Dodawanie lub aktualizowanie informacji i ustawień profilu użytkownika w centrum administracyjnym firmy Microsoft Entra
Profil użytkownika to cyfrowa reprezentacja tożsamości użytkownika, która powinna w miarę możliwości odzwierciedlać sposób reprezentowania użytkownika. Profil użytkownika jest wyświetlany w kilku miejscach w pakiecie firmy Microsoft, w tym w aplikacjach Outlook, Teams, Windows i innych. Informacje o tożsamości wyświetlane w tych narzędziach pochodzą z profilu użytkownika.
Informacje i ustawienia profilu użytkownika można zarządzać indywidualnie i dla wszystkich użytkowników w katalogu. Po zapoznaniu się ze sobą z tymi ustawieniami możesz zobaczyć, jak działają razem uprawnienia, ograniczenia i inne połączenia.
W tym artykule opisano sposób dodawania informacji o profilu użytkownika, takich jak obraz profilu i stanowisko. Możesz również zezwolić użytkownikom na łączenie kont serwisu LinkedIn lub ograniczanie dostępu do portalu administracyjnego firmy Microsoft Entra. Niektóre ustawienia mogą być zarządzane w więcej niż jednym obszarze, takim jak przekazywanie danych organizacyjnych na platformie Microsoft 365.
Wymagania wstępne
Wymagana rola najmniejszych uprawnień różni się w zależności od typu dodawanego użytkownika, a jeśli musisz jednocześnie przypisać role firmy Microsoft Entra. Jeśli to możliwe, należy użyć roli o najmniejszych uprawnieniach.
| Zadanie | Rola |
|---|---|
| Tworzenie konta nowego użytkownika | Administrator użytkowników |
| Zapraszanie gościa zewnętrznego | Osoba zapraszana gościa |
| Przypisywanie ról usługi Microsoft Entra | Administrator ról uprzywilejowanych |
| Zarządzanie wszystkimi ustawieniami użytkownika | Globalny administrator usługi |
Dodawanie lub zmienianie informacji o profilu
Napiwek
Kroki opisane w tym artykule mogą się nieznacznie różnić w zależności od portalu, od którego zaczynasz.
Po utworzeniu nowych użytkowników do profilu użytkownika zostanie dodanych tylko kilka szczegółów. Jeśli Twoja organizacja potrzebuje więcej szczegółów, można je dodać po utworzeniu użytkownika.
Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako użytkownik Administracja istrator.
Przejdź do pozycji Tożsamość>Użytkownicy>Wszyscy użytkownicy.
Wybierz użytkownika.
Istnieją dwa sposoby edytowania szczegółów profilu użytkownika. Wybierz pozycję Edytuj właściwości w górnej części strony lub wybierz pozycję Właściwości.
Po wprowadzeniu jakichkolwiek zmian wybierz przycisk Zapisz .
W przypadku wybrania opcji Edytuj właściwości :
Pełna lista właściwości jest wyświetlana w trybie edycji w kategorii Wszystkie .
Aby edytować właściwości na podstawie kategorii, wybierz kategorię w górnej części strony.
Wybierz przycisk Zapisz w dolnej części strony, aby zapisać zmiany.
W przypadku wybrania opcji Karta Właściwości :
Zostanie wyświetlona pełna lista właściwości do przejrzenia.
Aby edytować właściwość, wybierz ikonę ołówka obok nagłówka kategorii.
Wybierz przycisk Zapisz w dolnej części strony, aby zapisać zmiany.
Kategorie profilów
Istnieje sześć kategorii szczegółów profilu, które można edytować.
Tożsamość: dodaj lub zaktualizuj wartości tożsamości dla użytkownika. Te wartości obejmują nazwę wyświetlaną, imię i nazwisko oraz główną nazwę użytkownika. Przed dodaniem lub edytowaniem nazw użytkowników zapoznaj się ze wskazówkami dotyczącymi nazw użytkowników.
