설정에는 워크스페이스 기본값 을, 재정의에는 역할 을 사용하세요.

워크스페이스 기본값 을 Core 열과 일치하도록 설정하고, 검토 항목은 결정될 때까지 끄기로 두세요. 각 사용자 지정 역할에서는 워크스페이스 값이 의도한 값일 때만 기본값 을 사용하고, 그 외에는 켜기 또는 끄기를 명시적으로 설정하세요. 일부 제어 항목은 켜기와 끄기만 제공합니다.

일반 역할의 허용 권한은 합산됩니다. 한 역할의 끄기는 다른 역할의 켜기를 취소하지 않습니다. 직접 할당과 그룹 역할을 모두 확인하세요. 별도의 Lockdown Mode 제한은 여전히 적용될 수 있습니다. 상위 권한을 비활성화하면 하위 제어 항목이 숨겨질 수 있습니다. 하위 항목을 구성하기 전에 승인된 상위 권한을 활성화하세요. RBAC 작동 방식.

역할별 권한

역할을 선택하면 모든 권한 및 모델 표에 해당 역할의 권장 설정이 표시됩니다. 전체 매트릭스를 비교하려면 모든 역할 을 선택하세요. 섹션은 권한 → 워크스페이스 기본값 의 순서를 따릅니다. 두 로컬 컴퓨터 액세스 허용 행은 상위 섹션으로 구분됩니다.

Chat

모든 역할에서 일상적인 학습, 연구, 협업을 사용할 수 있도록 유지하세요. 녹음, 화면 공유, 저장된 파일, 네트워크에 연결된 코드에는 기관 규정을 적용하세요. 검토 항목은 해당 권한을 활성화하기 전에 승인된 강좌, 팀, 워크플로, 공유 대상을 명확히 하세요.

승인된 워크플로를 유지 관리하는 사람에게 에이전트 생성 권한을 부여하세요. 워크스페이스 전체를 대상으로 하는 게시 권한은 지정된 게시 담당자에게만 부여하세요. 에이전트 소유 연결은 공유 계정, 원본 데이터, 허용된 작업, 수신 대상을 별도로 검토해야 합니다. 지원되는 경우 사용자 자신의 연결을 우선 사용하세요. 자세한 내용은 워크스페이스 에이전트 관리를 참고하세요.

새로운 재사용 가능 워크플로에는 플러그인을 사용하세요. GPT 생성은 꺼 두고, 아직 지원되는 경우에만 임시 마이그레이션 권한을 부여하세요. 사용자 지정 GPT는 2026년 12월 11일에 지원이 종료될 예정입니다. 소유 워크스페이스의 안내를 따르세요. 마이그레이션 시 사용자 지정 작업이나 공유 설정은 이전되지 않습니다. 자세한 내용은 GPT 마이그레이션 안내를 참고하세요.

Work

이는 자격을 갖춘 멤버에게 폭넓은 Work 액세스를 제공하는 권장 구성을 따릅니다. 로컬 작업, 클라우드 작업, 클라우드 작업의 연결된 컴퓨터 액세스는 각각 별도로 결정해야 합니다. 로컬 컴퓨터 액세스 허용 은 승인된 파일, 애플리케이션, 기기에만 활성화하고, 해당 에이전트 보안 구성을 적용하세요.

이벤트로 트리거되는 작업은 트리거, 연결된 앱, 허용된 작업, 소유자, 모니터링을 승인하세요. 멤버에게는 Work 및 앱 액세스도 필요합니다. 예약 작업 공유는 Chat에서 별도로 제어합니다. Work 및 Codex 제공 여부 · 예약 작업 제어.

Codex

코딩 강좌 수강생을 포함하여 자격을 갖춘 역할 전반에 코딩 액세스를 제공하세요. 저장소 액세스, 로컬 런타임 정책, 클라우드 환경은 별도로 검토하세요. 기기 코드 로그인은 해당 제어 항목에 명시된 네 제품 모두에 영향을 줍니다.

