고등교육기관을 위한 ChatGPT Edu 워크스페이스 구성 모범 사례

캠퍼스 구성원의 접근 권한을 설정할 때는 Core, Plus, Advanced, Power, TEST 다섯 가지 사용자 지정 역할을 권장합니다. 아래 표에서 각 역할에 필요한 권한을 선택한 다음 모델 접근 권한과 사용량 한도를 별도로 설정하세요.

권한 이름과 섹션 순서는 2026년 10월 19일과 21일에 확인한 Edu 관리자 콘솔 화면을 따릅니다. 표에는 당시 워크스페이스의 실제 설정 대신 권장 설정을 제시했습니다. 사용할 수 있는 기능은 워크스페이스와 기능 출시 단계에 따라 달라질 수 있습니다.

권장 역할 선택하기

위 이름은 기관에서 만들 수 있는 사용자 지정 역할의 예시입니다. 여기서 Plus는 ChatGPT Plus 구독과 별개이며, 어느 이름도 Edu 요금제나 기본 제공 관리 역할을 가리키지 않습니다. 역할은 수행해야 할 업무에 따라 선택하세요. 교수, 학생, 직원 모두 업무에 맞는 수준의 역할을 받을 수 있습니다.

대부분의 구성원에게는 기본 제공 멤버 역할을 유지하세요. 기본 제공 역할의 관리 권한은 다음 기준에 따라 별도로 부여하세요.

워크스페이스 소유자가 사용자 지정 역할을 만들고 할당하도록 하세요. 사용자 지정 역할을 할당해도 소유자나 관리자 권한이 부여되지는 않습니다. 워크스페이스 역할을 참고하세요.

권한표 적용하기

관리자 콘솔을 열고 대상 Edu 워크스페이스를 선택한 다음 정책 및 보안 → 권한으로 이동하세요. 워크스페이스 기본값에서 캠퍼스 전체의 기본 설정을 지정하고 역할에서 역할별로 재정의하세요.

워크스페이스 기본값은 Core 열에 맞추고, 검토 항목은 결정이 내려질 때까지 꺼 두세요. 사용자 지정 역할을 설정할 때는 워크스페이스의 값이 해당 역할에 의도한 값과 같을 때만 기본값을 선택하세요. 다르면 켜기 또는 끄기를 명시적으로 지정하세요. 일부 설정에서는 켜기와 끄기만 선택할 수 있습니다.

일반 역할의 권한은 합산됩니다. 한 역할에서 권한을 꺼도 다른 역할에서 켠 권한은 유지됩니다. 직접 할당된 역할과 그룹을 통해 할당된 역할을 모두 확인하세요. 별도의 락다운 모드 제한은 여전히 적용될 수 있습니다. 상위 권한을 끄면 하위 설정이 숨겨질 수 있으므로, 승인된 상위 권한을 먼저 켠 뒤 하위 권한을 설정하세요. 역할 기반 접근 제어(RBAC)의 작동 방식을 참고하세요.

역할별 권한

역할을 선택하면 모든 권한표와 모델표에 해당 역할의 권장 설정이 표시됩니다. 전체 역할을 비교하려면 모든 역할을 선택하세요. 섹션은 권한 → 워크스페이스 기본값에 표시되는 순서로 나열했습니다. 이름이 같은 두 로컬 컴퓨터 접근 허용 항목은 각각의 상위 섹션으로 구분합니다.

Chat

모든 역할에서 일상적인 학습, 연구, 협업에 필요한 기능을 사용할 수 있도록 하세요. 녹음, 화면 공유, 저장된 파일, 네트워크에 연결되는 코드에는 기관의 규정을 적용하세요. 검토 항목은 승인된 강좌, 팀, 워크플로우, 공유 대상을 확인한 후에 권한을 켜세요.

승인된 워크플로우를 유지보수하는 사람에게 에이전트 생성 권한을 부여하세요. 워크스페이스 전체에 게시하는 권한은 지정된 게시 담당자에게만 부여하세요. 에이전트 소유 연결을 사용하려면 공유 계정, 원본 데이터, 허용할 작업, 수신 대상을 별도로 검토해야 합니다. 지원되는 경우에는 사용자가 각자 소유한 연결을 우선 사용하세요. 자세한 내용은 워크스페이스 에이전트 관리를 참고하세요.

재사용할 워크플로우를 새로 만들 때는 플러그인을 사용하세요. GPT 생성 권한은 꺼 두고, 마이그레이션이 계속 지원되는 경우에만 마이그레이션용 임시 권한을 부여하세요. 맞춤형 GPT는 2026년 12월 11일에 종료될 예정입니다. 해당 GPT를 소유한 워크스페이스의 공지를 따르세요. 사용자 지정 작업과 공유 설정은 마이그레이션되지 않습니다. 자세한 내용은 GPT 마이그레이션 안내를 참고하세요.

