Рекомендации по настройке рабочего пространства ChatGPT Edu в вузах

Настройте доступ в вузе с помощью пяти рекомендуемых пользовательских ролей: Core, Plus, Advanced, Power и TEST. Используйте приведённые ниже матрицы, чтобы выбрать права для каждой роли, а затем отдельно настройте доступ к моделям и лимиты использования.

Названия разрешений и порядок разделов соответствуют представлениям Edu Admin Console, проверенным 19 и 21 октября 2026 года. Приведённые значения — рекомендуемые настройки, а не копия конфигурации того рабочего пространства. Доступность функций может различаться в зависимости от рабочего пространства и этапа внедрения.

Выберите рекомендуемые роли

Это предлагаемые названия пользовательских ролей, которые может создать ваше учреждение. Plus здесь не означает подписку ChatGPT Plus, и ни одно из этих названий не обозначает тариф Edu или встроенную административную роль. Выбирайте роль исходя из задач человека: преподаватель, студент или сотрудник может получить любой подходящий уровень.

Для большинства пользователей сохраняйте встроенную роль Участник. Встроенные административные полномочия назначайте отдельно:

Поручите создание и назначение пользовательских ролей владельцу рабочего пространства. Пользовательская роль не предоставляет полномочий владельца или администратора. См. роли рабочего пространства.

Примените матрицу

Откройте Admin Console, выберите нужное рабочее пространство Edu и перейдите в раздел Политики и безопасность → Разрешения. Используйте По умолчанию для рабочего пространства для базовых настроек вуза и Роли для их переопределения.

Настройте По умолчанию для рабочего пространства в соответствии со столбцом Core; пункты «Проверить» оставляйте выключенными до принятия решения. Для каждой пользовательской роли используйте По умолчанию, только если значение рабочего пространства соответствует требуемому; иначе явно задайте «Вкл.» или «Выкл.». Некоторые элементы управления предлагают только «Вкл.» и «Выкл.».

Разрешения обычных ролей суммируются: «Выкл.» в одной роли не отменяет «Вкл.» в другой. Проверяйте как прямые назначения, так и роли групп. При этом может действовать отдельное ограничение режима Lockdown Mode. Если родительское разрешение выключено, дочерние настройки могут быть скрыты; перед их настройкой включите одобренное родительское разрешение. Как работает RBAC.

Разрешения по ролям

Выберите роль, чтобы увидеть рекомендации для неё во всех таблицах разрешений и моделей. Выберите Все роли, чтобы сравнить полную матрицу. Разделы расположены в порядке, используемом в Разрешения → По умолчанию для рабочего пространства. Две строки Разрешить доступ к локальному компьютеру различаются родительским разделом.

Chat

Обеспечьте доступ к повседневной учёбе, исследованиям и совместной работе для всех ролей. Применяйте правила учреждения в отношении записей, демонстрации экрана, хранимых файлов и кода с доступом к сети. Для пунктов Проверить перед включением разрешений определите одобренный курс, команду, рабочий процесс и круг получателей доступа.

Предоставляйте доступ к созданию агентов тем, кто поддерживает одобренный рабочий процесс. Право публикации для всего рабочего пространства оставляйте назначенным издателям. Подключение, принадлежащее агенту, требует отдельной проверки общей учётной записи, исходных данных, разрешённых действий и получателей; где это поддерживается, отдавайте предпочтение собственным подключениям пользователей. Подробнее см. Администрирование агентов рабочего пространства.

Для новых многократно используемых рабочих процессов используйте плагины. Оставьте создание GPT выключенным; предоставляйте временный доступ для миграции только там, где он ещё поддерживается. Прекращение поддержки пользовательских GPT запланировано на 11 декабря 2026 года; следуйте уведомлению рабочего пространства, которому они принадлежат. Миграция не переносит пользовательские действия и настройки общего доступа. Подробнее см. Рекомендации по миграции GPT.