Computer History 액세스를 부여하기 전에 Computer History의 캡처 방식과 사용자 동의 절차를 검토하세요. 워크스페이스 환경 관리, Codex 관리, Codex Security 관리 는 아래의 특정 책임 역할을 통해 부여하세요. Power 또는 TEST 할당만으로 서비스 관리 권한이 자동 부여되어서는 안 됩니다. 자세한 내용은 Codex 권한 경계를 참고하세요.

워크스페이스 기능—에이전트의 클라우드 컴퓨터 사용 허용

제어 항목을 활성화하기 전에 Work Cloud, dots, 팀 자동화에 미치는 영향을 검토하세요. 브라우저 액세스, 네트워크 액세스, 컴퓨터 사용은 별도의 제어 항목입니다. 각 워크플로에 필요한 네트워크 대상과 애플리케이션을 승인하세요.

워크스페이스 기능—dots

확인한 콘솔에서 Dots에는 베타 레이블이 표시됩니다. 활성화하기 전에 지속적으로 수행할 책임, 메시징 대상, 규칙을 승인하세요. 여기의 로컬 컴퓨터 액세스 허용 행은 dots 권한이며, 이름이 같은 Work 제어 항목과는 별개입니다. dots 안내 읽기.

워크스페이스 기능—플러그인 및 스킬

플러그인 → 플러그인 및 플러그인 → 스킬 에서 개별 항목과 사용 대상을 승인하세요. MCP 기반 플러그인에는 통합 소유자, 검토된 인증 방식, 승인된 데이터 액세스 및 작업이 필요합니다. 워크스페이스에 항목을 게시하고 다른 사용자를 위해 설치하는 책임은 아래의 추가 역할로 할당하세요.

플러그인 액세스는 포함된 앱의 사용을 승인하거나 연결된 서비스의 권한을 확대하지 않습니다. 필요한 앱과 계정 승인은 별도로 검토하세요. 자세한 내용은 플러그인 및 앱 제어를 참고하세요.

워크스페이스 기능—Sites

해당 권한을 활성화하기 전에 사이트 소유권, 허용되는 콘텐츠, 표시된 Sites 약관을 검토하세요. 공개 인터넷에 사이트를 게시할 권한은 기관의 게시 절차를 통해 부여하세요. 두 비공개 터널 제어 항목은 승인된 기술 통합을 위한 별도의 허용 권한으로 취급하고, 일반 캠퍼스 역할에서는 꺼 두세요. 데모 워크스페이스에 표시된다고 해서 모든 Edu 워크스페이스에서 사용할 수 있는 것은 아닙니다.

Sites를 활성화하기 전에 해당 워크스페이스와 지역에서 지원되는 Sites 범위를 확인하세요. 미국 또는 EU 데이터 레지던시 워크스페이스의 새 Sites는 지원되는 저장 및 호스팅에 해당 지역을 사용하며, 기존 Sites는 자동으로 마이그레이션되지 않습니다. Sites 호스팅은 추론 레지던시와 별개입니다. Sites 관리를 참고하세요.

워크스페이스 기능—팀, 메모리, 자격 증명

각 팀과 팀 작업에 책임 소유자를 지정하세요. 메모리에 보관할 수 있는 기관 정보와 대상 사용자에게 디렉터리를 공개할지 여부를 정의하세요. 기관 정책에 따라 어느 기능이든 꺼야 한다면 영향을 받는 모든 역할에서 해당 행을 변경하세요.

비밀번호 관리자 사용은 IT 부서와 검토하세요. 개인 액세스 토큰은 소유자, 최소한의 필수 범위, 만료 또는 취소 절차를 갖춘 승인된 통합에만 허용하세요. 토큰 권한은 워크스페이스 Admin 키를 부여하지 않습니다.

데이터 내보내기

학생, 교수진, 직원이 기관을 떠날 때 허용된 작업 결과물을 어떻게 가져갈지 결정하세요. 이 권한은 멤버 본인의 데이터에 적용됩니다. 데이터 레지던시가 구성된 Edu 워크스페이스에서는 멤버 내보내기를 사용할 수 없습니다. 자세한 내용은 Edu 내보내기 요구 사항을 참고하세요.

청소년 환경

18세 미만 학생을 포함한 실제 사용자 구성에 따라 설정을 선택하세요. 역할 이름, 크레딧 할당량, 필터 설정이 ChatGPT 사용 자격을 결정하지는 않습니다.

