Boas práticas para a configuração de espaços de trabalho do ChatGPT Edu no ensino superior

Configure o acesso na instituição com cinco funções personalizadas recomendadas: Core, Plus, Advanced, Power e TEST. Utilize as matrizes abaixo para escolher as permissões de cada função e, em seguida, defina separadamente o acesso aos modelos e os limites de utilização.

As designações das permissões e a ordem das secções seguem as vistas da Admin Console do Edu analisadas em 19 e 21 de outubro de 2026. Os valores são definições recomendadas, não uma cópia da configuração desse espaço de trabalho. A disponibilidade das funcionalidades pode variar consoante o espaço de trabalho e a implementação gradual.

Escolher as funções recomendadas

Estes são nomes sugeridos para funções personalizadas que a sua instituição pode criar. Plus não designa aqui a subscrição ChatGPT Plus, e nenhum destes nomes se refere a um plano Edu ou a uma função administrativa incorporada. Escolha uma função com base no trabalho que a pessoa precisa de realizar; um docente, estudante ou membro do pessoal pode enquadrar-se em qualquer nível adequado.

Mantenha a maioria das pessoas na função incorporada Membro. Atribua a autoridade administrativa incorporada separadamente:

Peça a um Proprietário do espaço de trabalho que crie e atribua as funções personalizadas. Uma função personalizada não confere autoridade de Proprietário ou Administrador. Consulte funções do espaço de trabalho.

Aplicar a matriz

Abra a Admin Console, selecione o espaço de trabalho Edu pretendido e aceda a Política e segurança → Permissões. Utilize Predefinição do espaço de trabalho como base para a instituição e Funções para as substituições.

Defina Predefinição do espaço de trabalho de acordo com a coluna Core, mantendo os itens Rever desativados até serem resolvidos. Para cada função personalizada, utilize Predefinição apenas quando o valor do espaço de trabalho for o pretendido; caso contrário, defina explicitamente Ativado ou Desativado. Alguns controlos disponibilizam apenas Ativado e Desativado.

As funções comuns combinam concessões: Desativado numa função não anula Ativado noutra. Verifique tanto as atribuições diretas como as funções de grupo. Pode continuar a aplicar-se uma restrição separada do Modo de bloqueio. As permissões principais podem ocultar os controlos subordinados quando estão desativadas; ative uma permissão principal aprovada antes de configurar as subordinadas. Como funciona o RBAC.

Permissões por função

Escolha uma função para apresentar as respetivas recomendações em todas as tabelas de permissões e modelos. Selecione Todas as funções para comparar a matriz completa. As secções seguem a ordem de Permissões → Predefinição do espaço de trabalho. As duas linhas Permitir acesso ao computador local distinguem-se pela secção principal a que pertencem.

Chat

Mantenha a aprendizagem, a investigação e a colaboração quotidianas disponíveis em todas as funções. Aplique as regras institucionais relativas a gravações, partilha de ecrã, ficheiros armazenados e código com acesso à rede. Para os itens Rever, identifique o curso, a equipa, o fluxo de trabalho e o público de partilha aprovados antes de ativar essas permissões.

Conceda acesso à criação de agentes às pessoas que mantêm um fluxo de trabalho aprovado. Reserve a publicação para todo o espaço de trabalho a responsáveis de publicação designados. Uma ligação pertencente ao agente exige uma análise separada da conta partilhada, dos dados de origem, das ações permitidas e dos destinatários; prefira as ligações dos próprios utilizadores quando forem suportadas. Para mais informações, consulte Administração de agentes do espaço de trabalho.

Utilize plugins para novos fluxos de trabalho reutilizáveis. Mantenha a criação de GPTs desativada; conceda acesso temporário para migração apenas onde ainda for suportado. A descontinuação dos GPTs personalizados está prevista para 11 de dezembro de 2026; siga o aviso do espaço de trabalho a que pertencem. A migração não transfere ações personalizadas nem definições de partilha. Para mais informações, consulte Orientações de migração de GPTs.

