Các phương pháp hay nhất để cấu hình không gian làm việc ChatGPT Edu trong giáo dục đại học

Cấu hình quyền truy cập trong toàn trường bằng năm vai trò tùy chỉnh được đề xuất: Core, Plus, Advanced, Power và TEST. Dùng các ma trận bên dưới để chọn quyền cho từng vai trò, sau đó thiết lập riêng quyền truy cập mô hình và giới hạn sử dụng.

Các nhãn quyền và thứ tự phần tuân theo giao diện Edu Admin Console được kiểm tra vào ngày 19 và 21 tháng 10 năm 2026. Các giá trị là thiết lập được đề xuất, không phải bản sao cấu hình của không gian làm việc đó. Tính năng khả dụng có thể khác nhau tùy không gian làm việc và đợt triển khai.

Chọn các vai trò được đề xuất

Đây là những tên gợi ý cho các vai trò tùy chỉnh mà cơ sở giáo dục của bạn có thể tạo. Plus ở đây không phải gói đăng ký ChatGPT Plus, và không tên nào trong số này chỉ một gói Edu hay vai trò quản trị tích hợp sẵn. Chọn vai trò dựa trên công việc mà một người cần thực hiện; giáo sư, sinh viên hoặc nhân viên đều có thể phù hợp với bất kỳ cấp độ thích hợp nào.

Giữ hầu hết mọi người ở vai trò Member tích hợp sẵn. Chỉ định riêng quyền quản trị tích hợp sẵn:

Để một Owner của không gian làm việc tạo và chỉ định các vai trò tùy chỉnh. Vai trò tùy chỉnh không cấp quyền Owner hoặc Admin. Xem vai trò trong không gian làm việc.

Áp dụng ma trận

Mở Bảng điều khiển quản trị, chọn không gian làm việc Edu cần cấu hình, rồi chuyển đến Chính sách & bảo mật → Quyền. Dùng Mặc định của không gian làm việc cho mức cơ sở toàn trường và Vai trò để thiết lập các giá trị ghi đè.

Đặt Mặc định của không gian làm việc theo cột Core, giữ các mục Xem xét ở trạng thái Tắt cho đến khi có quyết định. Với mỗi vai trò tùy chỉnh, chỉ dùng Mặc định khi giá trị của không gian làm việc là giá trị mong muốn; nếu không, đặt rõ Bật hoặc Tắt. Một số tùy chọn chỉ có Bật và Tắt.

Các vai trò thông thường kết hợp quyền được cấp: Tắt trong một vai trò không hủy Bật trong vai trò khác. Kiểm tra cả các chỉ định trực tiếp lẫn vai trò theo nhóm. Hạn chế riêng của Lockdown Mode vẫn có thể áp dụng. Khi bị tắt, quyền cha có thể ẩn các tùy chọn con; hãy bật quyền cha đã được phê duyệt trước khi cấu hình các quyền con. Cách RBAC hoạt động.

Quyền theo vai trò

Chọn một vai trò để hiển thị các đề xuất dành cho vai trò đó trong mọi bảng quyền và mô hình. Chọn Tất cả vai trò để so sánh toàn bộ ma trận. Các phần tuân theo thứ tự trong Quyền → Mặc định của không gian làm việc. Hai hàng Cho phép truy cập máy tính cục bộ được phân biệt bằng phần cha của chúng.

Chat

Duy trì khả năng học tập, nghiên cứu và cộng tác hằng ngày cho mọi vai trò. Áp dụng quy định của cơ sở giáo dục đối với bản ghi, chia sẻ màn hình, tệp được lưu trữ và mã có kết nối mạng. Với các mục Xem xét, xác định khóa học, nhóm, quy trình và đối tượng chia sẻ đã được phê duyệt trước khi bật các quyền đó.

Cấp quyền xây dựng tác nhân cho những người duy trì quy trình đã được phê duyệt. Dành quyền xuất bản trên toàn không gian làm việc cho những người xuất bản được chỉ định. Kết nối do tác nhân sở hữu cần được xem xét riêng về tài khoản dùng chung, dữ liệu nguồn, hành động được phép và người nhận; ưu tiên kết nối riêng của người dùng ở nơi được hỗ trợ. Để biết chi tiết, xem Quản trị tác nhân trong không gian làm việc.