Work

이 권장 구성에서는 이용 자격이 있는 멤버에게 Work를 폭넓게 제공합니다. 로컬에서 작업할 수 있는지, 클라우드에서 작업할 수 있는지, 클라우드 작업이 연결된 컴퓨터에 접근할 수 있는지는 각각 따로 결정하세요. 로컬 컴퓨터 접근 허용은 승인된 파일, 애플리케이션, 기기에 한해 켜고 해당 에이전트 보안 설정을 적용하세요.

이벤트로 실행되는 작업은 트리거, 연결된 앱, 허용할 작업, 책임자, 모니터링 방식을 승인하세요. 멤버에게는 Work와 해당 앱의 접근 권한도 필요합니다. 예약 작업 공유는 Chat에서 별도로 설정합니다. Work 및 Codex 이용 가능 여부 · 예약 작업 설정

Codex

코딩 수업을 듣는 학생을 포함해 이용 자격이 있는 역할의 멤버에게 코딩 기능을 제공하세요. 리포지터리 접근 권한, 로컬 런타임 정책, 클라우드 환경은 별도로 검토하세요. 기기 코드 로그인 설정은 항목 이름에 나온 네 제품 모두에 적용됩니다.

컴퓨터 기록 접근 권한을 부여하기 전에 어떤 정보가 기록되는지, 사용자가 어떻게 동의하는지 검토하세요. 워크스페이스 환경 관리, Codex 관리, Codex Security 관리 권한은 아래의 담당 업무별 역할을 통해 부여하세요. Power나 TEST 역할을 할당하는 것만으로 서비스 관리 권한까지 부여해서는 안 됩니다. 자세한 내용은 Codex 권한 범위를 참고하세요.

워크스페이스 기능 — 에이전트의 클라우드 컴퓨터 사용 허용

각 설정을 켜기 전에 Work 클라우드, dot, 팀 자동화에 어떤 영향을 주는지 검토하세요. 브라우저 사용, 네트워크 접근, 컴퓨터 사용은 각각 별도 설정입니다. 워크플로우마다 필요한 네트워크 접속 대상과 애플리케이션을 승인하세요.

워크스페이스 기능 — dot

확인 당시 콘솔에서 dot은 베타로 표시되어 있었습니다. 기능을 켜기 전에 dot이 지속적으로 맡을 업무, 메시지를 보낼 대상, 적용할 규칙을 승인하세요. 이 섹션의 로컬 컴퓨터 접근 허용은 dot에 적용되는 권한으로, 이름이 같은 Work 설정과는 별개입니다. dot 사용 안내를 참고하세요.

워크스페이스 기능 — 플러그인 및 스킬

플러그인 → 플러그인 및 플러그인 → 스킬에서 개별 항목과 사용 대상을 승인하세요. MCP 기반 플러그인을 사용하려면 연동 책임자를 지정하고 인증 방식을 검토한 뒤 접근할 데이터와 수행할 작업을 승인해야 합니다. 워크스페이스에 항목을 게시하거나 다른 사용자를 위해 설치하는 업무는 아래의 추가 역할을 통해 할당하세요.

플러그인 접근 권한을 부여해도 플러그인에 포함된 앱의 사용이 승인되거나 연결된 서비스의 권한이 확대되지는 않습니다. 필요한 앱과 계정의 접근 승인은 별도로 검토하세요. 자세한 내용은 플러그인 및 앱 관리 설정을 참고하세요.

워크스페이스 기능 — Sites

이 권한들을 켜기 전에 사이트 소유자, 허용되는 콘텐츠, 화면에 표시된 Sites 약관을 검토하세요. 인터넷에 사이트를 공개 게시할 권한은 기관의 게시 절차에 따라 부여하세요. 비공개 터널 관련 두 권한은 승인된 기술 연동에 대해 각각 부여하고, 일반 캠퍼스 역할에서는 모두 꺼 두세요. 데모 워크스페이스에 두 설정이 표시되어도 모든 Edu 워크스페이스에서 사용할 수 있는 것은 아닙니다.

Sites를 켜기 전에 해당 워크스페이스와 지역에서 지원되는 기능 범위를 확인하세요. 미국 또는 EU 데이터 레지던시가 설정된 워크스페이스에서는 새로 만드는 Sites의 데이터 저장과 호스팅이 지원 범위 내에서 해당 지역에서 이루어집니다. 기존 Sites는 자동으로 이전되지 않습니다. Sites 호스팅과 추론 레지던시는 별개입니다. Sites 관리를 참고하세요.

