Boas práticas para configurar o espaço de trabalho do ChatGPT Edu no ensino superior

Configure o acesso no campus com as cinco funções personalizadas recomendadas: Core, Plus, Advanced, Power e TEST. Use as matrizes abaixo para escolher as permissões de cada função. Depois, configure separadamente o acesso aos modelos e os limites de uso.

Os nomes das permissões e a ordem das seções seguem as telas do Console de administração do Edu consultadas em 19 e 21 de outubro de 2026. Os valores são recomendações e não reproduzem a configuração daquele espaço de trabalho. A disponibilidade dos recursos pode variar conforme o espaço de trabalho e a etapa de lançamento.

Escolha as funções recomendadas

Esses são nomes sugeridos para funções personalizadas que sua instituição pode criar. Aqui, Plus não se refere à assinatura ChatGPT Plus. Nenhum desses nomes corresponde a um plano Edu ou a uma função administrativa predefinida. Escolha a função de acordo com as atividades de cada pessoa. Docentes, estudantes e funcionários podem se enquadrar em qualquer nível adequado ao seu trabalho.

Mantenha a maioria das pessoas na função predefinida de Membro. Atribua os privilégios administrativos das funções predefinidas separadamente:

Peça a um proprietário do espaço de trabalho que crie e atribua as funções personalizadas. Uma função personalizada não confere privilégios de proprietário ou administrador. Consulte as funções do espaço de trabalho.

Aplique a matriz

Abra o Console de administração, selecione o espaço de trabalho Edu desejado e acesse Política e segurança → Permissões. Use Padrão do espaço de trabalho para definir a configuração básica do campus e Funções para definir exceções.

Configure Padrão do espaço de trabalho conforme a coluna Core. Mantenha desativados os itens marcados como Avaliar até que haja uma decisão. Para cada função personalizada, use Padrão somente quando o valor do espaço de trabalho for o desejado. Caso contrário, selecione explicitamente Ativado ou Desativado. Alguns controles oferecem apenas essas duas opções.

As permissões das funções comuns se somam. Desativado em uma função não anula Ativado em outra. Verifique as funções atribuídas diretamente e as atribuídas por grupo. Uma restrição separada do Modo de bloqueio ainda pode se aplicar. Desativar uma permissão pode ocultar os controles que dependem dela. Ative a permissão principal aprovada antes de configurar as dependentes. Como funciona o controle de acesso baseado em funções (RBAC).

Permissões por função

Escolha uma função para ver as recomendações correspondentes em todas as tabelas de permissões e modelos. Selecione Todas as funções para comparar a matriz completa. As seções seguem a ordem de Permissões → Padrão do espaço de trabalho. As duas linhas Permitir acesso ao computador local se distinguem pela seção em que aparecem.

Chat

Mantenha os recursos de aprendizagem, pesquisa e colaboração do dia a dia disponíveis para todas as funções. Aplique as regras da instituição para gravações, compartilhamento de tela, arquivos armazenados e código com acesso à rede. Antes de ativar permissões marcadas como Avaliar, identifique o curso, a equipe e o fluxo de trabalho aprovados, além do público autorizado a receber o conteúdo compartilhado.

Conceda acesso à criação de agentes a quem mantém um fluxo de trabalho aprovado. Reserve a publicação para todo o espaço de trabalho às pessoas designadas para essa atividade. Conexões do próprio agente exigem uma avaliação separada da conta compartilhada, dos dados de origem, das ações permitidas e dos destinatários. Prefira as conexões dos próprios usuários quando houver suporte. Para saber mais, consulte Administração de agentes do espaço de trabalho.

Use plugins para novos fluxos de trabalho reutilizáveis. Mantenha a criação de GPTs desativada e conceda acesso temporário para migração somente onde ainda houver suporte. A descontinuação dos GPTs personalizados está prevista para 11 de dezembro de 2026. Siga o aviso do espaço de trabalho ao qual eles pertencem. A migração não transfere ações personalizadas nem configurações de compartilhamento. Para saber mais, consulte as orientações para migração de GPTs.

