在 Microsoft Entra 管理中心添加或更新用户的个人资料信息和设置
用户个人资料是用户身份的数字表示形式，应尽可能反映用户希望被表示的方式。 用户个人资料显示在 Microsoft 套件的多个位置中，包括 Outlook、Teams、Windows 等。 在这些工具中显示的身份信息源自用户个人资料。
可以为单个用户管理用户的个人资料信息和设置，也可以为目录中的所有用户管理它们。 集中查看这些设置时，可以看到权限、限制和其他连接是如何协同作用的。
本文介绍如何添加用户个人资料信息，例如个人资料图片和职务。 还可以选择允许用户连接其 LinkedIn 帐户或限制对 Microsoft Entra 管理门户的访问权限。 某些设置可能在多个区域进行管理，例如上传 Microsoft 365 中的组织数据。
先决条件
最低特权所需的角色因要添加的用户类型以及是否需要同时分配 Microsoft Entra 角色而异。 全局管理员可以创建用户并分配角色，但应尽可能使用最低特权角色。
| 任务 | 角色 |
|---|---|
| 创建新用户 | 用户管理员 |
| 邀请外部来宾 | 来宾邀请者 |
| 分配 Microsoft Entra 角色 | 特权角色管理员 |
添加或更改配置文件信息
提示
本文中的步骤可能因开始使用的门户而略有不同。
创建新用户时，只会向其用户配置文件添加少许详细信息。 如果你的组织需要更多详细信息，可以在创建用户后添加它们。
至少以用户管理员身份登录到 Microsoft Entra 管理中心。
浏览到“标识”>“用户”>“所有用户”。
选择用户。
可通过两种方式编辑用户个人资料详细信息。 从页面顶部选择“编辑属性”，或者选择“属性”。
进行任何更改后，选择“保存”按钮。
如果选择了“编辑属性”选项：
属性的完整列表会显示在“全部”类别的编辑模式下。
若要根据类别编辑属性，请从页面顶部选择一个类别。
选择页面底部的“保存”按钮以保存任何更改。
如果选择了“属性”选项卡选项：
此时会显示可供查看的属性的完整列表。
若要编辑属性，请选择类别标题旁边的铅笔图标。
选择页面底部的“保存”按钮以保存任何更改。
个人资料类别
可以编辑六类个人资料详细信息。
身份：为用户添加或更新身份值。 这些值包括显示名称、名字和姓氏以及用户主体名称。 在添加或编辑用户名之前，请查看用户名指南。
工作信息：添加与工作相关的任何信息（如用户的职务、部门或经理）。
联系人信息：为用户添加任何相关的联系人信息。
家长控制：对于 K-12 学区之类的组织，可能需要提供用户的年龄组。 少年人是指 12 岁及以下，未成年人是指 13-17 岁，成人是指 18 岁及以上。 父母选项提供的年龄组和同意的组合决定了法定年龄组分类。 法定年龄组分类可能会限制用户的访问和权限。
设置：决定用户是否可以登录到 Microsoft Entra 租户。 此外可以指定用户的全局位置。
本地：从 Windows Server Active Directory 同步的帐户包含不适用于 Microsoft Entra 帐户的其他值。
注意
必须使用 Windows Server Active Directory 更新归属于 Windows Server Active Directory 的用户的身份、联系信息或工作信息。 完成更新后，必须等待下一个同步周期完成才能看到更改。
有关用户名属性的指导
Microsoft Entra ID 提供了多个字段，用于指定完整和部分名称、部门和职位。 一般情况下，我们建议将 Microsoft Entra ID 中的每个与名称相关的字段视为 Microsoft 和非 Microsoft 应用可在不同上下文中使用的用户可见数据。 Microsoft Entra ID 中的名称字段应表示可通过所有 Microsoft 产品反映的用户首选名称。
Microsoft 365 中的应用程序会显示按以下任一方式定义的用户名：
- Microsoft Entra ID 中存储的名字和姓氏，或
- Microsoft Entra ID 中存储的显示名称
添加和编辑用户的名称属性时，请使用以下提示：
- 确保名字和姓氏是用户期望在其用户个人资料中看到的名称，例如 Microsoft 365 应用程序或会议听录中的个人资料卡。
- 用户期望看到的名称可能与正式身份文件中使用的法定姓名不一致。
- 使用显示名称字段来适应组织用于显示名称的方法或策略。
- 不要将显示名称字段用作用户的替代名称，这可能会导致使用名字和姓氏的产品与使用显示名称的产品中用户的表示形式不一致。
注意
可以使用 HR 驱动的预配将组织的 HR 系统中的数据同步到 Microsoft Entra ID。 在同步用户的法定姓名之前，请参阅用户名指南。
用户名示例
查看以下示例，了解如何在不同上下文中使用名称属性。 在这些示例中，我们使用 Christopher Green 这个名字，他的常用名为 Chris Green。
如果你的组织支持昵称，请在“名字”和“显示名称”字段中输入此信息。
- 名字：Chris
- 姓氏：Green
- 显示名称：Chris Green
如果你的组织将姓氏列在前面，请使用显示名称按偏好顺序显示名称。
- 名字：Chris
- 姓氏：Green
- 显示名称：Green, Chris
如果你有两个具有相同名字和姓氏的用户，请使用中间名首字母来区分他们。
- 名字：Chris B.
- 姓氏：Green
- 身份：Chris B. Green
如果用户使用了与其在正式身份文件中的法定姓名不同的名称，请将其法定姓名存储在组织的人力资本管理 (HCM) 系统中，并在 Microsoft Entra ID 中输入他们偏好的名称。
- Wang Zhihao 常用名 John Wang
- 法定姓名显示在 HCM 中
- Microsoft Entra ID 中的名字：John
- Microsoft Entra ID 中的姓氏：Wang
添加或编辑个人资料图片
在用户的概述页上，选择用户缩略图右下角的相机图标。 如果未添加任何图像，则会在此处显示用户的首字母缩写。 此图片显示在 Microsoft Entra ID 和用户的个人页面上。
为用户保存所做的所有更改。
备注
如果你在更新用户的个人资料图片时遇到问题，请确保你的 Office 365 Exchange Online Enterprise 应用已启用，方便用户登录。
管理适用于所有用户的设置
在“用户设置”区域中，可以调整影响所有用户的多个设置。 某些设置在链接到此页的独立区域中管理。 这些设置需要全局管理员角色。
- 以全局管理员身份登录到 Microsoft Entra 管理中心。
- 浏览到“标识”>“用户”>“用户设置”。
可以从“用户设置”管理以下设置。
- 允许用户注册自己的应用程序
- 阻止非管理员创建自己的租户
- 有关详细信息，请参阅默认用户权限
- 允许用户创建安全组
- 来宾用户访问权限限制
- 来宾用户的访问权限与成员相同（最具包容性）
- 来宾用户对 Directory 对象的属性和成员身份的访问权限有限
- 来宾用户访问权限仅限于他们自己的目录对象的属性和成员身份（最具限制性）
- 限制对 Microsoft Entra 管理门户的访问
- 启用“保持登录状态？”提示
- 管理外部协作设置
- 管理用户功能设置
- 用户可以使用“我的应用”的预览功能
- 管理员可以访问“我的员工”