如何建立、邀請和刪除使用者

最低權限的必要角色會根據您要新增的使用者類型，以及是否需要同時指派 Microsoft Entra 角色而有所不同。 您應盡可能使用最低特殊權限角色。

1. 以至少是使用者管理員的身分登入 Microsoft Entra 系統管理中心。

2. 瀏覽至 [身分識別]>[使用者]>[所有使用者]。

   

3. 選取 [新增使用者]>[建立新使用者]。

   

4. 完成 [新增使用者] 頁面中的其餘索引標籤。

   基本概念

   [基本資料] 索引標籤包含建立新使用者所需的核心欄位。 開始之前，請檢閱使用者名稱屬性的指導。

   • 使用者主體名稱：輸入唯一的使用者名稱，然後從 @ 符號之後的功能表選取網域。 如果您需要建立新的網域，則請選取 [未列出的網域]。 如需詳細資訊，請參閱新增自訂網域名稱。
   • 郵件暱稱：如果您需要輸入的電子郵件暱稱與您輸入的使用者主體名稱不同，則請取消核取 [衍生自使用者主體名稱] 選項，然後輸入郵件暱稱。
   • 顯示名稱：輸入使用者的名稱，例如 Chris Green 或 Chris A. Green
   • 密碼：提供密碼，讓使用者在初次登入期間使用。 取消核取 [自動產生密碼] 選項，以輸入不同的密碼。
   • 帳戶已啟用：預設會核取此選項。 取消核取以防止新使用者能夠登入。 您可以在建立使用者之後變更此設定。 在舊版建立使用者程序中，此設定稱為 [封鎖登入]。

   選取 [檢閱 + 建立] 按鈕以建立新的使用者，或選取 [下一步：屬性] 來完成下一節。

   

   選取 [檢閱 + 建立] 按鈕以建立新的使用者，或選取 [下一步：屬性] 來完成下一節。

   屬性

   您可以提供六種使用者屬性類別。 建立使用者之後，您可以新增或更新這些屬性。 若要管理這些詳細資料，請移至 [身分識別]>[使用者]>[所有使用者]，然後選取要更新的使用者。

   • 身分識別：輸入使用者的名字和姓氏。 將 [使用者類型] 設定為 [成員] 或 [來賓]。
   • 工作資訊：新增任何工作相關資訊，例如使用者的職稱、部門或主管。
   • 連絡人資訊：為使用者新增任何相關的連絡資訊。
   • 家長監護：對於中小學學區等組織，可能需要提供使用者的年齡群。 「未成年」是指未滿 12 歲，「非成人」是指 13-18 歲，而「成人」是指年滿 18 歲。 家長選項提供的年齡群和同意組合會決定法定年齡群的分類。 法定年齡群分類可能會限制使用者的存取權和授權。
   • 設定：指定使用者的全域位置。

   選取 [檢閱 + 建立] 按鈕以建立新的使用者，或選取 [下一步：指派] 來完成下一個區段。

   指派

   建立帳戶時，您可以將使用者指派給管理單位、群組或 Microsoft Entra 角色。 您可以將使用者指派給最多 20 個群組或角色。 您只能將使用者指派給一個管理單位。 建立使用者之後可以新增指派。

   若要將群組指派給新使用者：

   1. 選取 [ + 新增群組]。
   2. 從出現之功能表上的清單中選擇最多 20 個群組，然後選取 [選取] 按鈕。
   3. 選取 [檢閱 + 建立] 按鈕。

   

   若要將角色指派給新使用者：

   1. 選取 [+ 新增角色]。
   2. 從出現之功能表上的清單中選擇最多 20 個角色，然後選取 [選取] 按鈕。
   3. 選取 [檢閱 + 建立] 按鈕。

   若要將管理單位新增至新使用者：

   1. 選取 [+ 新增管理單位]。
   2. 從出現之功能表上的清單中選擇一個管理單位，然後選取 [選取] 按鈕。
   3. 選取 [檢閱 + 建立] 按鈕。

   檢閱及建立

   最後一個索引標籤會從使用者建立流程中擷取數個主要詳細資料。 檢閱詳細資料，如果看起來沒有問題，則請選取 [建立] 按鈕。

1. 以至少是使用者管理員的身分登入 Microsoft Entra 系統管理中心。

2. 請確定您已登入外部租用戶。 使用頂端功能表中的 [設定] 圖示 ，以從 [目錄 + 訂用帳戶] 功能表切換至您的外部租用戶。

3. 瀏覽至 [身分識別] > [使用者] > [所有使用者]。

4. 選取 [新增使用者] > [建立新外部使用者]。

   