Dùng plugin cho các quy trình mới có thể tái sử dụng. Giữ quyền tạo GPT ở trạng thái tắt; chỉ cấp quyền di chuyển tạm thời ở nơi vẫn còn được hỗ trợ. GPT tùy chỉnh dự kiến ngừng hoạt động vào ngày 11 tháng 12 năm 2026; hãy làm theo thông báo của không gian làm việc sở hữu chúng. Việc di chuyển không chuyển các hành động tùy chỉnh hoặc thiết lập chia sẻ. Để biết chi tiết, xem Hướng dẫn di chuyển GPT.

Work

Thiết lập này tuân theo cấu hình đề xuất về quyền truy cập Work rộng rãi cho các thành viên đủ điều kiện. Làm việc cục bộ, làm việc trên đám mây và quyền truy cập máy tính được kết nối của tác vụ trên đám mây vẫn là các quyết định riêng biệt. Chỉ bật Cho phép truy cập máy tính cục bộ cho các tệp, ứng dụng và thiết bị đã được phê duyệt, cùng cấu hình bảo mật tác nhân áp dụng.

Đối với tác vụ được kích hoạt bởi sự kiện, hãy phê duyệt điều kiện kích hoạt, ứng dụng được kết nối, hành động được phép, người phụ trách và hoạt động giám sát. Thành viên cũng cần quyền truy cập Work và ứng dụng. Việc chia sẻ tác vụ theo lịch được kiểm soát riêng trong Chat. Tính khả dụng của Work và Codex · Các tùy chọn kiểm soát tác vụ theo lịch.

Codex

Cung cấp quyền truy cập lập trình cho các vai trò đủ điều kiện, bao gồm sinh viên trong các khóa học lập trình. Xem xét riêng quyền truy cập kho mã, chính sách môi trường chạy cục bộ và môi trường đám mây. Đăng nhập bằng mã thiết bị ảnh hưởng đến cả bốn sản phẩm được nêu trong tùy chọn này.

Xem xét việc ghi lại dữ liệu của Computer History và sự đồng ý tham gia của người dùng trước khi cấp quyền truy cập Computer History. Cấp Quản lý môi trường của không gian làm việc, Quản trị Codex và Quản trị Codex Security thông qua các vai trò trách nhiệm cụ thể bên dưới. Việc chỉ định Power hoặc TEST không nên tự động cấp quyền quản trị dịch vụ. Để biết chi tiết, xem Ranh giới quyền của Codex.

Khả năng của không gian làm việc—Cho phép tác nhân sử dụng máy tính đám mây

Trước khi bật một tùy chọn, hãy xem xét ảnh hưởng của nó đến Work Cloud, dots và hoạt động tự động hóa của nhóm. Quyền truy cập trình duyệt, truy cập mạng và thao tác máy tính là các tùy chọn kiểm soát riêng biệt. Phê duyệt các đích mạng và ứng dụng cần thiết cho từng quy trình.

Khả năng của không gian làm việc—dots

Dots được gắn nhãn Beta trong bảng điều khiển đã kiểm tra. Phê duyệt các trách nhiệm liên tục, đích gửi tin nhắn và quy tắc trước khi bật. Hàng Cho phép truy cập máy tính cục bộ ở đây là quyền của dots; quyền này tách biệt với tùy chọn Work có cùng tên. Đọc hướng dẫn về dots.

Khả năng của không gian làm việc—plugin và kỹ năng

Dùng Plugin → Plugin và Plugin → Kỹ năng để phê duyệt từng mục và đối tượng được sử dụng. Plugin dựa trên MCP cần có người phụ trách tích hợp, cơ chế xác thực đã được xem xét, cùng quyền truy cập dữ liệu và hành động đã được phê duyệt. Dùng các vai trò bổ sung bên dưới để chỉ định trách nhiệm xuất bản các mục vào không gian làm việc và cài đặt chúng cho người khác.