Informacje o zadaniu: Dodaj wszelkie informacje dotyczące zadań, takie jak stanowisko użytkownika, dział lub menedżer.
Informacje kontaktowe: Dodaj wszelkie odpowiednie informacje kontaktowe dla użytkownika.
Kontrola rodzicielska: w przypadku organizacji, takich jak okręgi szkolne K-12, może być konieczne podać grupę wiekową użytkownika. Osoby nieletnie mają 12 lat i poniżej, nie dorośli mają 13-17 lat, a dorośli mają 18 lat i ponad. Kombinacja grupy wiekowej i zgody podanej przez opcje nadrzędne określa klasyfikację grupy wiekowej Legal. Klasyfikacja legalnej grupy wiekowej może ograniczyć dostęp i uprawnienia użytkownika.
Ustawienia: Zdecyduj, czy użytkownik może zalogować się do dzierżawy firmy Microsoft Entra. Możesz również określić lokalizację globalną użytkownika.
Lokalne: konta synchronizowane z usługi Active Directory systemu Windows Server zawierają inne wartości, które nie mają zastosowania do kont Microsoft Entra.
Uwaga
Należy użyć usługi Active Directory systemu Windows Server, aby zaktualizować tożsamość, informacje kontaktowe lub informacje o zadaniu dla użytkowników, których źródłem urzędu jest usługa Active Directory systemu Windows Server. Po zakończeniu aktualizacji należy poczekać na ukończenie następnego cyklu synchronizacji, zanim zostaną wyświetlone zmiany.
Wskazówki dotyczące właściwości nazwy użytkownika
Identyfikator entra firmy Microsoft zawiera kilka pól określających pełne i częściowe nazwy, działy i tytuły. Ogólnie rzecz biorąc, zalecamy traktowanie każdego pola powiązanego z nazwą w usłudze Microsoft Entra ID jako danych widocznych dla użytkownika, które mogą być używane przez aplikacje firmy Microsoft i nienależące do firmy Microsoft w różnych kontekstach. Pola nazw w identyfikatorze Entra firmy Microsoft powinny reprezentować preferowaną nazwę użytkownika, którą można odzwierciedlić we wszystkich produktach firmy Microsoft.
Aplikacje na platformie Microsoft 365 wyświetlają nazwę użytkownika zgodnie z definicją:
- Imię i nazwisko przechowywane w identyfikatorze Entra firmy Microsoft lub
- Nazwa wyświetlana przechowywana w identyfikatorze Entra firmy Microsoft
Podczas dodawania i edytowania właściwości nazwy użytkownika skorzystaj z poniższych wskazówek:
- Upewnij się, że imię i nazwisko to nazwy, które użytkownik spodziewa się zobaczyć w swoim profilu użytkownika, na przykład na karcie profilu w aplikacjach platformy Microsoft 365 lub w transkrypcjach spotkań.
- Nazwa oczekiwana przez użytkownika może nie odpowiadać ich nazwie prawnej używanej w dokumentach tożsamości formalnych.
- Użyj pola nazwa wyświetlana, aby uwzględnić podejście lub zasady organizacji do wyświetlania nazw.
- Nie używaj pola nazwy wyświetlanej jako alternatywnej nazwy użytkownika, co może prowadzić do niespójnej reprezentacji użytkownika w tych produktach, w których są używane imię i nazwisko, oraz tych produktów, w których jest używana nazwa wyświetlana.
Uwaga
Dane z systemu kadr organizacji można zsynchronizować z identyfikatorem Entra firmy Microsoft przy użyciu aprowizacji opartej na hr. Przed zsynchronizowaniem nazwy prawnej użytkownika należy wziąć pod uwagę wskazówki dotyczące nazwy użytkownika. Aby uzyskać więcej informacji, zobacz What is HR-driven provisioning (Co to jest aprowizowanie oparte na hr).
Przykłady nazw użytkowników
Zapoznaj się z poniższymi przykładami, aby dowiedzieć się, jak właściwości nazw są używane w różnych kontekstach. W tych przykładach używamy nazwy Christopher Green, która idzie przez Chrisa Greena.
