在 Microsoft Entra 系統管理中心新增或更新使用者的設定檔資訊和設定

最低權限的必要角色會根據您要新增的使用者類型，以及是否需要同時指派 Microsoft Entra 角色而有所不同。 您應盡可能使用最低權限角色。

建立新的使用者時，只會將一些詳細資料新增至其使用者設定檔。 如果您的組織需要更多詳細資料，可在建立使用者之後予以新增。

1. 以至少是使用者管理員的身分登入 Microsoft Entra 系統管理中心。

2. 瀏覽至 [身分識別]>[使用者]>[所有使用者]。

   

3. 選取使用者。

4. 有兩種方式可以編輯使用者設定檔詳細資料。 從頁面頂端選取 [編輯屬性]，或是選取 [屬性]。

   

5. 進行任何變更之後，請選取 [儲存] 按鈕。

   如果您選取 [編輯屬性] 選項：

   • 完整的屬性清單會隨即以編輯模式出現在 [所有] 類別中。
   • 若要根據類別編輯屬性，請從頁面頂端選取類別。
   • 選取頁面底部的 [儲存] 按鈕以儲存任何變更。

   

   如果您選取 [屬性] 索引標籤選項：

   • 完整的屬性清單會隨即出現，以供您檢閱。
   • 若要編輯屬性，請選取類別標題旁的鉛筆圖示。
   • 選取頁面底部的 [儲存] 按鈕以儲存任何變更。

   

   設定檔類別

   您也許可以編輯六種設定檔詳細資料類別。

   • 身分識別：新增或更新使用者的身分識別值。 這些值包括顯示名稱、名字和姓氏，以及使用者主體名稱。 新增或編輯使用者名稱之前，請先檢閱使用者名稱指引 (部分機器翻譯)。

   • 工作資訊：新增任何工作相關資訊，例如使用者的職稱、部門或主管。

   • 連絡資訊：新增使用者的任何相關連絡資訊。

   • 家長監護：對於中小學教育學區等組織，可能需要提供使用者的年齡層。 「未成年」是指未滿 12 歲，「非成人」是指 13-18 歲，而「成人」是指滿 18 歲。 家長選項提供的年齡群和同意組合會決定法定年齡群的分類。 法定年齡層分類可能會限制使用者的存取權和授權。

   • 設定：決定使用者是否可以登入 Microsoft Entra 租用戶。 您也可以指定使用者的全域位置。

   • 內部部署：從 Windows Server Active Directory 同步的帳戶包含不適用於 Microsoft Entra 帳戶的其他值。

   注意

   對於授權來源為 Windows Server Active Directory 的使用者，則必須使用 Windows Server Active Directory 來更新其身分識別、連絡資訊或工作資訊。 進行更新之後，您必須等待下一個同步處理週期完成，變更才會生效。 不過，如果您要更新 Microsoft Entra ID 屬性 (例如使用位置)，則可以直接在 Microsoft Entra 系統管理中心更新其屬性。

   使用者名稱屬性指引

   Microsoft Entra ID 提供數個欄位以指定完整和部分名稱、部門和標題。 一般而言，我們建議將 Microsoft Entra ID 中的每個名稱相關欄位視為使用者可見的資料，Microsoft 和非 Microsoft 應用程式可能會在不同的內容中使用這些資料。 Microsoft Entra ID 中的名稱欄位應該代表可透過所有 Microsoft 產品反映的使用者慣用名稱。

   Microsoft 365 中的應用程式會依照下列定義顯示使用者名稱：

   • 儲存在 Microsoft Entra ID 中的名字和姓氏，或
   • 儲存在 Microsoft Entra ID 中的顯示名稱

   新增和編輯使用者的名稱屬性時，請使用下列秘訣：

   • 請確定名字和姓氏是使用者預期在其使用者設定檔上看到的名稱，例如在 Microsoft 365 應用程式中的個人檔案卡片或會議文字記錄中。
   • 使用者預期看到的名稱可能未對應到正式身分識別文件中使用的法定名稱。
   • 使用 [顯示名稱] 欄位來容納組織用來顯示名稱的方法或原則。
   • 請勿使用 [顯示名稱] 欄位作為使用者的替代名稱，這可能會導致使用者在產品上的表示不一致，有的產品使用名字和姓氏，而有的產品使用顯示名稱。