Quyền truy cập plugin không cấp quyền cho các ứng dụng đi kèm hoặc mở rộng quyền trong dịch vụ được kết nối. Xem xét riêng các ứng dụng cần thiết và việc ủy quyền tài khoản. Để biết chi tiết, xem Các tùy chọn kiểm soát plugin và ứng dụng.

Khả năng của không gian làm việc—Sites

Xem xét quyền sở hữu trang web, nội dung được phép và điều khoản Sites được hiển thị trước khi bật các quyền đó. Cấp quyền xuất bản trang web lên internet công cộng thông qua quy trình xuất bản của cơ sở giáo dục. Coi hai tùy chọn đường hầm riêng là các quyền cấp riêng cho những tích hợp kỹ thuật đã được phê duyệt; giữ chúng ở trạng thái tắt trong các vai trò chung toàn trường. Việc chúng xuất hiện trong không gian làm việc minh họa không có nghĩa là chúng khả dụng trong mọi không gian làm việc Edu.

Kiểm tra phạm vi Sites được hỗ trợ cho không gian làm việc và khu vực của bạn trước khi bật Sites. Sites mới trong các không gian làm việc có lưu trú dữ liệu tại Hoa Kỳ hoặc EU sử dụng khu vực đó cho các hoạt động lưu trữ và lưu trữ web được hỗ trợ; Sites hiện có không tự động được di chuyển. Lưu trữ web cho Sites tách biệt với nơi xử lý suy luận. Xem Quản trị Sites.

Khả năng của không gian làm việc—nhóm, bộ nhớ và thông tin xác thực

Chỉ định người chịu trách nhiệm cho từng nhóm và tác vụ của nhóm. Xác định thông tin nào của cơ sở giáo dục có thể được giữ trong bộ nhớ và liệu danh bạ có nên hiển thị với đối tượng dự kiến hay không. Nếu chính sách của cơ sở giáo dục yêu cầu tắt một trong hai tính năng, hãy thay đổi hàng tương ứng cho mọi vai trò bị ảnh hưởng.

Xem xét việc sử dụng trình quản lý mật khẩu với bộ phận CNTT. Chỉ cho phép mã thông báo truy cập cá nhân cho các tích hợp đã được phê duyệt, có người phụ trách, phạm vi tối thiểu cần thiết và quy trình hết hạn hoặc thu hồi. Quyền đối với mã thông báo không cấp khóa Admin của không gian làm việc.

Xuất dữ liệu

Quyết định cách sinh viên, giảng viên và nhân viên mang theo thành quả công việc được phép khi rời trường. Quyền này áp dụng cho dữ liệu của chính thành viên. Không gian làm việc Edu có cấu hình lưu trú dữ liệu không đủ điều kiện sử dụng tính năng xuất dữ liệu của thành viên. Để biết chi tiết, xem Yêu cầu xuất dữ liệu của Edu.

Trải nghiệm dành cho thanh thiếu niên

Chọn thiết lập dựa trên đối tượng sử dụng thực tế, bao gồm sinh viên dưới 18 tuổi. Tên vai trò, hạn mức tín dụng hoặc thiết lập bộ lọc không quyết định điều kiện được sử dụng ChatGPT.

Chia sẻ Space

Cho phép cộng tác với những người nhận đã được phê duyệt. Xem xét liệu liên kết không gian làm việc có phù hợp với đối tượng của tài liệu khóa học, nghiên cứu và tệp của các phòng ban hay không. Quyền chia sẻ kiểm soát việc tạo lượt chia sẻ và thay đổi quyền truy cập; tắt quyền này không xóa quyền truy cập vào nội dung đã được chia sẻ với thành viên.

Chỉ định trách nhiệm xuất bản và quản trị

Chỉ định các vai trò có phạm vi hẹp cho những người phù hợp thay vì cấp các khả năng này cho tất cả mọi người trong Power hoặc TEST. Giữ các quyền không liên quan ở trạng thái Tắt trong từng vai trò bổ sung để vai trò đó không kế thừa các quyền cấp rộng hơn của không gian làm việc.