Space 공유

승인된 대상과의 협업을 허용하세요. 워크스페이스 링크가 강의 자료, 연구, 부서 파일의 공유 대상에 적합한지 검토하세요. 공유 권한은 공유 생성과 액세스 변경을 제어합니다. 이를 꺼도 멤버에게 이미 공유된 콘텐츠의 액세스는 제거되지 않습니다.

게시 및 관리 책임 할당

Power 또는 TEST의 모든 사용자에게 이러한 기능을 부여하는 대신, 적절한 사람에게 범위가 좁은 역할을 할당하세요. 각 추가 역할이 워크스페이스의 더 넓은 허용 권한을 상속하지 않도록 관련 없는 권한은 끄기로 유지하세요.

예를 들어 교수에게 Plus와 워크스페이스 게시 담당자를 부여하고, 프로그래밍 강좌 수강생에게는 Codex 액세스를 포함한 Core를 부여할 수 있습니다. 연구자의 크레딧 할당량을 늘리기 위해 게시 또는 관리 권한을 부여할 필요는 없습니다.

역할별 모델 액세스

정책 및 보안 → 모델 을 여세요. 워크스페이스 기본값 을 구성한 다음 역할 에서 역할별 설정을 지정하세요. 표는 확인한 콘솔에 표시된 모델 이름과 환경설정 레이블을 사용합니다. 워크스페이스에서 사용할 수 있는 모델만 활성화하세요.

모델 권장 사항: 일반적인 Chat에는 5.6 Sol을, 일상적인 Work 및 Codex에는 6 Luna를 사용할 수 있도록 유지하세요. 필요한 경우 5.6 Luna를 대체 모델로 유지하세요. Power 워크플로에는 6.1 Sol과 6 Sol을 활성화하고, Advanced 사용자는 검토 후 활성화하세요. 예상 업무와 예산에 따라 Astra/Pro 액세스와 더 빠른 모드를 승인하세요. 일반 캠퍼스 역할에는 Daybreak Blue를 포함하지 말고, 자격을 충족하는 경우에만 별도로 승인된 보안 역할을 고려하세요.

데모에 모델이 나열되거나 활성화되어 있다고 해서 모든 Edu 워크스페이스 또는 모든 제품에서 액세스할 수 있는 것은 아닙니다. 특히 6.1 Sol과 6 Luna는 Work 및 Codex의 옵션이며 일반 Chat의 기본 모델이 아닙니다. 모델 → 테스트 로 대상 멤버의 모델 액세스를 확인하세요. 현재 모델 제공 여부를 참고하세요.

제품별 기본값

시작 기본값은 모델 액세스를 부여하지 않습니다. 중간/높음/매우 높음 추론 수준 허용 과 Pro 모델 허용 은 Chat에 적용되며, 빠른 모드 허용 과 Ultra Fast 모드 허용 은 Work & Codex에 적용됩니다. 멤버는 허용된 다른 옵션을 선택할 수 있습니다. 각 제품의 역할 재정의를 별도로 검토하세요.

사용량 한도 별도 설정

결제 → 사용량 한도 에서 워크스페이스 기본값, 그룹 기본값, 사용자 재정의를 통해 멤버 한도를 구성하세요. 공유 크레딧 풀과 워크스페이스 초과 사용 한도는 결제 에서 별도로 검토하세요. 아래 금액은 크레딧 기반 한도의 예시입니다. 기관 계약, 구매한 크레딧, 예상 활동, 표시된 한도 기간에 따라 승인하세요.

그룹의 사용량 한도는 권한 역할을 만들거나 기능을 부여하지 않습니다. 멤버 구성이 일치하면 대응하는 그룹을 사용하고, 액세스와 예산 요구가 다르면 별도 그룹을 사용하세요. 할당되지 않은 사용자의 대체 설정은 의도한 캠퍼스 기본값으로 지정하세요.