워크스페이스 기능 — 팀, 메모리, 자격 증명

팀과 팀 작업마다 책임자를 지정하세요. 어떤 기관 정보를 메모리에 보관할 수 있는지, 대상 구성원에게 멤버 및 그룹 디렉터리를 공개할지 정하세요. 기관 정책상 어느 한 기능을 꺼야 한다면 영향을 받는 모든 역할에서 해당 행의 설정을 변경하세요.

비밀번호 관리자 사용은 IT팀과 검토하세요. 개인 액세스 토큰은 승인된 연동에만 허용하세요. 해당 연동에는 책임자가 있어야 하며, 토큰의 권한 범위를 필요한 최소한으로 제한하고 만료 또는 폐기 절차를 마련해야 합니다. 토큰 생성 권한을 부여해도 워크스페이스 관리자 키는 제공되지 않습니다.

데이터 내보내기

학생, 교수진, 직원이 기관을 떠날 때 반출이 허용된 작업물을 어떻게 가져갈지 정하세요. 이 권한은 멤버 본인의 데이터에 적용됩니다. 데이터 레지던시가 설정된 Edu 워크스페이스에서는 멤버가 데이터를 내보낼 수 없습니다. 자세한 내용은 Edu 데이터 내보내기 요건을 참고하세요.

청소년 사용 환경

만 18세 미만 학생을 포함해 실제 이용자를 기준으로 설정을 선택하세요. ChatGPT 이용 자격은 역할 이름, 할당된 크레딧, 필터 설정으로 결정되지 않습니다.

ChatGPT 스페이스 공유

승인된 공유 대상과 협업할 수 있도록 하세요. 강의 자료, 연구 자료, 학과 파일을 공유할 대상에 워크스페이스 링크가 적합한지 검토하세요. 공유 권한은 새로 콘텐츠를 공유하거나 접근 권한을 변경할 수 있는지를 결정합니다. 이 권한을 꺼도 멤버가 이미 공유받은 콘텐츠에 대한 접근 권한은 유지됩니다.

게시 및 관리 책임 할당하기

Power나 TEST 역할의 모든 멤버에게 게시 및 관리 기능을 부여하는 대신 업무 범위가 좁은 역할을 만들어 담당자에게 할당하세요. 추가 역할이 워크스페이스의 더 넓은 권한을 상속하지 않도록 각 역할에서 업무와 무관한 권한은 꺼 두세요.

예를 들어 교수에게는 Plus와 워크스페이스 게시 담당자 역할을 함께 할당하고, 프로그래밍 수업을 듣는 학생에게는 Codex 접근 권한이 있는 Core 역할을 할당할 수 있습니다. 연구자의 크레딧 할당량을 늘리기 위해 게시 또는 관리 권한까지 부여할 필요는 없습니다.

역할별 모델 접근 권한

정책 및 보안 → 모델을 여세요. 워크스페이스 기본값을 구성한 뒤 역할에서 역할별 설정을 지정하세요. 아래 표에는 확인 당시 콘솔에 표시된 모델 이름과 옵션 이름을 사용했습니다. 해당 워크스페이스에서 사용할 수 있는 모델만 켜세요.

권장 모델 설정: 일반적인 Chat 사용에는 5.6 Sol을, 일상적인 Work 및 Codex 작업에는 6 Luna를 사용할 수 있도록 하세요. 필요한 경우에 대비해 5.6 Luna도 대체 모델로 유지하세요. Power 워크플로우에는 6.1 Sol과 6 Sol을 켜고, Advanced 사용자에게도 허용할지 검토하세요. 예상 업무와 예산에 따라 Astra 및 Pro 모델 접근 권한과 고속 모드 사용을 승인하세요. 일반 캠퍼스 역할에는 Daybreak Blue를 포함하지 마세요. 이용 자격이 있는 경우에만 별도로 승인된 보안 역할에 부여하는 방안을 검토하세요.

데모에 모델이 표시되거나 활성화되어 있어도 모든 Edu 워크스페이스나 모든 제품에서 해당 모델에 접근할 수 있는 것은 아닙니다. 특히 6.1 Sol과 6 Luna는 Work 및 Codex용 옵션이며 일반 Chat의 기본 모델이 아닙니다. 모델 → 테스트에서 대상 멤버의 모델 접근 권한을 확인하세요. 현재 사용 가능한 모델을 참고하세요.

제품별 기본값

시작 시 사용할 기본 모델을 설정해도 해당 모델의 접근 권한이 부여되지는 않습니다. Medium/High/Extra High 추론 수준 허용과 Pro 모델 허용은 Chat에 적용됩니다. 패스트 모드 허용과 Ultra Fast 모드 허용은 Work 및 Codex에 적용됩니다. 멤버는 허용된 다른 옵션을 선택할 수 있습니다. 역할별로 재정의한 설정은 제품마다 따로 검토하세요.