Work

Essa configuração segue a recomendação de oferecer amplo acesso ao modo Work aos membros elegíveis. A execução local, a execução na nuvem e o acesso de uma tarefa da nuvem a um computador conectado exigem decisões separadas. Ative Permitir acesso ao computador local somente para arquivos, aplicativos e dispositivos aprovados, com a configuração de segurança de agentes aplicável.

Para tarefas acionadas por eventos, aprove o evento que inicia a tarefa, o aplicativo conectado, as ações permitidas, o responsável e a forma de monitoramento. Os membros também precisam de acesso ao modo Work e ao aplicativo. O compartilhamento de tarefas agendadas é configurado separadamente no Chat. Disponibilidade do modo Work e do Codex · Controles de tarefas agendadas.

Codex

Disponibilize os recursos de programação para as funções elegíveis, inclusive para estudantes de disciplinas de programação. Avalie separadamente o acesso aos repositórios, a política de execução local e os ambientes de nuvem. O login com código de dispositivo afeta os quatro produtos mencionados no controle.

Antes de conceder acesso ao histórico do computador, avalie quais informações o recurso captura e como os usuários optam por ativá-lo. Conceda Gerenciar ambientes do espaço de trabalho, Administrar o Codex e Administrar o Codex Security por meio das funções com responsabilidades específicas descritas abaixo. A atribuição de Power ou TEST não deve conceder automaticamente privilégios de administração do serviço. Para saber mais, consulte os limites das permissões do Codex.

Recursos do espaço de trabalho — Permitir que agentes usem computadores na nuvem

Antes de ativar um controle, avalie como ele afeta o modo Work na nuvem, os dots e as automações da equipe. O acesso ao navegador, o acesso à rede e o uso do computador têm controles separados. Aprove os destinos de rede e os aplicativos necessários para cada fluxo de trabalho.

Recursos do espaço de trabalho — dots

No console consultado, o recurso dots aparece como Beta. Antes de ativá-lo, aprove as responsabilidades contínuas, os destinos das mensagens e as regras. Nesta seção, Permitir acesso ao computador local se aplica aos dots. O modo Work tem um controle separado com o mesmo nome. Consulte as orientações sobre dots.

Recursos do espaço de trabalho — plugins e habilidades

Use Plug-ins → Plug-ins e Plug-ins → Habilidades para aprovar cada item e seu público. Para plugins que usam MCP, designe um responsável pela integração, avalie a autenticação e aprove o acesso aos dados e as ações permitidas. Use as funções adicionais abaixo para atribuir a responsabilidade de publicar itens no espaço de trabalho e instalá-los para outras pessoas.

O acesso a um plugin não autoriza o uso dos aplicativos que ele inclui nem amplia as permissões no serviço conectado. Avalie separadamente os aplicativos necessários e a autorização das contas. Para saber mais, consulte os controles de plugins e aplicativos.

Recursos do espaço de trabalho — Sites

Antes de ativar essas permissões, verifique quem responde pelos sites, qual conteúdo é permitido e quais termos de uso do Sites são exibidos. Siga o processo de publicação da instituição para conceder a permissão de publicar sites na internet pública. Trate os dois controles de túneis privados como permissões separadas para integrações técnicas aprovadas. Mantenha ambos desativados nas funções gerais do campus. A presença desses controles em um espaço de trabalho de demonstração não garante que estejam disponíveis em todos os espaços de trabalho Edu.

Antes de ativar o Sites, verifique quais recursos ele oferece no seu espaço de trabalho e na sua região. Em espaços de trabalho com residência de dados nos EUA ou na UE, os novos sites criados com o Sites usam a região correspondente para as operações de armazenamento e hospedagem compatíveis. Os sites existentes não são migrados automaticamente. A hospedagem do Sites é independente da residência de inferência. Consulte Administração do Sites.

