Buenas prácticas para configurar un espacio de trabajo de ChatGPT Edu en la educación superior

Configura el acceso en tu institución con cinco roles personalizados recomendados: Core, Plus, Advanced, Power y TEST. Usa las siguientes matrices para elegir los permisos de cada rol. Luego configura por separado el acceso a los modelos y los límites de uso.

Los nombres de los permisos y el orden de las secciones corresponden a las vistas de la consola de administración de Edu que revisamos el 19 y el 21 de octubre de 2026. Los valores son recomendaciones y no reproducen la configuración de ese espacio de trabajo. La disponibilidad de las funciones puede variar según el espacio de trabajo y la etapa de implementación.

Elige los roles recomendados

Estos son nombres sugeridos para los roles personalizados que tu institución puede crear. Aquí, Plus no se refiere a la suscripción ChatGPT Plus. Ninguno de estos nombres corresponde a un plan Edu ni a un rol de administración integrado. Elige el rol según el trabajo que necesite realizar cada persona. Un docente, un estudiante o un integrante del personal puede reunir los requisitos para cualquier nivel adecuado a sus tareas.

Mantén a la mayoría de las personas en el rol integrado de Miembro. Asigna por separado las facultades administrativas de los roles integrados:

Pide a un propietario del espacio de trabajo que cree y asigne los roles personalizados. Un rol personalizado no otorga las facultades de propietario ni de administrador. Consulta los roles del espacio de trabajo.

Aplica la matriz

Abre la consola de administración, selecciona el espacio de trabajo de Edu que quieres configurar y ve a Política y seguridad → Permisos. Usa Configuración predeterminada del espacio de trabajo para establecer la base de la institución y Roles para definir excepciones.

En Configuración predeterminada del espacio de trabajo, aplica los valores de la columna Core. Deja desactivados los permisos marcados como Revisar hasta tomar una decisión. Para cada rol personalizado, usa Predeterminado solo cuando el valor del espacio de trabajo sea el que deseas. En los demás casos, selecciona explícitamente Activado o Desactivado. Algunos controles solo ofrecen estas dos opciones.

Los permisos de los roles ordinarios se suman: desactivar un permiso en un rol no anula ese permiso si está activado en otro. Revisa tanto las asignaciones directas como los roles asignados mediante grupos. También puede aplicarse una restricción independiente del Modo restringido. Al desactivar un permiso principal, es posible que se oculten los controles que dependen de él. Activa el permiso principal aprobado antes de configurar esos controles. Cómo funciona el control de acceso basado en roles (RBAC).

Permisos por rol

Elige un rol para ver sus recomendaciones en todas las tablas de permisos y modelos. Selecciona Todos los roles para comparar la matriz completa. Las secciones siguen el orden de Permisos → Configuración predeterminada del espacio de trabajo. Para distinguir las dos filas Permitir el acceso a la computadora local, fíjate en la sección a la que pertenece cada una.

Chat

Mantén disponibles para todos los roles las funciones de uso cotidiano para aprender, investigar y colaborar. Aplica las normas institucionales sobre grabaciones, pantalla compartida, archivos almacenados y código con acceso a la red. Para los permisos marcados como Revisar, identifica el curso, el equipo, el flujo de trabajo y los destinatarios aprobados antes de activarlos.

Otorga acceso a la creación de agentes a quienes mantengan un flujo de trabajo aprobado. Reserva la publicación para todo el espacio de trabajo a las personas designadas para ello. Si la conexión pertenece al agente, revisa por separado la cuenta compartida, los datos de origen, las acciones permitidas y los destinatarios. Da preferencia a las conexiones propias de los usuarios cuando se admita esa opción. Para más detalles, consulta la administración de agentes del espacio de trabajo.

Usa complementos para los nuevos flujos de trabajo reutilizables. Mantén desactivada la creación de GPT y concede acceso temporal para la migración solo donde aún se admita. Está previsto retirar los GPT personalizados el 11 de diciembre de 2026. Sigue las indicaciones del aviso del espacio de trabajo al que pertenecen. La migración no transfiere las acciones personalizadas ni la configuración de uso compartido. Para más detalles, consulta la guía de migración de GPT.

