高等教育機構 ChatGPT Edu 工作區設定最佳實踐

使用五個推薦的自訂角色設定校園存取權限：Core、Plus、Advanced、Power 和 TEST。使用下方矩陣選擇各角色的權限，然後單獨設定模型存取權限和使用限額。

權限標籤和章節順序以 2026 年 10 月 19 日和 21 日檢視的 Edu 管理控制台介面為準。表中的值是推薦設定，並非該工作區設定的副本。功能可用性可能因工作區和推出進度而異。

選擇推薦角色

這些名稱是建議名稱，供機構在建立自訂角色時參考。此處的 Plus 並非 ChatGPT Plus 訂閱，這些名稱也均不指代 Edu 套餐或內建管理角色。應根據個人需要開展的工作選擇角色；教授、學生或工作人員都可以符合任何適當級別的條件。

讓大多數使用者保留內建的成員 角色。單獨分配內建管理權限：

由工作區所有者建立和分配自訂角色。自訂角色不會賦予所有者或管理員權限。請參閱工作區角色。

應用矩陣

開啟管理控制台，選擇目標 Edu 工作區，然後轉到策略與安全 → 權限。使用工作區預設值 設定全校基準，使用角色 設定覆蓋值。

將工作區預設值 設為與 Core 列一致，待審查項在明確決定之前保持關閉。對於每個自訂角色，僅在工作區值就是預期值時使用預設；否則，明確設為開啟或關閉。有些控制項僅提供開啟和關閉選項。

普通角色的授權會合併：一個角色中的關閉不會抵消另一個角色中的開啟。請同時檢查直接分配的角色和群組角色。單獨設定的 Lockdown Mode 限制仍可能生效。父級權限被停用時，可能會隱藏其子級控制項；設定子級控制項之前，請先啟用已獲核准的父級權限。RBAC 的工作原理。

各角色的權限

選擇一個角色，即可在所有權限表和模型表中顯示其推薦設定。選擇所有角色 可比較完整矩陣。各節遵循權限 → 工作區預設值 中的順序。兩行允許存取本機電腦 依所屬的上層區段區分。

聊天

讓所有角色都能開展日常學習、研究和協作。對錄製、螢幕共享、儲存檔案以及聯網程式碼應用機構規則。對於待審查 項，請在啟用這些權限之前，明確獲批的課程、團隊、工作流程和共享受眾。

向維護獲批工作流程的人員授予智能體建置權限。僅允許指定發布者向整個工作區發布內容。對於智能體自有連線，需要單獨審查共享帳戶、源資料、允許執行的操作和接收者；在支援的情況下，優先使用使用者自己的連線。詳情請參閱工作區智能體管理。

使用外掛建立新的可複用工作流程。保持關閉 GPT 建立權限；僅在仍受支援的情況下授予臨時遷移權限。自訂 GPT 計劃於 2026 年 12 月 11 日停用；請遵循所屬工作區的通知。遷移不會轉移自訂操作或共享設定。詳情請參閱 GPT 遷移指南。

Work

這遵循推薦設定中向符合條件的成員廣泛開放 Work 的做法。本機工作、雲端工作，以及雲端任務對已連線電腦的存取，仍需分別決定。僅針對獲批的檔案、應用和裝置啟用允許存取本機電腦，並應用相應的智能體安全設定。

對於事件觸發的任務，請核准其觸發條件、連線的應用、允許執行的操作、負責人和監控安排。成員還需要 Work 和應用存取權限。共享定時任務的權限在聊天中單獨控制。Work 和 Codex 的可用性 · 定時任務控制。

Codex

向符合條件的各類角色提供程式設計存取權限，包括程式設計課程的學生。分別審查程式碼儲存庫存取權限、本機執行時策略和雲端環境。裝置程式碼登入會影響該控制項中列出的全部四款產品。

在授予 Computer History 存取權限之前，審查 Computer History 的採集方式和使用者主動選擇加入的機制。通過下方的特定職責角色授予管理工作區環境、管理 Codex 和管理 Codex Security 權限。分配 Power 或 TEST 角色不應自動授予服務管理權限。詳情請參閱 Codex 權限邊界。