Recursos do espaço de trabalho — equipes, memória e credenciais

Designe um responsável por cada equipe e cada tarefa da equipe. Defina quais informações institucionais podem ser mantidas na memória e se o diretório deve ficar visível para o público em questão. Se a política institucional exigir que algum desses recursos fique desativado, altere a linha correspondente para todas as funções afetadas.

Avalie o uso do gerenciador de senhas com a equipe de TI. Permita tokens de acesso pessoal somente para integrações aprovadas que tenham um responsável, o escopo mínimo necessário e um processo de expiração ou revogação. A permissão para criar tokens não concede chaves de administrador do espaço de trabalho.

Exportação de dados

Defina como estudantes, docentes e funcionários poderão levar consigo os trabalhos autorizados ao sair da instituição. Essa permissão abrange os dados dos próprios membros. A exportação pelos membros não está disponível em espaços de trabalho Edu com residência de dados configurada. Para saber mais, consulte os requisitos de exportação do Edu.

Experiência de adolescentes

Escolha a configuração de acordo com o público que efetivamente usa o serviço, incluindo estudantes menores de 18 anos. O nome da função, a quantidade de créditos concedida e a configuração do filtro não determinam a elegibilidade para usar o ChatGPT.

Compartilhamento no ChatGPT Space

Permita a colaboração com destinatários aprovados. Avalie se os links do espaço de trabalho são adequados ao público dos materiais didáticos, das pesquisas e dos arquivos de cada departamento. A permissão de compartilhamento controla quem pode compartilhar conteúdo e alterar o acesso. Desativá-la não revoga o acesso ao conteúdo já compartilhado com um membro.

Atribua responsabilidades de publicação e administração

Atribua funções de escopo delimitado às pessoas responsáveis, em vez de conceder esses recursos a todos os membros de Power ou TEST. Em cada função adicional, selecione Desativado para as permissões sem relação com a responsabilidade atribuída. Assim, a função não herda permissões mais amplas do espaço de trabalho.

Por exemplo, um docente pode receber as funções Plus e Publicador do espaço de trabalho, enquanto um estudante de uma disciplina de programação recebe Core com acesso ao Codex. É possível aumentar os créditos de um pesquisador sem conceder permissões de publicação ou administração.

Acesso aos modelos por função

Abra Política e segurança → Modelos. Configure Padrão do espaço de trabalho e use Funções para definir as opções específicas de cada função. A tabela usa os nomes de modelos e preferências exibidos no console consultado. Ative apenas modelos disponíveis no seu espaço de trabalho.

Recomendações de modelos: Mantenha o 5.6 Sol disponível para o uso cotidiano do Chat e o 6 Luna para atividades de rotina no modo Work e no Codex. Mantenha o 5.6 Luna como alternativa quando necessário. Ative o 6.1 Sol e o 6 Sol para os fluxos de trabalho da função Power e avalie a liberação desses modelos para usuários da função Advanced. Aprove o acesso a Astra e Pro e aos modos mais rápidos de acordo com as atividades previstas e o orçamento. Mantenha o Daybreak Blue fora das funções gerais do campus. Considere uma função de segurança com aprovação separada somente quando houver elegibilidade.

O fato de um modelo aparecer na demonstração ou estar ativado nela não garante acesso em todos os espaços de trabalho Edu nem em todos os produtos. Em particular, o 6.1 Sol e o 6 Luna são opções para o modo Work e o Codex e não são modelos padrão para o uso cotidiano do Chat. Use Modelos → Testar para verificar o acesso do membro em questão aos modelos. Consulte a disponibilidade atual dos modelos.

Configurações padrão por produto

Definir um modelo como padrão inicial não concede acesso a ele. Permitir os níveis de esforço Médio, Alto e Extra alto e Permitir modelos Pro se aplicam ao Chat. Permitir o modo Fast e Permitir o modo Ultra Fast se aplicam ao modo Work e ao Codex. Os membros podem selecionar outras opções permitidas. Avalie as exceções por função separadamente para cada produto.