Ví dụ, một giảng viên có thể được cấp Plus và vai trò Người xuất bản trong không gian làm việc, còn sinh viên trong khóa học lập trình được cấp Core cùng quyền truy cập Codex. Tăng hạn mức tín dụng cho nhà nghiên cứu không đòi hỏi phải cấp quyền xuất bản hoặc quản trị cho họ.

Quyền truy cập mô hình theo vai trò

Mở Chính sách & bảo mật → Mô hình. Cấu hình Mặc định của không gian làm việc, rồi dùng Vai trò cho các thiết lập riêng theo vai trò. Bảng sử dụng tên mô hình và nhãn tùy chọn hiển thị trong bảng điều khiển mà chúng tôi đã kiểm tra. Chỉ bật các mô hình khả dụng cho không gian làm việc của bạn.

Đề xuất mô hình: Duy trì 5.6 Sol cho Chat thông thường và 6 Luna cho công việc thường lệ trong Work và Codex. Giữ 5.6 Luna làm phương án dự phòng khi cần. Bật 6.1 Sol và 6 Sol cho các quy trình Power, đồng thời xem xét cho người dùng Advanced. Phê duyệt quyền truy cập Astra/Pro và các chế độ nhanh hơn dựa trên công việc dự kiến và ngân sách. Giữ Daybreak Blue ngoài các vai trò chung toàn trường; chỉ cân nhắc một vai trò bảo mật được phê duyệt riêng ở nơi đủ điều kiện.

Việc một mô hình được liệt kê hoặc được bật trong bản minh họa không có nghĩa là mọi không gian làm việc Edu hoặc mọi sản phẩm đều có quyền truy cập. Cụ thể, 6.1 Sol và 6 Luna là các tùy chọn của Work và Codex, không phải mặc định của Chat thông thường. Dùng Mô hình → Kiểm thử để kiểm tra quyền truy cập mô hình cho thành viên dự kiến. Xem các mô hình hiện khả dụng.

Thiết lập mặc định theo sản phẩm

Thiết lập mặc định ban đầu không cấp quyền truy cập mô hình. Cho phép mức suy luận trung bình/cao/rất cao và Cho phép mô hình Pro áp dụng cho Chat; Cho phép chế độ nhanh và Cho phép chế độ Ultra Fast áp dụng cho Work & Codex. Thành viên có thể chọn các tùy chọn được phép khác. Xem xét riêng các giá trị ghi đè theo vai trò cho từng sản phẩm.

Thiết lập giới hạn sử dụng độc lập

Dùng Thanh toán → Giới hạn sử dụng để cấu hình giới hạn cho thành viên thông qua mặc định của không gian làm việc, mặc định của nhóm và giá trị ghi đè cho người dùng. Xem xét riêng quỹ tín dụng dùng chung và giới hạn vượt mức của không gian làm việc trong Thanh toán. Các mức dưới đây minh họa giới hạn dựa trên tín dụng; hãy phê duyệt dựa trên thỏa thuận của cơ sở giáo dục, tín dụng đã mua, hoạt động dự kiến và kỳ giới hạn được hiển thị.

Giới hạn sử dụng của nhóm không tạo vai trò quyền hoặc cấp tính năng. Dùng các nhóm tương ứng khi thành viên trùng nhau, và các nhóm riêng khi nhu cầu truy cập và ngân sách khác nhau. Đặt mức dự phòng cho người dùng chưa được chỉ định theo mức cơ sở toàn trường mong muốn.

Với các thỏa thuận dựa trên tín dụng, giữ mức vượt hạn của không gian làm việc ở 0 trừ khi chi tiêu bổ sung đã được phê duyệt. Giá trị ghi đè cho người dùng được ưu tiên hơn giới hạn nhóm; nếu không, giới hạn nhóm cao nhất áp dụng cho người dùng được ưu tiên hơn mặc định của không gian làm việc. Cảnh báo thông báo cho người nhận nhưng không dừng việc sử dụng. Công việc đang chạy có thể được quyết toán sau khi chạm giới hạn. Xem Giới hạn sử dụng và mức vượt hạn.

Dùng bảng mức phí hiện hành để xem hạn mức đi kèm và mức sử dụng phải trả phí.