사용량 한도 별도로 설정하기

결제 → 사용량 한도에서 워크스페이스 기본값, 그룹 기본값, 사용자별 재정의 값을 사용해 멤버의 한도를 설정하세요. 공유 크레딧 풀과 워크스페이스의 초과 사용 한도는 결제에서 별도로 검토하세요. 아래 수치는 크레딧 기반 한도의 예시입니다. 기관의 계약, 구매한 크레딧, 예상 사용량, 화면에 표시된 한도 적용 기간을 기준으로 한도를 승인하세요.

그룹의 사용량 한도를 설정해도 권한 역할이 생성되거나 기능이 부여되지는 않습니다. 대상 멤버가 같으면 해당 그룹을 사용하고, 접근 권한과 예산에 따라 대상이 달라지면 별도 그룹을 사용하세요. 그룹에 할당되지 않은 사용자에게 적용할 기본 한도는 기관에서 정한 캠퍼스 기준에 맞추세요.

크레딧 기반 계약에서는 추가 지출을 승인한 경우를 제외하고 워크스페이스의 초과 사용 한도를 0으로 유지하세요. 사용자별 재정의 값은 그룹 한도보다 우선합니다. 사용자별 재정의 값이 없으면 해당 사용자에게 적용되는 그룹 한도 중 가장 높은 값이 워크스페이스 기본값보다 우선합니다. 알림은 수신자에게 사용 현황을 알릴 뿐 사용을 중단시키지는 않습니다. 이미 실행 중인 작업의 사용량은 한도에 도달한 뒤 정산될 수 있습니다. 사용량 한도 및 초과 사용을 참고하세요.

기본 제공량과 과금 대상 사용량은 최신 요금표에서 확인하세요.

Admin 플러그인으로 변경 준비 및 확인하기

Admin 플러그인은 역할과 권한을 검토하고, 확인을 받은 뒤 기존 그룹에 기존 역할을 할당할 수 있습니다. 역할을 만들거나 역할의 권한을 편집할 수는 없습니다. 먼저 관리자 콘솔에서 역할과 권한을 구성하세요. Admin 플러그인의 지원 범위를 참고하세요.

기관에서 승인한 권한표를 첨부하고 모든 검토 항목의 설정을 확정한 뒤 아래 자리표시자를 실제 값으로 바꾸세요.

워크스페이스와 권한표 비교하기

구성된 역할을 그룹에 할당하기

할당된 역할과 중복 권한 확인하기

구성 및 검증하기

1. ID 및 접근 → 그룹 및 역할 → 역할에서 역할 추가를 선택하세요. 역할 이름과 설명을 입력한 다음 역할 만들기를 선택하세요. 기관에 필요한 역할만 만드세요.
2. 정책 및 보안 → 권한 → 워크스페이스 기본값에서 Core 기준을 적용하세요. 역할에서 각 역할을 열고 승인된 권한표의 값을 적용하세요. 변경 사항 저장을 선택하세요.
3. 그룹 및 역할 → 역할에서 해당 역할을 여세요. 역할 그룹 → 그룹 추가에서 대상 그룹을 할당하세요. SCIM으로 동기화되는 그룹의 멤버 구성은 ID 공급자에서 관리하세요.
4. 모델 → 워크스페이스 기본값과 모델 → 역할을 구성한 다음 사용량 한도를 설정하세요. 개별 플러그인, 앱, 스킬, 원본 시스템 접근 권한은 별도로 승인하세요.
5. 권한 → 역할별 권한에서 할당 내역을 비교하고 테스트에서 실제 적용되는 접근 권한을 확인하세요. 권한 변경 사항이 반영되기까지 최대 5분이 걸릴 수 있습니다. 모델 → 테스트에서 모델 접근 권한을 확인하세요.
6. 여러 역할을 함께 할당받은 멤버를 포함해 대표 멤버와 함께 실제 워크플로우를 검증하세요. TEST 사용자 지정 역할로 허용된 작업을 실행하고 의도적으로 차단한 작업도 시도해 보세요. 검증이 끝나면 임시 권한을 회수하세요.

비교 화면에는 권한 편집 페이지와 다른 예전 이름이 남아 있을 수 있습니다. 공유 클라우드 컴퓨터의 접근 권한은 워크스페이스 기능 → 에이전트의 클라우드 컴퓨터 사용 허용에서 브라우저 사용, 네트워크 접근 허용, 컴퓨터 사용 허용 항목으로 설정하세요.

매 학기와 새 권한이 추가될 때마다 역할을 검토하세요. 관리자 미리 보기가 제공되는 경우 미리 보기 단계의 접근 권한과 정식 출시 후의 접근 권한을 별도로 결정하세요. 일반 워크스페이스 설정, ID 정책, 에이전트 보안, 앱 작업, 보존 정책은 이 역할별 권한표와 별도로 관리합니다.