크레딧 기반 계약에서는 추가 지출이 승인되지 않은 한 워크스페이스 초과 사용을 0 으로 유지하세요. 사용자 재정의는 그룹 한도보다 우선합니다. 그 외에는 적용되는 그룹 한도 중 가장 높은 값이 워크스페이스 기본값보다 우선합니다. 알림은 수신자에게 통지하지만 사용을 중단시키지는 않습니다. 실행 중인 작업은 한도에 도달한 후에 정산될 수 있습니다. 사용량 한도 및 초과 사용을 참고하세요.

포함된 할당량과 과금 대상 사용량은 현재 요금표를 확인하세요.

Admin 플러그인으로 변경 준비 및 확인

Admin 플러그인은 역할과 권한을 검토하고, 확인 후 기존 역할을 기존 그룹에 할당할 수 있습니다. 역할을 만들거나 권한을 편집할 수는 없습니다. 먼저 Admin Console에서 역할과 권한을 구성하세요. Admin 플러그인 범위를 참고하세요.

기관에서 승인한 매트릭스를 첨부하고, 모든 검토 항목을 결정한 후 아래 자리표시자를 바꾸세요.

워크스페이스와 매트릭스 비교

프롬프트:

Use the Admin plugin to compare workspace {workspace_id} with the attached Core, Plus, Advanced, Power, and TEST matrix. Show role IDs and a table of current versus recommended permissions. Flag missing roles, unresolved decisions, and anything you cannot inspect. Prepare a manual Admin Console change checklist. Do not make changes.

구성된 역할을 그룹에 할당

프롬프트:

In workspace {workspace_id}, prepare to assign existing role {role_id} to existing group {group_id}. Show current assignments, the access this adds, and the recorded approver. Wait for my explicit approval. Then make only that assignment and re-read the group to verify it.

할당 및 중복 확인

프롬프트:

Review user {user_id} in workspace {workspace_id} against the attached approved matrix. Show direct and group-based roles, overlapping grants, and unexpected access. Mark unsupported checks as unknown. Do not claim that role access verifies a specific connected app. Do not make changes.

구성 및 검증

1. ID 및 액세스 → 그룹 및 역할 → 역할 에서 역할 추가 를 선택하세요. 역할 이름과 설명을 입력한 다음 역할 만들기 를 선택하세요. 기관에 필요한 역할만 만드세요.
2. 정책 및 보안 → 권한 → 워크스페이스 기본값 에서 Core 기본 설정을 적용하세요. 역할 에서 각 역할을 열고 승인된 매트릭스 값을 적용하세요. 변경 사항 저장 을 선택하세요.
3. 그룹 및 역할 → 역할 에서 역할을 여세요. 역할 그룹 → 그룹 추가 로 대상 그룹을 할당하세요. SCIM으로 동기화되는 멤버십은 ID 공급자에서 관리하세요.
4. 모델 → 워크스페이스 기본값 과 모델 → 역할 을 구성한 다음 사용량 한도를 설정하세요. 개별 플러그인, 앱, 스킬, 원본 시스템 액세스는 별도로 승인하세요.
5. 권한 → 역할별 권한 으로 할당을 비교하고 테스트 로 실제 적용되는 액세스를 확인하세요. 권한 업데이트에는 최대 5분이 걸릴 수 있습니다. 모델 → 테스트 로 모델 액세스를 확인하세요.
6. 역할이 중복된 사용자를 포함한 대표 멤버들과 실제 워크플로를 검증하세요. TEST 사용자 지정 역할로 허용된 작업을 수행하고 의도적으로 차단한 작업도 시도한 다음, 임시로 부여한 권한을 제거하세요.

비교 화면에는 편집 가능한 권한 페이지와 다른 이전 레이블이 남아 있을 수 있습니다. 공유 클라우드 컴퓨터 액세스는 워크스페이스 기능 → 에이전트의 클라우드 컴퓨터 사용 허용 에서 브라우저 사용, 네트워크 액세스 허용, 컴퓨터 사용 허용 으로 구성하세요.

매 학기와 새 권한이 추가될 때마다 역할을 검토하세요. 관리자 미리 보기 가 제공되는 경우 미리 보기 액세스와 출시 후 액세스를 별도로 결정하세요. 일반 워크스페이스 설정, ID 정책, 에이전트 보안, 앱 작업, 보존 설정은 이 역할 매트릭스와 별개로 유지됩니다.