   注意

   使用 HR 驅動佈建，將組織的 HR 系統資料同步至 Microsoft Entra ID。 同步處理使用者的法定名稱之前，請先參閱使用者名稱指引 (部分機器翻譯)。 如需詳細資訊，請參閱什麼是 HR 驅動佈建。

   使用者名稱範例

   請檢閱下列範例，以了解如何在不同內容中使用名稱屬性。 在這些範例中，我們使用 Chris Green 這個姓名，暱稱為 Christopher Green。

   • 如果您的組織支援暱稱，請在 [名字] 和 [顯示名稱] 欄位中輸入此資訊。

     • 名字：Chris
     • 姓氏：Green
     • 顯示名稱：Chris Green

   • 如果您的組織先列出姓氏，請使用 [顯示名稱] 並按照慣用的順序顯示姓名。

     • 名字：Chris
     • 姓氏：Green
     • 顯示名稱：Green, Chris

   • 如果有兩位使用者的名字和姓氏相同，請使用中間縮寫來區分兩人。

     • 名字：Chris B.
     • 姓氏：Green
     • 身分識別：Chris B. Green

   • 如果使用者在正式身分識別文件中顯示法定名稱以外的暱稱，請將其法定名稱儲存在組織的人力資源管理 (HCM) 系統中，並在 Microsoft Entra ID 中輸入其慣用名稱。

     • Wang Zhihao 暱稱 John Wang
     • 法定名稱會出現在 HCM 中
     • Microsoft Entra ID 中的名字：John
     • Microsoft Entra ID 中的姓氏：Wang

   新增或編輯個人資料圖片

   在使用者的 [概觀] 頁面上，選取使用者縮圖右下角的相機圖示。 如果未新增任何影像，使用者的姓名縮寫會出現在這裡。 此圖會出現在 Microsoft Entra ID 和使用者的個人頁面上，例如 myapps.microsoft.com 頁面。

   系統將為使用者儲存您的所有變更。

   注意

   如果您在更新使用者的個人資料圖片時遇到問題，請確定已啟用您的 Office 365 Exchange Online 企業應用程式，以讓使用者登入。

在 [使用者設定] 區域中，您可以調整數個會影響所有使用者的設定。 有些設定的管理必須使用此頁面連結的個別區域。 這些設定需要全域管理員角色。

1. 以全域管理員 (部分機器翻譯) 的身分登入 Microsoft Entra 系統管理中心。

2. 瀏覽至 [身分識別] > [使用者] > [使用者設定]。

   

   您可以從 [使用者設定] 管理下列設定。

   • 允許使用者註冊自己的應用程式
   • 防止非管理員建立自己的租用戶
     • 如需詳細資訊，請參閱預設使用者權限 (部分機器翻譯)
   • 允許使用者建立安全性群組
   • 來賓使用者存取限制
     • 來賓使用者和成員享有同樣的存取權 (內含最多)
     • 來賓使用者對目錄物件的屬性和成員資格存取權受到限制
     • 來賓使用者存取權僅限於目錄物件屬性及成員資格 (限制最多)
   • 限制 Microsoft Entra 管理入口網站的存取
   • 允許使用者利用 LinkedIn 連線公司或學校的帳戶 (部分機器翻譯)
   • 啟用「要保持登入嗎？」提示 (部分機器翻譯)
   • 管理外部共同作業設定
     • 來賓使用者存取 (部分機器翻譯)
     • 來賓邀請設定
     • 外部使用者離開設定 (部分機器翻譯)
     • 共同作業限制
   • 管理使用者功能設定
     • 使用者可以使用我的應用程式的預覽功能
     • 系統管理員可以存取「我的員工」