Yükseköğretimde ChatGPT Edu çalışma alanı yapılandırması için en iyi uygulamalar

Kampüs erişimini önerilen beş özel rolle yapılandırın: Core, Plus, Advanced, Power ve TEST. Her rolün izinlerini seçmek için aşağıdaki matrisleri kullanın, ardından model erişimini ve kullanım sınırlarını ayrı ayrı ayarlayın.

İzin etiketleri ve bölüm sırası, 19 ve 21 Ekim 2026 tarihlerinde incelenen Edu Admin Console görünümlerini izler. Değerler önerilen ayarlardır; söz konusu çalışma alanının yapılandırmasının bir kopyası değildir. Özelliklerin kullanılabilirliği, çalışma alanına ve kullanıma sunulma aşamasına göre değişebilir.

Önerilen rolleri seçin

Bunlar, kurumunuzun oluşturabileceği özel roller için önerilen adlardır. Buradaki Plus, ChatGPT Plus aboneliği değildir ve bu adların hiçbiri bir Edu planını veya yerleşik yönetici rolünü ifade etmez. Rolü, kişinin yapması gereken işe göre seçin; bir öğretim üyesi, öğrenci veya personel, uygun olan herhangi bir düzeyde yer alabilir.

Çoğu kişiyi yerleşik Member rolünde tutun. Yerleşik yönetim yetkisini ayrıca atayın:

Özel rolleri bir çalışma alanı Owner'ının oluşturmasını ve atamasını sağlayın. Özel rol, Owner veya Admin yetkisi vermez. Bkz. çalışma alanı rolleri.

Matrisi uygulayın

Admin Console'u açın, hedef Edu çalışma alanını seçin ve Policy & security → Permissions bölümüne gidin. Kampüs genelindeki temel ayarlar için Workspace default, bunları geçersiz kılan ayarlar için Roles kullanın.

Workspace default ayarlarını Core sütunuyla eşleştirin; İnceleyin olarak belirtilen öğeleri karara bağlanana kadar Kapalı tutun. Her özel rolde, yalnızca çalışma alanı değeri istenen değerse Default kullanın; aksi durumda açıkça Açık veya Kapalı ayarlayın. Bazı denetimler yalnızca Açık ve Kapalı seçeneklerini sunar.

Normal rollerin verdiği yetkiler birleşir: bir roldeki Kapalı ayarı, başka bir roldeki Açık ayarını iptal etmez. Hem doğrudan atamaları hem de grup rollerini kontrol edin. Ayrı bir Lockdown Mode kısıtlaması yine de geçerli olabilir. Üst izinler devre dışı bırakıldığında alt denetimleri gizleyebilir; alt denetimleri yapılandırmadan önce onaylanmış üst izni etkinleştirin. RBAC nasıl çalışır?.

Role göre izinler

Her izin ve model tablosunda önerilerini görmek için bir rol seçin. Matrisin tamamını karşılaştırmak için Tüm roller seçeneğini belirleyin. Bölümler, Permissions → Workspace default sırasını izler. İki Yerel bilgisayar erişimine izin ver satırı, bulundukları üst bölüme göre ayırt edilir.

Chat

Günlük öğrenme, araştırma ve iş birliği olanaklarını tüm rollerde kullanılabilir tutun. Kayıtlar, ekran paylaşımı, saklanan dosyalar ve ağa bağlı kod için kurum kurallarını uygulayın. İnceleyin olarak işaretlenmiş öğelerde, izinleri etkinleştirmeden önce onaylanan dersi, ekibi, iş akışını ve paylaşım kitlesini belirleyin.

Ajan oluşturma erişimini, onaylanmış bir iş akışının bakımını yapan kişilere verin. Çalışma alanı genelinde yayımlama yetkisini belirlenmiş yayıncılara ayırın. Ajana ait bir bağlantı; paylaşılan hesabın, kaynak verilerin, izin verilen eylemlerin ve alıcıların ayrıca incelenmesini gerektirir; desteklendiği durumlarda kullanıcıların kendi bağlantılarını tercih edin. Ayrıntılar için bkz. Çalışma alanı ajanlarının yönetimi.

Yeni, yeniden kullanılabilir iş akışları için eklentileri kullanın. GPT oluşturmayı kapalı tutun; yalnızca hâlâ desteklenen durumlarda geçici geçiş erişimi verin. Özel GPT'lerin 11 Aralık 2026'da kullanımdan kaldırılması planlanmaktadır; sahibi olan çalışma alanının bildirimini izleyin. Geçiş, özel eylemleri veya paylaşım ayarlarını aktarmaz. Ayrıntılar için bkz. GPT geçiş rehberi.