Defina os limites de uso separadamente

Em Faturamento → Limites de uso, configure os limites dos membros usando valores padrão para o espaço de trabalho e os grupos, além de exceções por usuário. Em Faturamento, verifique separadamente o saldo compartilhado de créditos e o limite de uso excedente do espaço de trabalho. Os valores abaixo são exemplos de limites em créditos. Para aprová-los, considere o contrato da instituição, os créditos adquiridos, a atividade prevista e o período exibido para o limite.

O limite de uso de um grupo não cria uma função de acesso nem libera recursos. Use grupos correspondentes quando os membros forem os mesmos e grupos separados quando as necessidades de acesso e orçamento forem diferentes. Para usuários sem grupo atribuído, defina como limite padrão o valor previsto para o campus.

Nos contratos baseados em créditos, mantenha o limite de uso excedente do espaço de trabalho em 0, salvo aprovação de gastos adicionais. As exceções por usuário prevalecem sobre os limites dos grupos. Quando não há exceção individual, o maior limite de grupo aplicável prevalece sobre o padrão do espaço de trabalho. Os alertas notificam os destinatários, mas não interrompem o uso. O consumo de tarefas em execução pode ser contabilizado depois que o limite for atingido. Consulte Limites de uso e uso excedente.

Consulte a tabela de preços vigente para verificar as franquias incluídas e o uso sujeito a cobrança.

Use o plugin Admin para preparar e verificar alterações

O plugin Admin pode verificar funções e permissões e, após confirmação, atribuir uma função existente a um grupo existente. Ele não pode criar funções nem editar suas permissões. Primeiro, configure as funções e permissões no Console de administração. Consulte o escopo do plugin Admin.

Anexe a matriz aprovada pela instituição, tome uma decisão sobre cada item marcado como Avaliar e substitua os campos entre chaves abaixo.

Compare o espaço de trabalho com a matriz

Atribua uma função configurada a um grupo

Verifique atribuições e sobreposições

Configure e verifique

1. Em Identidade e acesso → Grupos e funções → Funções, selecione Adicionar função. Insira um nome e uma descrição e selecione Criar função. Crie apenas as funções necessárias para a instituição.
2. Em Política e segurança → Permissões → Padrão do espaço de trabalho, aplique a configuração básica de Core. Em Funções, abra cada função e aplique os valores da matriz aprovada. Selecione Salvar alterações.
3. Em Grupos e funções → Funções, abra a função. Use Grupos da função → Adicionar grupo para atribuir a função aos grupos desejados. Gerencie no provedor de identidade a composição dos grupos sincronizados via SCIM.
4. Configure Modelos → Padrão do espaço de trabalho e Modelos → Funções. Depois, defina os limites de uso. Aprove separadamente cada plugin, aplicativo e habilidade, além do acesso aos sistemas de origem.
5. Use Permissões → Permissões por função para comparar as atribuições e Testar para verificar o acesso efetivo. As atualizações de permissões podem levar até cinco minutos. Use Modelos → Testar para verificar o acesso aos modelos.
6. Verifique fluxos de trabalho reais com membros que representem os diferentes perfis, incluindo alguém com funções sobrepostas. Use a função personalizada TEST para executar ações permitidas e tentar realizar ações que a configuração deve bloquear. Depois, remova as permissões temporárias.

A tela de comparação pode manter rótulos antigos que diferem dos exibidos na página de edição de permissões. Configure o acesso compartilhado a computadores na nuvem em Recursos do espaço de trabalho → Permitir que agentes usem computadores na nuvem usando Usar um navegador, Permitir acesso à rede e Permitir o uso do computador.

Revise as funções a cada período letivo e sempre que surgir uma nova permissão. Quando houver Prévia para administradores, decida separadamente quem terá acesso durante a prévia e a partir do lançamento. As configurações gerais do espaço de trabalho, as políticas de identidade, a segurança de agentes, as ações de aplicativos e a retenção são gerenciadas separadamente dessas matrizes de funções.