Dùng plugin Admin để chuẩn bị và kiểm tra thay đổi

Plugin Admin có thể kiểm tra vai trò và quyền, đồng thời sau khi được xác nhận, chỉ định vai trò hiện có cho nhóm hiện có. Plugin không thể tạo vai trò hoặc chỉnh sửa quyền của vai trò. Trước tiên, hãy cấu hình vai trò và quyền trong Bảng điều khiển quản trị. Xem Phạm vi của plugin Admin.

Đính kèm ma trận đã được cơ sở giáo dục phê duyệt, đưa ra quyết định cho mọi mục Xem xét và thay thế các phần giữ chỗ bên dưới.

So sánh không gian làm việc với ma trận

Câu lệnh:

Use the Admin plugin to compare workspace {workspace_id} with the attached Core, Plus, Advanced, Power, and TEST matrix. Show role IDs and a table of current versus recommended permissions. Flag missing roles, unresolved decisions, and anything you cannot inspect. Prepare a manual Admin Console change checklist. Do not make changes.

Chỉ định vai trò đã cấu hình cho một nhóm

Câu lệnh:

In workspace {workspace_id}, prepare to assign existing role {role_id} to existing group {group_id}. Show current assignments, the access this adds, and the recorded approver. Wait for my explicit approval. Then make only that assignment and re-read the group to verify it.

Xác minh các chỉ định và phần chồng lấp

Câu lệnh:

Review user {user_id} in workspace {workspace_id} against the attached approved matrix. Show direct and group-based roles, overlapping grants, and unexpected access. Mark unsupported checks as unknown. Do not claim that role access verifies a specific connected app. Do not make changes.

Cấu hình và xác minh

1. Trong Danh tính & truy cập → Nhóm & vai trò → Vai trò, chọn Thêm vai trò. Nhập tên và mô tả vai trò, rồi chọn Tạo vai trò. Chỉ tạo các vai trò mà cơ sở giáo dục cần.
2. Trong Chính sách & bảo mật → Quyền → Mặc định của không gian làm việc, áp dụng mức cơ sở Core. Trong Vai trò, mở từng vai trò và áp dụng các giá trị ma trận đã được phê duyệt. Chọn Lưu thay đổi.
3. Trong Nhóm & vai trò → Vai trò, mở vai trò. Dùng Nhóm của vai trò → Thêm nhóm để chỉ định các nhóm dự kiến. Quản lý tư cách thành viên được đồng bộ qua SCIM trong nhà cung cấp danh tính.
4. Cấu hình Mô hình → Mặc định của không gian làm việc và Mô hình → Vai trò, rồi thiết lập giới hạn sử dụng. Phê duyệt riêng từng plugin, ứng dụng, kỹ năng và quyền truy cập hệ thống nguồn.
5. Dùng Quyền → Quyền theo vai trò để so sánh các chỉ định và Kiểm thử để kiểm tra quyền truy cập có hiệu lực. Chờ tối đa năm phút để quyền được cập nhật. Dùng Mô hình → Kiểm thử để kiểm tra quyền truy cập mô hình.
6. Xác minh các quy trình thực tế với những thành viên đại diện, bao gồm người có các vai trò chồng lấp. Dùng vai trò tùy chỉnh TEST để thực hiện các hành động được phép và thử các hành động cố ý bị chặn, rồi thu hồi các quyền cấp tạm thời.

Chế độ xem so sánh có thể giữ các nhãn cũ khác với trang quyền có thể chỉnh sửa. Cấu hình quyền truy cập máy tính đám mây dùng chung trong Khả năng của không gian làm việc → Cho phép tác nhân sử dụng máy tính đám mây bằng Sử dụng trình duyệt, Cho phép truy cập mạng và Cho phép thao tác máy tính.

Xem xét vai trò mỗi học kỳ và bất cứ khi nào có quyền mới xuất hiện. Ở nơi có Bản xem trước dành cho quản trị viên, quyết định riêng quyền truy cập bản xem trước và quyền truy cập khi ra mắt. Thiết lập chung của không gian làm việc, chính sách danh tính, bảo mật tác nhân, hành động của ứng dụng và chính sách lưu giữ vẫn tách biệt với các ma trận vai trò này.