Work

Это соответствует широкому доступу к Work для участников, отвечающих условиям, в рекомендуемой конфигурации. Локальная работа, работа в облаке и доступ облачной задачи к подключённому компьютеру по-прежнему требуют отдельных решений. Включайте Разрешить доступ к локальному компьютеру только для одобренных файлов, приложений и устройств с применением соответствующей конфигурации безопасности агентов.

Для задач, запускаемых событиями, согласуйте триггер, подключённое приложение, разрешённые действия, владельца и мониторинг. Участникам также нужен доступ к Work и приложению. Предоставление доступа к запланированным задачам настраивается отдельно в Chat. Доступность Work и Codex · Настройки запланированных задач.

Codex

Предоставьте доступ к программированию всем подходящим ролям, включая студентов курсов программирования. Отдельно проверяйте доступ к репозиториям, правила локального выполнения и облачные среды. Вход по коду устройства затрагивает все четыре продукта, указанные в настройке.

Перед предоставлением доступа к Computer History проверьте, какие данные сохраняются и как пользователь выражает согласие. Предоставляйте Управление средами рабочего пространства, Администрирование Codex и Администрирование Codex Security через описанные ниже роли с конкретными обязанностями. Назначение Power или TEST не должно автоматически давать права администрирования сервиса. Подробнее см. Границы разрешений Codex.

Возможности рабочего пространства — использование агентами облачных компьютеров

Перед включением настройки проверьте, как она влияет на Work Cloud, dots и автоматизации команд. Доступ к браузеру, доступ к сети и управление компьютером настраиваются отдельно. Для каждого рабочего процесса согласуйте необходимые сетевые адреса и приложения.

Возможности рабочего пространства — dots

В проверенной консоли Dots помечен как Бета. Перед включением согласуйте постоянные обязанности, места отправки сообщений и правила. Строка Разрешить доступ к локальному компьютеру здесь относится к dots; это отдельное разрешение, не связанное с одноимённой настройкой Work. Ознакомьтесь с рекомендациями по dots.

Возможности рабочего пространства — плагины и навыки

Используйте Плагины → Плагины и Плагины → Навыки, чтобы одобрять отдельные элементы и круг их пользователей. Для плагинов на основе MCP нужны владелец интеграции, проверенная аутентификация, а также одобренные доступ к данным и действия. Используйте дополнительные роли ниже, чтобы назначить ответственных за публикацию элементов в рабочем пространстве и их установку для других пользователей.

Доступ к плагину не разрешает использование входящих в него приложений и не расширяет права в подключённом сервисе. Отдельно проверяйте необходимые приложения и авторизацию учётных записей. Подробнее см. Настройки плагинов и приложений.

Возможности рабочего пространства — Sites

Перед включением этих разрешений проверьте, кому принадлежит сайт, какой контент разрешён и какие условия Sites отображаются. Предоставляйте разрешение на публикацию сайтов в общедоступном интернете в рамках принятого в учреждении процесса публикации. Рассматривайте две настройки частных туннелей как отдельные разрешения для одобренных технических интеграций; оставляйте их выключенными в общих ролях вуза. Их наличие в демонстрационном рабочем пространстве не означает доступность во всех рабочих пространствах Edu.

Перед включением Sites проверьте поддерживаемые возможности для вашего рабочего пространства и региона. Новые Sites в рабочих пространствах с размещением данных в США или ЕС используют соответствующий регион для поддерживаемого хранения и хостинга; существующие Sites автоматически не переносятся. Хостинг Sites и регион выполнения инференса настраиваются отдельно. См. Администрирование Sites.

Возможности рабочего пространства — команды, память и учётные данные

Назначьте ответственного владельца каждой команде и задаче команды. Определите, какие сведения учреждения можно сохранять в памяти и должен ли каталог быть виден предполагаемому кругу пользователей. Если политика учреждения требует отключить какую-либо из этих функций, измените соответствующую строку для всех затронутых ролей.