Work

Isto segue o acesso alargado ao Work para membros elegíveis previsto na configuração recomendada. O trabalho local, o trabalho na nuvem e o acesso de uma tarefa na nuvem a um computador ligado continuam a ser decisões separadas. Ative Permitir acesso ao computador local apenas para ficheiros, aplicações e dispositivos aprovados, com a configuração de segurança do agente aplicável.

Para tarefas acionadas por eventos, aprove o acionador, a aplicação ligada, as ações permitidas, o responsável e a monitorização. Os membros também precisam de acesso ao Work e à aplicação. A partilha de tarefas agendadas é controlada separadamente em Chat. Disponibilidade do Work e do Codex · Controlos de tarefas agendadas.

Codex

Disponibilize acesso à programação em todas as funções elegíveis, incluindo estudantes de cursos de programação. Analise separadamente o acesso aos repositórios, a política de execução local e os ambientes na nuvem. O início de sessão com código de dispositivo afeta os quatro produtos indicados no controlo.

Analise a captura do Computer History e o consentimento dos utilizadores antes de conceder acesso ao Computer History. Conceda Gerir ambientes do espaço de trabalho, Administrar o Codex e Administrar o Codex Security através das funções de responsabilidade específicas abaixo. Uma atribuição de Power ou TEST não deve conceder automaticamente administração do serviço. Para mais informações, consulte Limites das permissões do Codex.

Capacidades do espaço de trabalho—Permitir que os agentes utilizem computadores na nuvem

Antes de ativar um controlo, analise como afeta o Work Cloud, os dots e as automatizações da equipa. O acesso ao navegador, o acesso à rede e a utilização do computador são controlos separados. Aprove os destinos de rede e as aplicações necessários para cada fluxo de trabalho.

Capacidades do espaço de trabalho—dots

Dots apresenta a designação Beta na consola analisada. Aprove as responsabilidades contínuas, os destinos das mensagens e as regras antes de o ativar. A linha Permitir acesso ao computador local nesta secção é a permissão dos dots; é separada do controlo do Work com o mesmo nome. Leia as orientações sobre dots.

Capacidades do espaço de trabalho—plugins e skills

Utilize Plugins → Plugins e Plugins → Skills para aprovar itens individuais e os respetivos públicos. Os plugins baseados em MCP exigem um responsável pela integração, autenticação revista e acesso a dados e ações aprovados. Utilize as funções adicionais abaixo para atribuir a responsabilidade pela publicação de itens no espaço de trabalho e pela sua instalação para outras pessoas.

O acesso a plugins não autoriza as aplicações incluídas nem alarga as permissões no serviço ligado. Analise separadamente as aplicações necessárias e a autorização das contas. Para mais informações, consulte Controlos de plugins e aplicações.

Capacidades do espaço de trabalho—Sites

Analise a responsabilidade pelo site, o conteúdo permitido e os termos do Sites apresentados antes de ativar essas permissões. Conceda permissão para publicar sites na Internet pública através do processo de publicação da instituição. Trate os dois controlos de túneis privados como concessões separadas para integrações técnicas aprovadas; mantenha-os desativados nas funções gerais da instituição. A sua presença num espaço de trabalho de demonstração não comprova a disponibilidade em todos os espaços de trabalho Edu.

Verifique o âmbito suportado do Sites para o seu espaço de trabalho e região antes de ativar o Sites. Os novos Sites em espaços de trabalho com residência de dados nos EUA ou na UE utilizam essa região para o armazenamento e alojamento suportados; os Sites existentes não são migrados automaticamente. O alojamento do Sites é separado da residência da inferência. Consulte Administração do Sites.

Capacidades do espaço de trabalho—equipas, memória e credenciais

Atribua um responsável a cada equipa e tarefa de equipa. Defina que informação institucional pode ser retida na memória e se o diretório deve estar visível para a população pretendida. Se a política institucional exigir que alguma destas funcionalidades esteja desativada, altere a linha correspondente para todas as funções afetadas.

Analise a utilização do gestor de palavras-passe com a equipa de TI. Permita tokens de acesso pessoal apenas para integrações aprovadas com um responsável, o âmbito mínimo necessário e um processo de expiração ou revogação. Uma permissão de token não concede chaves de Administrador do espaço de trabalho.