Work

Bu yaklaşım, önerilen yapılandırmanın uygun üyeler için geniş Work erişimini temel alır. Yerel çalışma, bulutta çalışma ve bir bulut görevinin bağlı bir bilgisayara erişimi ayrı kararlar olmaya devam eder. Yerel bilgisayar erişimine izin ver seçeneğini yalnızca onaylanmış dosyalar, uygulamalar ve cihazlar için, geçerli Agent Security yapılandırmasıyla etkinleştirin.

Olayla tetiklenen görevlerde tetikleyiciyi, bağlı uygulamayı, izin verilen eylemleri, sorumluyu ve izlemeyi onaylayın. Üyelerin ayrıca Work ve uygulama erişimine ihtiyacı vardır. Zamanlanmış görevlerin paylaşımı Chat bölümünde ayrı olarak denetlenir. Work ve Codex kullanılabilirliği · Zamanlanmış görev denetimleri.

Codex

Kodlama derslerindeki öğrenciler de dahil olmak üzere uygun rollere kodlama erişimi sağlayın. Depo erişimini, yerel çalışma zamanı politikasını ve bulut ortamlarını ayrı ayrı inceleyin. Cihaz koduyla oturum açma, denetimde adı geçen dört ürünün tamamını etkiler.

Computer History erişimi vermeden önce Computer History kaydını ve kullanıcının katılım onayını inceleyin. Çalışma alanı ortamlarını yönet, Codex yönetimi ve Codex Security yönetimi yetkilerini aşağıdaki belirli sorumluluk rolleri aracılığıyla verin. Power veya TEST ataması, hizmet yönetimi yetkisini otomatik olarak vermemelidir. Ayrıntılar için bkz. Codex izin sınırları.

Çalışma alanı yetenekleri—Ajanların bulut bilgisayarlarını kullanmasına izin verin

Bir denetimi etkinleştirmeden önce Work Cloud, dots ve ekip otomasyonları üzerindeki etkisini inceleyin. Tarayıcı erişimi, ağ erişimi ve bilgisayar kullanımı ayrı denetimlerdir. Her iş akışı için gerekli ağ hedeflerini ve uygulamaları onaylayın.

Çalışma alanı yetenekleri—dots

İncelenen konsolda dots Beta olarak etiketlenmiştir. Etkinleştirmeden önce sürekli sorumlulukları, mesajlaşma hedeflerini ve kuralları onaylayın. Buradaki Yerel bilgisayar erişimine izin ver satırı dots iznidir; aynı adlı Work denetiminden ayrıdır. dots rehberini okuyun.

Çalışma alanı yetenekleri—eklentiler ve beceriler

Öğeleri ve bunların hedef kitlelerini tek tek onaylamak için Plugins → Plugins ve Plugins → Skills bölümlerini kullanın. MCP tabanlı eklentiler; bir entegrasyon sorumlusu, incelenmiş kimlik doğrulama ve onaylanmış veri erişimi ile eylemler gerektirir. Öğeleri çalışma alanında yayımlama ve başkaları için kurma sorumluluğunu atamak için aşağıdaki ek rolleri kullanın.

Eklenti erişimi, içerdiği uygulamaları yetkilendirmez veya bağlı hizmetteki izinleri genişletmez. Gerekli uygulamaları ve hesap yetkilendirmesini ayrıca inceleyin. Ayrıntılar için bkz. Eklenti ve uygulama denetimleri.

Çalışma alanı yetenekleri—Sites

Bu izinleri etkinleştirmeden önce site sorumluluğunu, izin verilen içeriği ve gösterilen Sites koşullarını inceleyin. Siteleri herkese açık internette yayımlama iznini kurumun yayın süreci aracılığıyla verin. İki özel tünel denetimini, onaylanmış teknik entegrasyonlar için ayrı yetkiler olarak değerlendirin; genel kampüs rollerinde bunları kapalı tutun. Bir demo çalışma alanında bulunmaları, her Edu çalışma alanında kullanılabildiklerini göstermez.

Sites'ı etkinleştirmeden önce çalışma alanınız ve bölgeniz için desteklenen Sites kapsamını kontrol edin. ABD veya AB veri yerleşimi çalışma alanlarındaki yeni Sites siteleri, desteklenen depolama ve barındırma için o bölgeyi kullanır; mevcut Sites siteleri otomatik olarak taşınmaz. Sites barındırması, çıkarımın gerçekleştiği bölgeden ayrıdır. Bkz. Sites yönetimi.

Çalışma alanı yetenekleri—ekipler, bellek ve kimlik bilgileri

Her ekibe ve ekip görevine hesap verebilir bir sorumlu atayın. Hangi kurumsal bilgilerin bellekte tutulabileceğini ve dizinin hedef kitleye görünür olup olmayacağını tanımlayın. Kurum politikası bu özelliklerden birinin kapalı olmasını gerektiriyorsa etkilenen her rol için ilgili satırı değiştirin.

