Добавление или обновление сведений профиля пользователя и параметров в Центре администрирования Microsoft Entra

Требуемая роль наименьших привилегий зависит от типа добавляемого пользователя и при необходимости назначения ролей Microsoft Entra одновременно. Глобальный Администратор istrator может создавать пользователей и назначать роли, но по возможности следует использовать наименьшую привилегированную роль.

При создании новых пользователей в профиль пользователя добавляются только некоторые сведения. Если ваша организация нуждается в дополнительных сведениях, их можно добавить после создания пользователя.

1. Войдите в Центр администрирования Microsoft Entra как минимум пользователь Администратор istrator.

2. Перейдите в раздел Удостоверение>Пользователи>Все пользователи.

   

3. Выберите пользователя.

4. Существует два способа редактирования сведений профиля пользователя. Выберите " Изменить свойства " в верхней части страницы или выберите "Свойства".

   

5. После внесения изменений нажмите кнопку "Сохранить ".

   Если выбран параметр "Изменить свойства" :

   • Полный список свойств отображается в режиме редактирования для категории "Все ".
   • Чтобы изменить свойства на основе категории, выберите категорию в верхней части страницы.
   • Нажмите кнопку "Сохранить" в нижней части страницы, чтобы сохранить изменения.

   

   Если выбран параметр вкладки "Свойства":

   • Появится полный список свойств для просмотра.
   • Чтобы изменить свойство, щелкните значок карандаша рядом с заголовком категории.
   • Нажмите кнопку "Сохранить" в нижней части страницы, чтобы сохранить изменения.

   

   Категории профилей

   Существует шесть категорий сведений профиля, которые можно изменить.

   • Удостоверение. Добавление или обновление значений удостоверений для пользователя. К этим значениям относятся отображаемое имя, фамилия и имя участника-пользователя. Перед добавлением или изменением имен пользователей просмотрите рекомендации по имени пользователя.

   • Сведения о задании: добавьте любую информацию, связанную с заданием, например должность пользователя, отдел или менеджер.

   • Контактные данные: добавьте все соответствующие контактные данные для пользователя.

   • Родительский контроль: для таких организаций, как школьные районы K-12, может потребоваться предоставить возрастную группу пользователя. Несовершеннолетние имеют 12 лет и старше, а не взрослые 13-18 лет, и взрослые 18 лет и старше. Сочетание возрастной группы и согласия, предоставленного родительскими параметрами, определяет классификацию возрастных групп юридического возраста. Классификация группы юридических возрастов может ограничить доступ и полномочия пользователя.

   • Параметры: Определите, может ли пользователь войти в клиент Microsoft Entra. Можно также указать географическое местонахождение пользователя.

   • Локальные учетные записи, синхронизированные с Windows Server Active Directory, включают другие значения, не применимые к учетным записям Microsoft Entra.

   Примечание.

   Используйте Windows Server Active Directory для обновления удостоверения, контактных данных или сведений о должности для пользователей, чьим главным источником является Windows Server Active Directory. После завершения обновления изменения будут отображаться после следующего цикла синхронизации.

   Руководство по свойствам имени пользователя

   Идентификатор Microsoft Entra id предоставляет несколько полей для указания полных и частичных имен, отделов и названий. Как правило, мы рекомендуем рассматривать каждое поле, связанное с именами, в идентификаторе Microsoft Entra как видимые пользователем данные, которые могут использовать приложения Майкрософт и не Майкрософт в разных контекстах. Поля имен в идентификаторе Microsoft Entra должны представлять предпочтительное имя пользователя, которое может отражаться во всех продуктах Майкрософт.

   Приложения в Microsoft 365 отображают имя пользователя, определенное следующим образом:

   • Имя и фамилия, хранящиеся в идентификаторе Microsoft Entra, или
   • Отображаемое имя, хранящееся в идентификаторе Microsoft Entra

   При добавлении и изменении свойств имени пользователя используйте следующие советы.

   • Убедитесь, что имя и фамилия — это имена, которые пользователь ожидает видеть в своем профиле пользователя, например профиль карта в приложениях Microsoft 365 или в транскрибировании собраний.
   • Имя, которое пользователь ожидает увидеть, может не соответствовать их юридическому имени, используемому в формальных документах удостоверения.
   • Используйте поле отображаемого имени для отображения имен в соответствии с подходом или политикой организации.
   • Не используйте поле отображаемого имени в качестве альтернативного имени для пользователя, что может привести к несогласованным представлениям пользователя в тех продуктах, где используется имя и фамилия, а также в тех продуктах, где используется отображаемое имя.