Jeśli Organizacja obsługuje pseudonimy, wprowadź te informacje w polach Imię i Nazwa wyświetlana.
- Imię: Chris
- Nazwisko: Zielony
- Nazwa wyświetlana: Chris Green
Jeśli twoja organizacja wyświetla imię i nazwisko, użyj nazwy wyświetlanej, aby wyświetlić nazwę w preferowanej kolejności.
- Imię: Chris
- Nazwisko: Zielony
- Nazwa wyświetlana: Green, Chris
Jeśli masz dwóch użytkowników o tym samym pierwszym i nazwisku, użyj środkowego inicjała, aby je odróżnić.
- Imię: Chris B.
- Nazwisko: Zielony
- Tożsamość: Chris B. Green
Jeśli użytkownik przejdzie według nazwy innej niż nazwa prawna wyświetlana w swoich formalnych dokumentach identyfikacyjnych, zapisz swoją nazwę prawną w systemie zarządzania kapitałem ludzkim (HCM) organizacji i wprowadź preferowaną nazwę w identyfikatorze Firmy Microsoft Entra.
- Wang Zhihao idzie przez JohnA Wanga
- Nazwa prawna jest wyświetlana w rozwiązaniu HCM
- Imię w microsoft Entra ID: John
- Nazwisko w usłudze Microsoft Entra ID: Wang
Dodawanie lub edytowanie obrazu profilu
Na stronie przeglądu użytkownika wybierz ikonę aparatu w prawym dolnym rogu miniatury użytkownika. Jeśli nie dodano obrazu, w tym miejscu pojawią się inicjały użytkownika. Ten obraz jest wyświetlany w identyfikatorze Entra firmy Microsoft i na stronach osobistych użytkownika, takich jak strona myapps.microsoft.com.
Wszystkie zmiany są zapisywane dla użytkownika.
Uwaga
Jeśli masz problemy z aktualizowaniem obrazu profilu użytkownika, upewnij się, że aplikacja Office 365 Exchange Online Dla przedsiębiorstw jest włączona, aby użytkownicy mogli się zalogować.
Zarządzanie ustawieniami dla wszystkich użytkowników
W obszarze Ustawienia użytkownika można dostosować kilka ustawień, które mają wpływ na wszystkich użytkowników. Niektóre ustawienia są zarządzane w osobnym obszarze połączonym z tą stroną. Te ustawienia wymagają roli globalnego Administracja istratora.
- Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako administrator globalny Administracja istrator.
- Przejdź do pozycji Ustawienia użytkownika użytkownicy>tożsamości.>
Następujące ustawienia można zarządzać za pomocą ustawień użytkownika.
- Zezwalaj użytkownikom na rejestrowanie własnych aplikacji
- Uniemożliwianie administratorom tworzenia własnych dzierżaw
- Aby uzyskać więcej informacji, zobacz Domyślne uprawnienia użytkownika
- Zezwalanie użytkownikom na tworzenie grup zabezpieczeń
- Ograniczenia dostępu użytkowników-gości
- Użytkownicy-goście mają taki sam dostęp jak członkowie (najbardziej włącznie)
- Użytkownicy-goście mają ograniczony dostęp do właściwości i członkostwa w obiektach katalogu
- Dostęp użytkowników-gości jest ograniczony do właściwości i członkostwa w ich własnych obiektach katalogu (najbardziej restrykcyjne)
- Ograniczanie dostępu do portalu administracyjnego firmy Microsoft Entra
- Zezwalanie użytkownikom na łączenie konta służbowego z usługą LinkedIn
- Włącz monit "Nie wyloguj się?"
- Zarządzanie ustawieniami współpracy zewnętrznej
- Zarządzanie ustawieniami funkcji użytkownika
- Użytkownicy mogą używać funkcji w wersji zapoznawczej dla Moje aplikacje
- Administracja istratorzy mogą uzyskać dostęp do mojego personelu