Согласуйте использование менеджера паролей с ИТ. Разрешайте персональные токены доступа только для одобренных интеграций с назначенным владельцем, минимально необходимыми правами и процедурой истечения срока действия или отзыва. Разрешение на токены не предоставляет административные ключи рабочего пространства.

Экспорт данных

Определите, как студенты, преподаватели и сотрудники смогут забрать разрешённые материалы при уходе из учреждения. Это разрешение распространяется на собственные данные участников. В рабочих пространствах Edu с настроенным регионом размещения данных экспорт для участников недоступен. Подробнее см. Требования к экспорту в Edu.

Возможности для подростков

Выбирайте настройку с учётом фактического состава пользователей, включая студентов младше 18 лет. Название роли, объём кредитов или настройка фильтра не определяют право на использование ChatGPT.

Общий доступ в Space

Разрешите совместную работу с одобренными получателями. Проверьте, подходят ли ссылки рабочего пространства для аудитории учебных материалов, исследований и файлов подразделений. Разрешение на общий доступ управляет его предоставлением и изменением; его отключение не лишает участника доступа к материалам, которыми с ним уже поделились.

Назначьте обязанности по публикации и администрированию

Назначайте узкоспециализированные роли соответствующим людям, а не предоставляйте эти возможности всем пользователям Power или TEST. В каждой дополнительной роли оставляйте несвязанные разрешения выключенными, чтобы она не наследовала более широкие разрешения рабочего пространства.

Например, преподавателю можно назначить Plus и роль издателя рабочего пространства, а студенту курса программирования — Core с доступом к Codex. Увеличение объёма кредитов исследователя не требует предоставления ему прав публикации или администрирования.

Доступ к моделям по ролям

Откройте Политики и безопасность → Модели. Настройте По умолчанию для рабочего пространства, затем используйте Роли для настроек отдельных ролей. В таблице используются названия моделей и параметров, показанные в проверенной нами консоли. Включайте только модели, доступные вашему рабочему пространству.

Рекомендации по моделям: оставьте 5.6 Sol доступной для обычной работы в Chat, а 6 Luna — для повседневных задач в Work и Codex. При необходимости сохраняйте 5.6 Luna как резервный вариант. Включите 6.1 Sol и 6 Sol для рабочих процессов Power и рассмотрите их использование для Advanced. Одобряйте доступ к Astra/Pro и ускоренным режимам с учётом предполагаемой работы и бюджета. Не включайте Daybreak Blue в общие роли вуза; рассматривайте отдельную одобренную роль безопасности только при соблюдении условий доступа.

Наличие модели в списке или её включение в демонстрационной среде не означает доступность для каждого рабочего пространства Edu или каждого продукта. В частности, 6.1 Sol и 6 Luna — варианты для Work и Codex, а не стандартные модели по умолчанию для Chat. Используйте Модели → Тест, чтобы проверить доступ к моделям для нужного участника. См. текущую доступность моделей.

Настройки по умолчанию для продуктов

Начальная настройка по умолчанию не предоставляет доступ к модели. Разрешить средний/высокий/очень высокий уровень рассуждений и Разрешить модели Pro применяются к Chat; Разрешить быстрый режим и Разрешить режим Ultra Fast — к Work & Codex. Участники могут выбирать другие разрешённые варианты. Проверяйте переопределения ролей отдельно для каждого продукта.

Настройте лимиты использования независимо

Используйте Оплата → Лимиты использования, чтобы настроить лимиты участников через значения по умолчанию для рабочего пространства, значения по умолчанию для групп и индивидуальные переопределения. Отдельно проверьте общий пул кредитов и лимит превышения для рабочего пространства в разделе Оплата. Приведённые ниже суммы иллюстрируют лимиты в кредитах; согласуйте их с учётом договора вашего учреждения, приобретённых кредитов, ожидаемой активности и указанного периода действия лимита.

Лимит использования группы не создаёт роль разрешений и не предоставляет функции. Используйте соответствующие группы, если состав участников совпадает, и отдельные группы, если потребности в доступе и бюджете различаются. Для пользователей без назначений задайте резервное значение, соответствующее базовым настройкам вуза.