Modo Work

Como se recomienda, esta configuración da a los miembros que cumplen los requisitos acceso al modo Work en todos los roles. Decide por separado si permites el trabajo local, el trabajo en la nube y el acceso de una tarea en la nube a una computadora conectada. Activa Permitir el acceso a la computadora local solo para archivos, aplicaciones y dispositivos aprobados, con la configuración de seguridad de agentes que corresponda.

Para las tareas que se activan por eventos, aprueba el evento que inicia la tarea, la app conectada, las acciones permitidas, la persona responsable y el mecanismo de supervisión. Los miembros también necesitan acceso al modo Work y a la app. El permiso para compartir tareas programadas se configura por separado en Chat. Disponibilidad del modo Work y de Codex · Controles de tareas programadas.

Codex

Da acceso a las herramientas de programación a quienes tengan un rol que cumpla los requisitos, incluidos los estudiantes de cursos de programación. Revisa por separado el acceso a los repositorios, la política de ejecución local y los entornos en la nube. El inicio de sesión con código de dispositivo afecta a los cuatro productos indicados en el control.

Antes de otorgar acceso al historial de la computadora, revisa qué datos registra y cómo dan los usuarios su consentimiento para que se registren. Otorga los permisos Administrar los entornos del espacio de trabajo, Administrar Codex y Administrar Codex Security mediante los roles que se describen más adelante para esas responsabilidades específicas. Asignar Power o TEST no debería otorgar automáticamente permisos para administrar el servicio. Para más detalles, consulta el alcance de los permisos de Codex.

Funciones del espacio de trabajo: permitir que los agentes usen computadoras en la nube

Antes de activar un control, revisa cómo afecta al modo Work en la nube, a los dots y a las automatizaciones del equipo. El acceso al navegador, el acceso a la red y el uso de la computadora se controlan por separado. Aprueba los destinos de red y las aplicaciones que necesita cada flujo de trabajo.

Funciones del espacio de trabajo: dots

En la consola que revisamos, la función de dots lleva la etiqueta Beta. Antes de activarla, aprueba las responsabilidades que asumirán los dots de forma continua, los destinos de los mensajes y las reglas. En esta sección, la fila Permitir el acceso a la computadora local corresponde al permiso de los dots. Es independiente del control del modo Work que lleva el mismo nombre. Consulta la guía de dots.

Funciones del espacio de trabajo: complementos y habilidades

Usa Complementos → Complementos y Complementos → Habilidades para aprobar cada elemento y definir quién puede usarlo. Para los complementos que usan MCP, designa a un responsable de la integración, revisa la autenticación y aprueba el acceso a los datos y las acciones. Usa los roles adicionales que se describen más adelante para asignar la responsabilidad de publicar elementos en el espacio de trabajo e instalarlos para otras personas.

El acceso a un complemento no autoriza el uso de las apps que incluye ni amplía los permisos en el servicio conectado. Revisa por separado las apps necesarias y la autorización de la cuenta. Para más detalles, consulta los controles de complementos y apps.

Funciones del espacio de trabajo: Sites

Antes de activar estos permisos, revisa quién es responsable de los sitios, qué contenido se permite y qué condiciones muestra Sites. Otorga el permiso para publicar sitios con acceso público en internet mediante el proceso de publicación de tu institución. Trata los dos controles de túneles privados como permisos independientes para integraciones técnicas aprobadas. Mantenlos desactivados en los roles generales de la institución. El hecho de que aparezcan en un espacio de trabajo de demostración no garantiza que estén disponibles en todos los espacios de trabajo de Edu.

Antes de activar Sites, verifica qué funciones admite en tu espacio de trabajo y región. En los espacios de trabajo con residencia de datos en Estados Unidos o la Unión Europea, los sitios nuevos de Sites usan esa región para el almacenamiento y el alojamiento admitidos. Los sitios existentes no se migran automáticamente. El alojamiento de Sites es independiente de la residencia de la inferencia. Consulta la administración de Sites.