   Примечание.

   Данные из системы управления персоналом организации можно синхронизировать с идентификатором Microsoft Entra с помощью управляемой персоналом подготовки. Прежде чем синхронизировать юридическое имя пользователя, рассмотрите рекомендации по имени пользователя. Дополнительные сведения см. в разделе "Что такое подготовка на основе кадров".

   Примеры имени пользователя

   Ознакомьтесь со следующими примерами, чтобы понять, как свойства имени используются в разных контекстах. В этих примерах мы используем имя Кристофер Грин, который идет Крис Грин.

   • Если ваша организация поддерживает псевдонимы, введите эти сведения в полях "Имя" и "Отображаемое имя".

     • Имя: Крис
     • Фамилия: Зеленый
     • Отображаемое имя: Крис Грин

   • Если ваша организация сначала перечисляет фамилию, используйте отображаемое имя, чтобы отобразить имя в предпочтительном порядке.

     • Имя: Крис
     • Фамилия: Зеленый
     • Отображаемое имя: Грин, Крис

   • Если у вас есть два пользователя с одинаковым именем и фамилией, используйте средний инициал для их отличия.

     • Имя: Крис Б.
     • Фамилия: Зеленый
     • Удостоверение: Крис Б. Грин

   • Если пользователь переходит по имени, отличному от юридического имени, которое отображается в своих формальных документах идентификации, сохраните свое юридическое имя в системе управления человеческими капиталами (HCM) вашей организации и введите предпочтительное имя в идентификаторе Microsoft Entra.

     • Ван Чжихао идет Джон Ван
     • Юридическое имя отображается в HCM
     • Имя в идентификаторе Microsoft Entra: Джон
     • Фамилия в идентификаторе Microsoft Entra: Wang

   Добавление или изменение рисунка профиля

   На странице обзора пользователя щелкните значок камеры в правом нижнем углу эскиза пользователя. Если изображение не было добавлено, здесь отображаются инициалы пользователя. Этот рисунок отображается в идентификаторе Microsoft Entra и на личных страницах пользователя, таких как страница myapps.microsoft.com.

   Все изменения для пользователя сохранятся.

   Примечание.

   Если у вас возникли проблемы с обновлением рисунка профиля пользователя, убедитесь, что ваше приложение Exchange Online Enterprise в Office 365 включено для входа пользователей.

В области параметров пользователя можно настроить несколько параметров, влияющих на всех пользователей. Некоторые параметры управляются в отдельной области, связанной с этой страницей. Для этих параметров требуется роль глобального Администратор istrator.

1. Войдите в Центр администрирования Microsoft Entra в качестве глобального Администратор istrator.

2. Перейдите к параметрам пользователей>удостоверений>.

   

   Следующие параметры можно управлять с помощью параметров пользователя.

   • Разрешить пользователям регистрировать собственные приложения
   • Запретить неадминистратору создавать собственные клиенты
     • Дополнительные сведения см. в разделе разрешений пользователей по умолчанию
   • Разрешить пользователям создавать группы безопасности
   • Ограничения доступа гостевых пользователей
     • Гостевые пользователи имеют тот же уровень доступа, что и участники (максимальное разрешение).
     • Гостевым пользователям ограничен доступ к свойствам и членствам объектов каталога.
     • Гостевые пользователи имеют доступ только к свойствам и членствам их собственных объектов каталога (максимальное ограничение)
   • Ограничение доступа к порталу администрирования Microsoft Entra
   • Разрешить пользователям подключать рабочую или учебную учетную запись с помощью LinkedIn
   • Включите запрос "Оставаться вошедшего?"
   • Управление параметрами внешней совместной работы
     • Доступ гостевого пользователя
     • Параметр приглашения гостей
     • Параметры выхода внешнего пользователя
     • Ограничения взаимодействия
   • Управление параметрами функции пользователя
     • Пользователи могут использовать предварительные версии функций для Мои приложения
     • Администратор istrators может получить доступ к моему персоналу