Exportação de dados

Decida como os estudantes, docentes e membros do pessoal podem levar consigo o trabalho permitido quando saem da instituição. Esta permissão abrange os dados dos próprios membros. Os espaços de trabalho Edu com uma configuração de residência de dados não são elegíveis para exportação pelos membros. Para mais informações, consulte Requisitos de exportação do Edu.

Experiências para adolescentes

Escolha a definição com base na população real, incluindo estudantes com menos de 18 anos. O nome de uma função, a quantidade de créditos atribuída ou uma definição de filtro não determina a elegibilidade para utilizar o ChatGPT.

Partilha no Space

Permita a colaboração com destinatários aprovados. Analise se as ligações do espaço de trabalho são adequadas ao público dos materiais dos cursos, da investigação e dos ficheiros departamentais. A permissão de partilha controla a criação de partilhas e a alteração do acesso; desativá-la não remove o acesso a conteúdo já partilhado com um membro.

Atribuir responsabilidades de publicação e administração

Atribua funções com âmbito restrito às pessoas adequadas, em vez de conceder estas capacidades a todas as pessoas com Power ou TEST. Mantenha as permissões não relacionadas desativadas em cada função adicional para que esta não herde concessões mais amplas do espaço de trabalho.

Por exemplo, um docente pode receber Plus e Responsável de publicação do espaço de trabalho, enquanto um estudante de um curso de programação recebe Core com acesso ao Codex. Aumentar a quantidade de créditos atribuída a um investigador não exige conceder-lhe permissões de publicação ou administração.

Acesso aos modelos por função

Abra Política e segurança → Modelos. Configure Predefinição do espaço de trabalho e, em seguida, utilize Funções para definições específicas de cada função. A tabela utiliza os nomes dos modelos e as designações das preferências apresentados na consola que analisámos. Ative apenas modelos disponíveis no seu espaço de trabalho.

Recomendações de modelos: Mantenha 5.6 Sol disponível para o Chat comum e 6 Luna para o trabalho de rotina no Work e no Codex. Mantenha 5.6 Luna como alternativa quando necessário. Ative 6.1 Sol e 6 Sol para fluxos de trabalho Power e analise a sua disponibilização para utilizadores Advanced. Aprove o acesso a Astra/Pro e os modos mais rápidos com base no trabalho previsto e no orçamento. Mantenha Daybreak Blue fora das funções gerais da instituição; considere uma função de segurança aprovada separadamente apenas onde for elegível.

O facto de um modelo estar listado ou ativado na demonstração não comprova o acesso em todos os espaços de trabalho Edu ou em todos os produtos. Em particular, 6.1 Sol e 6 Luna são opções do Work e do Codex, não predefinições do Chat comum. Utilize Modelos → Testar para verificar o acesso aos modelos do membro pretendido. Consulte a disponibilidade atual dos modelos.

Predefinições por produto

Uma predefinição inicial não concede acesso aos modelos. Permitir esforço médio/alto/extra alto e Permitir modelos Pro aplicam-se ao Chat; Permitir modo rápido e Permitir modo Ultra Fast aplicam-se ao Work e Codex. Os membros podem selecionar outras opções permitidas. Analise separadamente as substituições por função para cada produto.

Definir limites de utilização de forma independente

Utilize Faturação → Limites de utilização para configurar limites dos membros através de predefinições do espaço de trabalho, predefinições de grupo e substituições por utilizador. Analise separadamente a reserva partilhada de créditos e o limite de utilização excedentária do espaço de trabalho em Faturação. Os valores abaixo ilustram limites baseados em créditos; aprove-os com base no acordo da sua instituição, nos créditos adquiridos, na atividade prevista e no período do limite apresentado.

O limite de utilização de um grupo não cria uma função de permissões nem concede funcionalidades. Utilize grupos correspondentes quando os membros coincidirem e grupos separados quando as necessidades de acesso e orçamento diferirem. Defina a alternativa para utilizadores sem atribuição de acordo com a base pretendida para a instituição.