工作區功能——讓智能體使用雲端電腦

在啟用控制項之前，請審查它對 Work Cloud、dots 和團隊自動化的影響。瀏覽器存取、網路存取和電腦操作是獨立的控制項。為每個工作流程核准所需的網路目標和應用。

工作區功能——dots

在所檢視的控制台中，Dots 標註為 Beta。啟用前，請核准其持續承擔的職責、訊息傳送目標和規則。此處的允許存取本機電腦 行是 dots 權限，與 Work 中同名的控制項相互獨立。閱讀 dots 指南。

工作區功能——外掛和技能

使用外掛 → 外掛 和外掛 → 技能 核准各個專案及其受眾。由 MCP 支援的外掛需要有整合負責人、經過審查的身分驗證方式，以及獲批的資料存取和操作權限。使用下方的附加角色分配向工作區發布專案及為他人安裝專案的職責。

外掛存取權限不會授權使用其包含的應用，也不會擴大已連線服務中的權限。請單獨審查所需應用和帳戶授權。詳情請參閱外掛和應用控制。

工作區功能——Sites

在啟用這些權限之前，請審查站點所有權、允許發布的內容以及介面顯示的 Sites 條款。通過機構的發布流程授予將站點發布到公共網際網路的權限。將兩個私有隧道控制項視為針對獲批技術整合的獨立授權；在通用校園角色中保持關閉。演示工作區中出現這些控制項，並不意味著它們在每個 Edu 工作區中都可用。

啟用 Sites 之前，請檢查你的工作區和區域支援的 Sites 範圍。在美國或歐盟資料駐留工作區中新建的 Sites，其受支援的儲存和託管使用相應區域；現有 Sites 不會自動遷移。Sites 託管與推理駐留相互獨立。請參閱 Sites 管理。

工作區功能——團隊、記憶和憑據

為每個團隊和團隊任務指定承擔責任的負責人。明確哪些機構資訊可以保留在記憶中，以及成員目錄是否應對目標人群可見。如果機構策略要求關閉其中任一功能，請更改所有受影響角色的對應行。

與 IT 團隊一起審查密碼管理器的使用。僅允許為獲批的整合使用個人存取權杖，並要求有負責人、最小必要權限範圍以及到期或撤銷流程。權杖權限不會授予工作區管理員金鑰。

資料匯出

確定學生、教師和工作人員離開時如何帶走獲准保留的工作成果。此權限涵蓋成員自己的資料。設定了資料駐留的 Edu 工作區不支援成員匯出。詳情請參閱 Edu 匯出要求。

青少年體驗

根據實際使用者群體（包括未滿 18 歲的學生）選擇設定。角色名稱、點數額度或過濾器設定並不能決定使用者是否有資格使用 ChatGPT。

Space 共享

允許與獲批的接收者協作。審查工作區連結是否適合課程材料、研究和院系檔案的受眾。共享權限控制建立共享和更改存取權限的能力；關閉它不會移除成員對已共享內容的存取權限。

分配發布和管理職責

向適當人員分配範圍明確的角色，而不是將這些能力授予所有 Power 或 TEST 使用者。在每個附加角色中，將無關權限保持關閉，以免繼承更廣泛的工作區授權。

例如，一名教師可以同時獲得 Plus 和工作區發布者角色，而程式設計課程中的學生可以獲得帶有 Codex 存取權限的 Core 角色。提高研究人員的點數額度，並不需要授予其發布或管理權限。

各角色的模型存取權限

開啟策略與安全 → 模型。設定工作區預設值，然後使用角色 進行角色專屬設定。表中採用我們所檢視的控制台中顯示的模型名稱和偏好設定標籤。僅啟用你的工作區可用的模型。

模型建議： 保留 5.6 Sol 用於普通聊天，保留 6 Luna 用於常規 Work 和 Codex 工作。需要時保留 5.6 Luna 作為備用。為 Power 工作流程啟用 6.1 Sol 和 6 Sol，並審查是否向 Advanced 使用者開放。根據預期工作和預算核准 Astra/Pro 存取權限及更快的模式。不向通用校園角色開放 Daybreak Blue；僅在符合條件時考慮使用單獨獲批的安全角色。

模型在演示中列出或已啟用，並不意味著每個 Edu 工作區或每款產品都能存取該模型。尤其要注意，6.1 Sol 和 6 Luna 是 Work 和 Codex 的選項，並非普通聊天的預設模型。使用模型 → 測試 檢查目標成員的模型存取權限。請參閱當前模型可用性。