Parola yöneticisi kullanımını BT ile birlikte inceleyin. Kişisel erişim belirteçlerine yalnızca sorumlusu, gereken en düşük kapsamı ve bir süre sonu veya iptal süreci olan onaylanmış entegrasyonlar için izin verin. Belirteç izni, çalışma alanı Admin anahtarlarına erişim vermez.

Veri dışa aktarma

Öğrencilerin, öğretim üyelerinin ve personelin ayrılırken izin verilen çalışmalarını nasıl yanlarında götüreceğini kararlaştırın. Bu izin üyelerin kendi verilerini kapsar. Veri yerleşimi yapılandırması olan Edu çalışma alanları, üyelerin dışa aktarma özelliği için uygun değildir. Ayrıntılar için bkz. Edu dışa aktarma gereksinimleri.

Gençlere yönelik deneyimler

Ayarı, 18 yaşından küçük öğrenciler de dahil olmak üzere gerçek kullanıcı kitlesine göre seçin. Bir rol adı, kredi kotası veya filtre ayarı, ChatGPT'yi kullanmaya uygunluğu belirlemez.

Space paylaşımı

Onaylanmış alıcılarla iş birliğine izin verin. Çalışma alanı bağlantılarının ders materyalleri, araştırmalar ve bölüm dosyalarının hedef kitlesine uygun olup olmadığını inceleyin. Paylaşım izni, paylaşım oluşturmayı ve erişimi değiştirmeyi denetler; kapatılması, bir üyeyle daha önce paylaşılmış içeriğe erişimi kaldırmaz.

Yayımlama ve yönetim sorumluluklarını atayın

Bu yetenekleri Power veya TEST rolündeki herkese vermek yerine, uygun kişilere dar kapsamlı roller atayın. Daha geniş çalışma alanı yetkilerini devralmamaları için her ek rolde ilgisiz izinleri Kapalı tutun.

Örneğin, bir öğretim üyesine Plus ve Çalışma alanı yayıncısı rolleri verilebilirken programlama dersindeki bir öğrenciye Codex erişimiyle Core verilebilir. Bir araştırmacının kredi kotasını artırmak, ona yayımlama veya yönetim izinleri vermeyi gerektirmez.

Role göre model erişimi

Policy & security → Models bölümünü açın. Workspace default ayarlarını yapılandırın, ardından role özel ayarlar için Roles kullanın. Tablo, incelediğimiz konsolda gösterilen model adlarını ve tercih etiketlerini kullanır. Yalnızca çalışma alanınızda kullanılabilen modelleri etkinleştirin.

Model önerileri: Normal Chat kullanımı için 5.6 Sol'u, rutin Work ve Codex işleri için 6 Luna'yı kullanılabilir tutun. Gerektiğinde yedek seçenek olarak 5.6 Luna'yı bulundurun. Power iş akışları için 6.1 Sol ve 6 Sol'u etkinleştirin, Advanced kullanıcıları için bunları değerlendirin. Astra/Pro erişimini ve daha hızlı modları beklenen işe ve bütçeye göre onaylayın. Daybreak Blue'yu genel kampüs rollerinin dışında tutun; yalnızca uygunluk sağlandığında ayrıca onaylanmış bir güvenlik rolünü değerlendirin.

Bir modelin demoda listelenmesi veya etkinleştirilmiş olması, her Edu çalışma alanında veya her üründe erişilebilir olduğunu göstermez. Özellikle 6.1 Sol ve 6 Luna, normal Chat varsayılanları değil, Work ve Codex seçenekleridir. Hedef üyenin model erişimini kontrol etmek için Models → Test kullanın. Bkz. güncel model kullanılabilirliği.

Ürüne göre varsayılanlar

Başlangıç varsayılanı, model erişimi vermez. Orta/yüksek/çok yüksek çabaya izin ver ve Pro modellerine izin ver Chat için; Hızlı moda izin ver ve Ultra Fast moduna izin ver Work & Codex için geçerlidir. Üyeler izin verilen diğer seçenekleri seçebilir. Her ürün için rolün geçersiz kılma ayarlarını ayrı ayrı inceleyin.

Kullanım sınırlarını bağımsız olarak ayarlayın

Çalışma alanı varsayılanları, grup varsayılanları ve kullanıcıya özel geçersiz kılmalar aracılığıyla üye sınırlarını yapılandırmak için Billing → Usage limits kullanın. Paylaşılan kredi havuzunu ve çalışma alanı aşım sınırını Billing bölümünde ayrıca inceleyin. Aşağıdaki tutarlar, krediye dayalı sınırları örnekler; bunları kurumunuzun sözleşmesine, satın alınan kredilere, beklenen etkinliğe ve gösterilen sınır dönemine göre onaylayın.