Funciones del espacio de trabajo: equipos, memoria y credenciales

Designa a un responsable para cada equipo y cada tarea del equipo. Define qué información institucional puede conservarse en la memoria y si el directorio debe ser visible para el público previsto. Si la política institucional exige desactivar alguna de estas funciones, cambia la fila correspondiente en todos los roles afectados.

Revisa con el equipo de TI el uso del administrador de contraseñas. Permite los tokens de acceso personal solo para integraciones aprobadas que tengan un responsable, el alcance mínimo necesario y un mecanismo de vencimiento o revocación. El permiso para crear tokens no otorga claves de administrador del espacio de trabajo.

Exportación de datos

Decide cómo podrán llevarse los estudiantes, los docentes y el personal el trabajo que tengan permitido conservar al dejar la institución. Este permiso abarca los datos propios de cada miembro. La exportación por parte de los miembros no está disponible en los espacios de trabajo de Edu que tienen configurada la residencia de datos. Para más detalles, consulta los requisitos de exportación de Edu.

Experiencias para adolescentes

Elige la configuración según las personas que realmente usarán el servicio, incluidos los estudiantes menores de 18 años. El nombre de un rol, la cantidad de créditos asignada o la configuración de un filtro no determinan si una persona cumple los requisitos para usar ChatGPT.

Uso compartido en ChatGPT Espacio

Permite la colaboración con destinatarios aprobados. Revisa si los enlaces del espacio de trabajo son adecuados para los destinatarios de los materiales de los cursos, las investigaciones y los archivos de los departamentos. El permiso de uso compartido controla quién puede compartir contenido y modificar el acceso. Desactivarlo no elimina el acceso de un miembro al contenido que ya se compartió con él.

Asigna responsabilidades de publicación y administración

Asigna roles de alcance limitado a las personas correspondientes en lugar de otorgar estas funciones a todas las personas con Power o TEST. En cada rol adicional, deja desactivados los permisos ajenos a esa responsabilidad para evitar que el rol herede permisos más amplios del espacio de trabajo.

Por ejemplo, puedes asignar a un docente los roles Plus y Responsable de publicación en el espacio de trabajo, y a un estudiante de un curso de programación, Core con acceso a Codex. Para aumentar los créditos asignados a un investigador, no hace falta otorgarle permisos de publicación ni de administración.

Acceso a los modelos por rol

Abre Política y seguridad → Modelos. En Configuración predeterminada del espacio de trabajo, establece los valores generales y luego usa Roles para definir los ajustes de cada rol. La tabla usa los nombres de modelos y las etiquetas de preferencias que aparecen en la consola que revisamos. Activa solo los modelos disponibles en tu espacio de trabajo.

Recomendaciones de modelos: mantén disponible 5.6 Sol para el uso habitual de Chat y 6 Luna para las tareas cotidianas en el modo Work y en Codex. Conserva 5.6 Luna como alternativa cuando sea necesario. Activa 6.1 Sol y 6 Sol para los flujos de trabajo de Power y evalúa su uso para las personas con el rol Advanced. Aprueba el acceso a Astra y a los modelos Pro, así como a los modos más rápidos, según el trabajo previsto y el presupuesto. Excluye Daybreak Blue de los roles generales de la institución. Considera un rol de seguridad aprobado por separado solo cuando se cumplan los requisitos.

Que un modelo aparezca en la demostración o esté activado allí no garantiza que todos los espacios de trabajo de Edu o todos los productos tengan acceso. En particular, 6.1 Sol y 6 Luna son opciones para el modo Work y Codex, no modelos predeterminados para el uso habitual de Chat. Usa Modelos → Probar para verificar a qué modelos tiene acceso el miembro en cuestión. Consulta la disponibilidad actual de los modelos.

Valores predeterminados por producto

Elegir un modelo predeterminado para iniciar un chat no otorga acceso a ese modelo. Permitir los niveles de esfuerzo Media, Alta y Muy alta y Permitir modelos Pro se aplican a Chat. Permitir el modo rápido y Permitir el modo ultrarrápido se aplican al modo Work y a Codex. Los miembros pueden seleccionar otras opciones permitidas. Revisa las excepciones de cada rol por separado para cada producto.