各產品的預設值

初始預設值不會授予模型存取權限。允許中等/高/超高推理強度 和允許使用 Pro 模型 適用於聊天；允許快速模式 和允許超快速模式 適用於 Work 和 Codex。成員可以選擇其他獲准使用的選項。請分別審查每款產品的角色覆蓋設定。

單獨設定使用限額

使用帳單 → 使用限額，通過工作區預設值、群組預設值和使用者覆蓋值設定成員限額。在帳單 中單獨審查共享點數池和工作區超額使用限額。以下數值用於說明按點數計量的限額；請根據機構協議、已購買點數、預期活動和介面顯示的限額週期予以核准。

群組的使用限額不會建立權限角色或授予功能。成員範圍一致時使用對應群組；存取需求和預算需求不同時使用獨立群組。將未分配使用者的回退值設為預期的全校基準。

對於按點數計費的協議，除非額外支出已獲核准，否則將工作區超額使用限額保持為 0。使用者覆蓋值優先於群組限額；否則，適用的最高群組限額優先於工作區預設值。提醒會通知接收者，但不會停止使用。正在執行的工作可能在達到限額後才結算。請參閱使用限額和超額使用。

有關內含點數和按量計費的用量，請參閱當前費率表。

使用 Admin 外掛準備和檢查更改

Admin 外掛可以審查角色和權限，並在確認後將現有角色分配給現有群組。它無法建立角色或編輯角色權限。請先在管理控制台中設定角色和權限。請參閱 Admin 外掛範圍。

附上機構核准的矩陣，明確決定每個待審查項，並替換下方的佔位符。

將工作區與矩陣進行比較

提示詞：

Use the Admin plugin to compare workspace {workspace_id} with the attached Core, Plus, Advanced, Power, and TEST matrix. Show role IDs and a table of current versus recommended permissions. Flag missing roles, unresolved decisions, and anything you cannot inspect. Prepare a manual Admin Console change checklist. Do not make changes.

將已設定的角色分配給群組

提示詞：

In workspace {workspace_id}, prepare to assign existing role {role_id} to existing group {group_id}. Show current assignments, the access this adds, and the recorded approver. Wait for my explicit approval. Then make only that assignment and re-read the group to verify it.

驗證分配和重疊情況

提示詞：

Review user {user_id} in workspace {workspace_id} against the attached approved matrix. Show direct and group-based roles, overlapping grants, and unexpected access. Mark unsupported checks as unknown. Do not claim that role access verifies a specific connected app. Do not make changes.

設定與驗證

1. 在身分與存取 → 群組與角色 → 角色 中，選擇新增角色。輸入角色名稱和說明，然後選擇建立角色。僅建立機構需要的角色。
2. 在策略與安全 → 權限 → 工作區預設值 中，應用 Core 基準。在角色 中，開啟每個角色並應用獲批的矩陣值。選擇儲存更改。
3. 在群組與角色 → 角色 中，開啟角色。使用角色群組 → 新增群組 分配目標群組。在身分供應商中管理通過 SCIM 同步的成員資格。
4. 設定模型 → 工作區預設值 和模型 → 角色，然後設定使用限額。單獨核准各個外掛、應用、技能和源系統存取權限。
5. 使用權限 → 按角色檢視權限 比較分配情況，使用測試 檢視實際生效的存取權限。權限更新最長可能需要五分鐘。使用模型 → 測試 檢查模型存取權限。
6. 與有代表性的成員一起驗證實際工作流程，其中應包括擁有重疊角色的人員。使用 TEST 自訂角色測試允許的操作，並嘗試有意阻止的操作，然後移除臨時授權。

比較檢視可能保留與可編輯權限頁面不同的舊標籤。在工作區功能 → 讓智能體使用雲端電腦 中，使用使用瀏覽器、允許網路存取 和允許操作電腦 設定共享雲端電腦存取權限。

每學期以及出現新權限時審查角色。如果提供管理員預覽，請分別決定預覽存取權限和正式發布後的存取權限。常規工作區設定、身分策略、智能體安全、應用操作和保留設定仍獨立於這些角色矩陣。