在 Microsoft Entra 系統管理中心新增或更新使用者的配置檔資訊和設定

最低權限的必要角色會根據您要新增的使用者類型，以及是否需要同時指派 Microsoft Entra 角色而有所不同。 全域 管理員 istrator 可以建立使用者並指派角色，但盡可能使用最低許可權角色。

建立新的使用者時，只會將少數詳細數據新增至其使用者配置檔。 如果您的組織需要更多詳細數據，可以在建立用戶之後新增它們。

1. 以至少是使用者管理員的身分登入 Microsoft Entra 系統管理中心。

2. 瀏覽至 [身分識別]>[使用者]>[所有使用者]。

   

3. 選取使用者。

4. 有兩種方式可以編輯使用者配置檔詳細數據。 從頁面頂端選取 [編輯屬性 ]，或選取 [ 屬性]。

   

5. 進行任何變更之後，選取 [ 儲存] 按鈕。

   如果您選取 [ 編輯屬性] 選項：

   • 屬性的完整清單會出現在 [所有] 類別的編輯模式中。
   • 若要根據類別編輯屬性，請從頁面頂端選取類別。
   • 選取頁面底部的 [ 儲存 ] 按鈕以儲存任何變更。

   

   如果您選取 [ 屬性] 索引標籤選項：

   • 屬性的完整清單隨即出現，可供您檢閱。
   • 若要編輯屬性，請選取類別標題旁的鉛筆圖示。
   • 選取頁面底部的 [ 儲存 ] 按鈕以儲存任何變更。

   

   配置檔案類別

   您可能會編輯六個類別的設定檔詳細資料。

   • 身分識別： 新增或更新使用者的身分識別值。 這些值包括顯示名稱、名字和姓氏，以及用戶主體名稱。 新增或編輯使用者名稱之前，請先 檢閱用戶名稱指引 。

   • 工作資訊：新增任何工作相關資訊，例如使用者的職稱、部門或主管。

   • 聯繫人資訊： 為使用者新增任何相關的連絡資訊。

   • 家長監護： 對於 K-12 學區等組織，可能需要提供用戶的年齡群組。 未成年人為12歲，低於成人，成人為13-18歲，成人為18歲以上。 家長選項提供的年齡群和同意組合會決定法定年齡群的分類。 法律年齡群組分類可能會限制使用者的存取權和授權單位。

   • 設定：決定使用者是否可以登入 Microsoft Entra 租使用者。 您也可以指定使用者的全域位置。

   • 內部部署： 從 Windows Server Active Directory 同步處理的帳戶包含不適用於 Microsoft Entra 帳戶的其他值。

   注意

   您必須使用 Windows Server Active Directory 來更新其授權來源為 Windows Server Active Directory 的使用者身分識別、連絡資訊或作業資訊。 完成更新之後，您必須等待下一個同步處理週期完成，才能看到變更。

   用戶名稱屬性的指引

   Microsoft Entra ID 提供數個字段來指定完整和部分名稱、部門和標題。 一般而言，我們建議將 Microsoft Entra ID 中的每個名稱相關欄位視為 Microsoft 和非 Microsoft 應用程式在不同內容中使用的使用者可見數據。 Microsoft Entra ID 中的名稱字段應該代表可透過所有 Microsoft 產品反映的使用者慣用名稱。

   Microsoft 365 中的應用程式會顯示使用者的名稱，如下列其中一項所定義：

   • 儲存在 Microsoft Entra ID 中的名字和姓氏，或
   • 儲存在 Microsoft Entra ID 中的顯示名稱

   新增和編輯使用者的名稱屬性時，請使用下列秘訣：

   • 請確定名字和姓氏是用戶預期在其使用者配置檔上看到的名稱，例如 Microsoft 365 應用程式中的配置檔卡或會議轉譯。
   • 用戶預期看到的名稱可能不會對應到在正式身分識別檔中使用的合法名稱。
   • 使用 [顯示名稱] 欄位來容納您組織用來顯示名稱的方法或原則。
   • 請勿使用 顯示名稱 欄位做為使用者的替代名稱，這可能會導致使用者在使用名字和姓氏的產品中，以及使用顯示名稱的產品中不一致的表示法。

   注意

   貴組織 HR 系統的數據可以使用 HR 驅動布建來同步處理至 Microsoft Entra ID。 請先 考慮使用者名稱指引 ，再同步處理使用者的法律名稱。 如需詳細資訊，請參閱 什麼是 HR 驅動布建。

   用戶名稱範例

   請檢閱下列範例，以瞭解如何在不同內容中使用名稱屬性。 在這些範例中，我們使用克裡斯·格林的名字克裡斯托弗·格林。

   • 如果您的組織支持暱稱，請在 [名字] 和 [顯示名稱] 字段中輸入此資訊。

     • 名字：Chris
     • 姓氏：綠色
     • 顯示名稱：Chris Green

   • 如果您的組織先列出姓氏，請使用 [顯示名稱] 以慣用的順序顯示名稱。

     • 名字：Chris
     • 姓氏：綠色
     • 顯示名稱：Green、Chris

   • 如果您有兩個具有相同名字和姓氏的使用者，請使用中間縮寫來區分它們。

     • 名字：Chris B。
     • 姓氏：綠色
     • 身分識別：克裡斯·B.格林

   • 如果使用者以出現在正式標識碼上的合法名稱以外的名稱，請將其法定名稱儲存在貴組織的人力資源管理 （HCM） 系統中，並在 Microsoft Entra ID 中輸入他們慣用的名稱。

     • 王志浩去約翰王
     • 合法名稱會出現在 HCM 中
     • Microsoft Entra ID 中的名字：John
     • Microsoft Entra ID 中的姓氏：王

   新增或編輯配置文件圖片

   在使用者的概觀頁面上，選取使用者縮圖右下角的相機圖示。 如果未新增任何影像，則用戶的縮寫會出現在這裡。 此圖片會出現在 Microsoft Entra ID 和使用者的個人頁面上，例如 myapps.microsoft.com 頁面。

   您的所有變更都會儲存給使用者。

   注意

   如果您在更新使用者配置檔圖片時遇到問題，請確定您的 Office 365 Exchange Online Enterprise 應用程式已啟用，讓使用者登入。

在 [ 用戶設定 ] 區域中，您可以調整數個會影響所有用戶的設定。 某些設定是在與此頁面連結的個別區域中管理。 這些設定需要全域 管理員 istrator 角色。

1. 以全域 管理員 istrator 身分登入 Microsoft Entra 系統管理中心。

2. 流覽至 [身分>識別用戶使用者>設定]。

   

   您可以從 [使用者設定] 管理 下列設定。

   • 允許用戶註冊自己的應用程式
   • 防止非系統管理員建立自己的租使用者
     • 如需詳細資訊，請參閱 預設用戶權力
   • 允許使用者建立安全組
   • 來賓使用者存取限制
     • 來賓使用者和成員享有同樣的存取權 (內含最多)
     • 來賓使用者對目錄物件的屬性和成員資格存取權受到限制
     • 來賓使用者存取權僅限於目錄物件屬性及成員資格 (限制最多)
   • 限制對 Microsoft Entra 管理入口網站的存取
   • 允許使用者使用LinkedIn連線其公司或學校帳戶
   • 啟用 [保持登入嗎？
   • 管理外部共同作業設定
     • 來賓使用者存取
     • 來賓邀請設定
     • 外部使用者離開設定
     • 共同作業限制
   • 管理使用者功能設定
     • 使用者可以使用預覽功能進行 我的應用程式
     • 管理員 istrators 可以存取我的員工