Establece los límites de uso por separado

Usa Facturación → Límites de uso para configurar los límites de los miembros mediante valores predeterminados del espacio de trabajo, valores predeterminados de grupo y excepciones individuales. En Facturación, revisa por separado el saldo compartido de créditos y el límite de consumo excedente del espacio de trabajo. Los montos que se muestran a continuación son ejemplos de límites basados en créditos. Apruébalos teniendo en cuenta el acuerdo de tu institución, los créditos adquiridos, la actividad prevista y el período del límite que se muestra en la consola.

El límite de uso de un grupo no crea un rol de permisos ni otorga acceso a funciones. Usa los mismos grupos si coinciden los miembros y grupos distintos cuando las necesidades de acceso y presupuesto difieran. Para los usuarios sin grupo asignado, establece el límite base previsto para la institución.

En los acuerdos basados en créditos, mantén el límite de consumo excedente del espacio de trabajo en 0, salvo que se aprueben gastos adicionales. Las excepciones individuales tienen prioridad sobre los límites de los grupos. Si no hay una excepción individual, el límite de grupo aplicable más alto tiene prioridad sobre el valor predeterminado del espacio de trabajo. Las alertas avisan a los destinatarios, pero no detienen el uso. El consumo de las tareas en curso puede contabilizarse después de alcanzar el límite. Consulta los límites de uso y el consumo excedente.

Consulta la tabla de tarifas vigente para conocer las cantidades incluidas y el uso sujeto a cobro.

Usa el complemento Admin para preparar y comprobar cambios

El complemento Admin puede revisar los roles y permisos y, después de recibir confirmación, asignar un rol existente a un grupo existente. No puede crear roles ni editar sus permisos. Primero configura los roles y permisos en la consola de administración. Consulta el alcance del complemento Admin.

Adjunta la matriz aprobada por tu institución, resuelve todos los elementos marcados como Revisar y reemplaza los marcadores de posición que aparecen a continuación.

Compara el espacio de trabajo con la matriz

Asigna un rol configurado a un grupo

Verifica las asignaciones y los permisos superpuestos

Configura y verifica

1. En Identidad y acceso → Grupos y roles → Roles, selecciona Agregar rol. Ingresa el nombre y la descripción del rol y luego selecciona Crear rol. Crea solo los roles que necesite tu institución.
2. En Política y seguridad → Permisos → Configuración predeterminada del espacio de trabajo, aplica la configuración base de Core. En Roles, abre cada rol y aplica los valores aprobados de la matriz. Selecciona Guardar cambios.
3. En Grupos y roles → Roles, abre el rol. Usa Grupos del rol → Agregar grupo para asignarlo a los grupos previstos. Si los grupos se sincronizan mediante SCIM, administra sus miembros en el proveedor de identidad.
4. Configura Modelos → Configuración predeterminada del espacio de trabajo y Modelos → Roles. Luego establece los límites de uso. Aprueba por separado cada complemento, app y habilidad, así como el acceso a los sistemas de origen.
5. Usa Permisos → Permisos por rol para comparar las asignaciones y Probar para revisar el acceso efectivo. Las actualizaciones de permisos pueden tardar hasta cinco minutos. Usa Modelos → Probar para verificar el acceso a los modelos.
6. Verifica los flujos de trabajo reales con miembros representativos, incluida una persona con roles que se superpongan. Usa el rol personalizado TEST para ejecutar acciones permitidas e intentar realizar acciones bloqueadas intencionalmente. Después, retira los permisos temporales.

La vista de comparación puede conservar etiquetas anteriores que difieran de las de la página donde se editan los permisos. Configura el acceso compartido a computadoras en la nube en Funciones del espacio de trabajo → Permitir que los agentes usen computadoras en la nube mediante Usar un navegador, Permitir el acceso a la red y Permitir el uso de la computadora.

Revisa los roles en cada período académico y cada vez que aparezca un permiso nuevo. Cuando se ofrezca una Vista previa para administradores, decide por separado quién tendrá acceso durante la vista previa y quién lo tendrá a partir del lanzamiento. La configuración general del espacio de trabajo, las políticas de identidad, la seguridad de los agentes, las acciones de las apps y la retención se gestionan por separado de estas matrices de roles.