Для договоров с оплатой в кредитах сохраняйте лимит превышения рабочего пространства равным 0, если дополнительные расходы не одобрены. Индивидуальные переопределения имеют приоритет над лимитами групп; в остальных случаях наибольший применимый лимит группы имеет приоритет над значением по умолчанию для рабочего пространства. Оповещения уведомляют получателей, но не останавливают использование. Расходы на выполняемую работу могут быть учтены после достижения лимита. См. Лимиты использования и превышения.

Сведения о включённых объёмах и платном использовании см. в текущей таблице тарифов.

Используйте плагин Admin для подготовки и проверки изменений

Плагин Admin может проверять роли и разрешения и после подтверждения назначать существующую роль существующей группе. Он не может создавать роли или изменять их разрешения. Сначала настройте роли и разрешения в Admin Console. См. Возможности плагина Admin.

Прикрепите утверждённую матрицу вашего учреждения, примите решение по каждому пункту «Проверить» и замените приведённые ниже заполнители.

Сравните рабочее пространство с матрицей

Запрос:

Use the Admin plugin to compare workspace {workspace_id} with the attached Core, Plus, Advanced, Power, and TEST matrix. Show role IDs and a table of current versus recommended permissions. Flag missing roles, unresolved decisions, and anything you cannot inspect. Prepare a manual Admin Console change checklist. Do not make changes.

Назначьте настроенную роль группе

Запрос:

In workspace {workspace_id}, prepare to assign existing role {role_id} to existing group {group_id}. Show current assignments, the access this adds, and the recorded approver. Wait for my explicit approval. Then make only that assignment and re-read the group to verify it.

Проверьте назначения и пересечения

Запрос:

Review user {user_id} in workspace {workspace_id} against the attached approved matrix. Show direct and group-based roles, overlapping grants, and unexpected access. Mark unsupported checks as unknown. Do not claim that role access verifies a specific connected app. Do not make changes.

Настройте и проверьте

1. В разделе Идентификация и доступ → Группы и роли → Роли выберите Добавить роль. Введите название и описание роли, затем выберите Создать роль. Создавайте только те роли, которые нужны вашему учреждению.
2. В разделе Политики и безопасность → Разрешения → По умолчанию для рабочего пространства примените базовые настройки Core. В разделе Роли откройте каждую роль и примените утверждённые значения матрицы. Выберите Сохранить изменения.
3. В разделе Группы и роли → Роли откройте роль. Используйте Группы роли → Добавить группу, чтобы назначить нужные группы. Управляйте составом групп, синхронизируемых через SCIM, у поставщика удостоверений.
4. Настройте Модели → По умолчанию для рабочего пространства и Модели → Роли, затем задайте лимиты использования. Отдельно одобрите конкретные плагины, приложения, навыки и доступ к исходным системам.
5. Используйте Разрешения → Разрешения по ролям для сравнения назначений и Тест для проверки фактического доступа. Обновление разрешений может занимать до пяти минут. Используйте Модели → Тест, чтобы проверить доступ к моделям.
6. Проверьте реальные рабочие процессы с типичными участниками, включая пользователя с несколькими пересекающимися ролями. Используйте пользовательскую роль TEST, чтобы выполнить разрешённые действия и попробовать заведомо заблокированные, затем удалите временные разрешения.

В представлении сравнения могут сохраняться старые названия, отличающиеся от редактируемой страницы разрешений. Настройте общий доступ к облачным компьютерам в разделе Возможности рабочего пространства → Использование агентами облачных компьютеров с помощью Использование браузера, Разрешить доступ к сети и Разрешить управление компьютером.

Пересматривайте роли каждый семестр и при появлении нового разрешения. Если доступен Предварительный доступ для администраторов, принимайте решения о предварительном доступе и доступе после запуска отдельно. Общие настройки рабочего пространства, политики идентификации, безопасность агентов, действия приложений и хранение данных остаются отдельными от этих матриц ролей.