Para acordos baseados em créditos, mantenha a utilização excedentária do espaço de trabalho em 0, salvo aprovação de despesas adicionais. As substituições por utilizador têm precedência sobre os limites de grupo; caso contrário, o limite de grupo aplicável mais elevado tem precedência sobre a predefinição do espaço de trabalho. Os alertas notificam os destinatários, mas não interrompem a utilização. O trabalho em execução pode ser contabilizado depois de se atingir um limite. Consulte Limites de utilização e utilização excedentária.

Utilize a tabela de preços atual para consultar as quantidades incluídas e a utilização sujeita a cobrança.

Utilizar o plugin Admin para preparar e verificar alterações

O plugin Admin pode analisar funções e permissões e, após confirmação, atribuir uma função existente a um grupo existente. Não pode criar funções nem editar as respetivas permissões. Configure primeiro as funções e permissões na Admin Console. Consulte Âmbito do plugin Admin.

Anexe a matriz aprovada pela sua instituição, resolva todos os itens Rever e substitua os marcadores de posição abaixo.

Comparar o espaço de trabalho com a matriz

Prompt:

Use the Admin plugin to compare workspace {workspace_id} with the attached Core, Plus, Advanced, Power, and TEST matrix. Show role IDs and a table of current versus recommended permissions. Flag missing roles, unresolved decisions, and anything you cannot inspect. Prepare a manual Admin Console change checklist. Do not make changes.

Atribuir uma função configurada a um grupo

Prompt:

In workspace {workspace_id}, prepare to assign existing role {role_id} to existing group {group_id}. Show current assignments, the access this adds, and the recorded approver. Wait for my explicit approval. Then make only that assignment and re-read the group to verify it.

Verificar atribuições e sobreposições

Prompt:

Review user {user_id} in workspace {workspace_id} against the attached approved matrix. Show direct and group-based roles, overlapping grants, and unexpected access. Mark unsupported checks as unknown. Do not claim that role access verifies a specific connected app. Do not make changes.

Configurar e verificar

1. Em Identidade e acesso → Grupos e funções → Funções, selecione Adicionar função. Introduza um nome e uma descrição para a função e, em seguida, selecione Criar função. Crie apenas as funções de que a sua instituição precisa.
2. Em Política e segurança → Permissões → Predefinição do espaço de trabalho, aplique a base Core. Em Funções, abra cada função e aplique os valores da matriz aprovada. Selecione Guardar alterações.
3. Em Grupos e funções → Funções, abra a função. Utilize Grupos da função → Adicionar grupo para atribuir os grupos pretendidos. Gira os membros sincronizados por SCIM no fornecedor de identidade.
4. Configure Modelos → Predefinição do espaço de trabalho e Modelos → Funções e, em seguida, defina os limites de utilização. Aprove separadamente os plugins, aplicações e skills individuais, bem como o acesso aos sistemas de origem.
5. Utilize Permissões → Permissões por função para comparar atribuições e Testar para inspecionar o acesso efetivo. Aguarde até cinco minutos pelas atualizações de permissões. Utilize Modelos → Testar para verificar o acesso aos modelos.
6. Verifique fluxos de trabalho reais com membros representativos, incluindo alguém com funções sobrepostas. Utilize a função personalizada TEST para executar ações permitidas e tentar ações intencionalmente bloqueadas e, em seguida, remova as concessões temporárias.

A vista de comparação pode manter designações antigas que diferem da página de permissões editável. Configure o acesso partilhado a computadores na nuvem em Capacidades do espaço de trabalho → Permitir que os agentes utilizem computadores na nuvem, utilizando Utilizar um navegador, Permitir acesso à rede e Permitir utilização do computador.

Reveja as funções em cada período letivo e sempre que surgir uma nova permissão. Quando Pré-visualização para administradores estiver disponível, decida separadamente o acesso à pré-visualização e o acesso no lançamento. As definições gerais do espaço de trabalho, as políticas de identidade, a segurança do agente, as ações das aplicações e a retenção continuam separadas destas matrizes de funções.