Bir grubun kullanım sınırı, izin rolü oluşturmaz veya özelliklere erişim vermez. Üyelik örtüşüyorsa karşılık gelen grupları, erişim ve bütçe ihtiyaçları farklıysa ayrı grupları kullanın. Atanmamış kullanıcılar için geri dönüş ayarını, hedeflenen kampüs temeline göre belirleyin.

Krediye dayalı sözleşmelerde, ek harcama onaylanmadıkça çalışma alanı aşımını 0 olarak tutun. Kullanıcıya özel geçersiz kılmalar grup sınırlarından önceliklidir; bunlar yoksa geçerli en yüksek grup sınırı, çalışma alanı varsayılanından önceliklidir. Uyarılar alıcıları bilgilendirir ancak kullanımı durdurmaz. Devam eden işlerin kullanımı, sınıra ulaşıldıktan sonra hesaba yansıyabilir. Bkz. Kullanım sınırları ve aşımlar.

Dahil edilen kotalar ve ücretlendirilebilir kullanım için güncel ücret tarifesini kullanın.

Değişiklikleri hazırlamak ve kontrol etmek için Admin eklentisini kullanın

Admin eklentisi, rolleri ve izinleri inceleyebilir ve onaydan sonra mevcut bir rolü mevcut bir gruba atayabilir. Rol oluşturamaz veya rollerin izinlerini düzenleyemez. Önce Admin Console'da rolleri ve izinleri yapılandırın. Bkz. Admin eklentisinin kapsamı.

Kurumunuzun onaylanmış matrisini ekleyin, İnceleyin olarak işaretlenmiş her öğeyi karara bağlayın ve aşağıdaki yer tutucuları değiştirin.

Çalışma alanını matrisle karşılaştırın

Prompt:

Use the Admin plugin to compare workspace {workspace_id} with the attached Core, Plus, Advanced, Power, and TEST matrix. Show role IDs and a table of current versus recommended permissions. Flag missing roles, unresolved decisions, and anything you cannot inspect. Prepare a manual Admin Console change checklist. Do not make changes.

Yapılandırılmış bir rolü gruba atayın

Prompt:

In workspace {workspace_id}, prepare to assign existing role {role_id} to existing group {group_id}. Show current assignments, the access this adds, and the recorded approver. Wait for my explicit approval. Then make only that assignment and re-read the group to verify it.

Atamaları ve örtüşmeleri doğrulayın

Prompt:

Review user {user_id} in workspace {workspace_id} against the attached approved matrix. Show direct and group-based roles, overlapping grants, and unexpected access. Mark unsupported checks as unknown. Do not claim that role access verifies a specific connected app. Do not make changes.

Yapılandırın ve doğrulayın

1. Identity & access → Groups & roles → Roles bölümünde Add role seçeneğini belirleyin. Rol adı ve açıklamasını girin, ardından Create role seçeneğini belirleyin. Yalnızca kurumunuzun ihtiyaç duyduğu rolleri oluşturun.
2. Policy & security → Permissions → Workspace default bölümünde Core temel ayarlarını uygulayın. Roles bölümünde her rolü açın ve onaylanmış matris değerlerini uygulayın. Save changes seçeneğini belirleyin.
3. Groups & roles → Roles bölümünde rolü açın. Hedef grupları atamak için Role groups → Add group kullanın. SCIM ile eşitlenen üyelikleri kimlik sağlayıcısında yönetin.
4. Models → Workspace default ve Models → Roles ayarlarını yapılandırın, ardından kullanım sınırlarını belirleyin. Eklentileri, uygulamaları, becerileri ve kaynak sistem erişimini ayrı ayrı onaylayın.
5. Atamaları karşılaştırmak için Permissions → Permissions by roles, etkin erişimi incelemek için Test kullanın. İzin güncellemeleri için beş dakikaya kadar bekleyin. Model erişimini kontrol etmek için Models → Test kullanın.
6. Örtüşen rolleri olan biri de dahil olmak üzere temsilî üyelerle gerçek iş akışlarını doğrulayın. İzin verilen eylemleri denemek ve kasıtlı olarak engellenmiş eylemleri gerçekleştirmeyi sınamak için TEST özel rolünü kullanın, ardından geçici yetkileri kaldırın.

Karşılaştırma görünümünde, düzenlenebilir izin sayfasından farklı eski etiketler kalabilir. Paylaşılan bulut bilgisayarı erişimini Workspace capabilities → Let agents use cloud computers bölümünde Use a browser, Allow network access ve Allow computer use seçenekleriyle yapılandırın.

Rolleri her akademik dönemde ve yeni bir izin eklendiğinde gözden geçirin. Admin preview sunulduğunda, önizleme erişimini ve genel kullanıma sunulduğundaki erişimi ayrı ayrı kararlaştırın. Genel çalışma alanı ayarları, kimlik politikaları, Agent Security, uygulama eylemleri ve saklama ayarları bu rol matrislerinden ayrı kalır.