5. 在 [建立新的使用者] 頁面上，如本文稍早所述來完成 [基本資料] 索引標籤，但具有下列變化：

   • 指定使用者的電子郵件來登入，而不是使用者主體名稱和郵件暱稱。 在 [身分識別] 旁邊的 [登入方法] 下方，選擇 [電子郵件]。 在 [值] 下方，輸入使用者的電子郵件地址。
   • 若要為使用者新增多個電子郵件，請選取 [新增] 按鈕。

6. (選擇性) 選取 [下一步：屬性]。 如本文稍早所述來完成 [屬性] 索引標籤，但請注意這些變化：

   • 在 [身分識別] 區段中，[使用者類型] 設定不會影響外部使用者，而且可以保留預設 [成員] 設定。
   • 外部使用者無法使用 [授權資訊] 欄位。
   • 在 [工作資訊] 下方，外部使用者無法使用員工和經理相關資訊。

7. (選擇性) 選取 [下一步：指派]。 如本文稍早所述來完成 [指派] 索引標籤，但請注意外部使用者無法使用 [新增管理單位] 和 [新增角色] 選項。

8. 選取 [檢閱 + 建立] 按鈕來建立新使用者。

邀請外部來賓使用者的整體程序十分類似，但 [基本資料] 索引標籤和電子郵件邀請程序上的一些詳細資料除外。 您無法將外部使用者指派給管理單位。

1. 以至少是使用者管理員的身分登入 Microsoft Entra 系統管理中心。

2. 瀏覽至 [身分識別] > [使用者] > [所有使用者]。

3. 選取 [新增使用者] > [邀請外部使用者]。

   

4. 完成 [新增使用者] 頁面中的其餘索引標籤 (如下所示)。

   外部使用者基本資料

   在本節中，您會使用來賓的電子郵件地址將其邀請到您的租用戶。 如果您需要使用網域帳戶來建立來賓使用者，則請使用建立新的使用者程序，但將 [使用者類型] 變更為 [來賓]。

   • 電子郵件：輸入您正在邀請來賓使用者的電子郵件地址。
   • 顯示名稱：提供顯示名稱。
   • 邀請訊息：選取 [傳送邀請訊息] 核取方塊，以自訂給來賓的簡短訊息。 視需要提供副本收件者。

   

   來賓使用者邀請

   當您傳送電子郵件邀請來邀請外部來賓使用者時，可以從使用者的詳細資料中檢查邀請的狀態。

   1. 瀏覽至 [身分識別] > [使用者] > [所有使用者]。
   2. 選取受邀的來賓使用者。
   3. 在 [我的摘要] 區段中，找到 [B2B 共同作業] 磚。
      • 如果邀請狀態為 [PendingAcceptance]，則請選取 [重新傳送邀請] 連結以傳送另一封電子郵件。
      • 您也可以選取使用者的 [屬性]，並檢視 [邀請狀態]。

   

   新增其他使用者

   有時候，您會想要在 Azure Active Directory B2C (Azure AD B2C) 目錄中手動建立取用者帳戶。 如需建立取用者帳戶的詳細資訊，請參閱在 Azure AD B2C 中建立和刪除取用者使用者。

   如果您的環境具有 Microsoft Entra ID (雲端) 和 Windows Server Active Directory (內部部署)，則可以同步處理現有的使用者帳戶資料來新增使用者。 如需混合式環境和使用者的詳細資訊，請參閱整合您的內部部署目錄與 Microsoft Entra ID。

您可以使用 Microsoft Entra 系統管理中心來刪除現有的使用者。

1. 您至少必須有 [使用者管理員] 角色指派，才能刪除組織中的使用者。

2. 具有 [特殊權限驗證管理員] 角色的使用者可以刪除任何使用者，包括其他管理員。

3. [使用者系統管理員] 可以刪除任何非系統管理員使用者、服務台系統管理員和其他使用者系統管理員。

4. 如需詳細資訊，請參閱 Microsoft Entra ID 中的管理員角色權限。

   若要刪除使用者，請遵循下列步驟︰

   1. 以至少是使用者管理員的身分登入 Microsoft Entra 系統管理中心。
   2. 瀏覽至 [身分識別] > [使用者] > [所有使用者]。
   3. 搜尋並選取您想要刪除的群組。
   4. 選取 [刪除使用者]。

   

   該使用者會被刪除，而且再也不會出現在 [所有使用者] 頁面上。 在接下來的 30 天，您可以在 [刪除的使用者] 頁面上看到該使用者，而且在此期間內可將該使用者還原。 如需還原使用者的詳細資訊，請參閱使用 Microsoft Entra ID 還原或移除最近刪除的使用者。

   當使用者被刪除時，使用者所使用的任何授權都可供其他使用者使用。

   注意

   若要更新其授權來源 Windows Server Active Directory 的身分識別、連絡人資訊或工作資訊，您必須使用 Windows Server Active Directory。 完成更新之後，必須等到下一次同步處理循環完成，才能看到您所做的變更。