Добавление или обновление сведений профиля пользователя и параметров в Центре администрирования Microsoft Entra

Требуемая роль наименьших привилегий зависит от типа добавляемого пользователя и при необходимости назначения ролей Microsoft Entra одновременно. По возможности следует использовать наименьшую привилегированную роль.

При создании новых пользователей в профиль пользователя добавляются только некоторые сведения. Если ваша организация нуждается в дополнительных сведениях, их можно добавить после создания пользователя.

1. Войдите в Центр администрирования Microsoft Entra как минимум администратор пользователя.

2. Перейдите в раздел Удостоверение>Пользователи>Все пользователи.

   

3. Выберите пользователя.

4. Существует два способа редактирования сведений профиля пользователя. Выберите " Изменить свойства " в верхней части страницы или выберите "Свойства".

   

5. После внесения изменений нажмите кнопку "Сохранить ".

   Если выбран параметр "Изменить свойства" :

   • Полный список свойств отображается в режиме редактирования для категории "Все ".
   • Чтобы изменить свойства на основе категории, выберите категорию в верхней части страницы.
   • Нажмите кнопку "Сохранить" в нижней части страницы, чтобы сохранить изменения.

   

   Если выбран параметр вкладки "Свойства":

   • Появится полный список свойств для просмотра.
   • Чтобы изменить свойство, щелкните значок карандаша рядом с заголовком категории.
   • Нажмите кнопку "Сохранить" в нижней части страницы, чтобы сохранить изменения.

   

   Категории профилей

   Существует шесть категорий сведений профиля, которые можно изменить.

   • Удостоверение. Добавление или обновление значений удостоверений для пользователя. К этим значениям относятся отображаемое имя, фамилия и имя участника-пользователя. Перед добавлением или изменением имен пользователей просмотрите рекомендации по имени пользователя.

   • Сведения о задании: добавьте любую информацию, связанную с заданием, например должность пользователя, отдел или менеджер.

   • Контактные данные: добавьте все соответствующие контактные данные для пользователя.

   • Родительский контроль: для таких организаций, как школьные районы K-12, может потребоваться предоставить возрастную группу пользователя. Несовершеннолетние имеют 12 лет и старше, а не взрослые 13-18 лет, и взрослые 18 лет и старше. Сочетание возрастной группы и согласия, предоставленного родительскими параметрами, определяет классификацию возрастных групп юридического возраста. Классификация группы юридических возрастов может ограничить доступ и полномочия пользователя.

   • Параметры. Определите, может ли пользователь войти в клиент Microsoft Entra. Можно также указать географическое местонахождение пользователя.

   • Локальные учетные записи, синхронизированные с Windows Server Active Directory, включают другие значения, не применимые к учетным записям Microsoft Entra.

   Примечание.

   Для пользователей, чьи источники центра — Windows Server Active Directory, необходимо использовать Windows Server Active Directory для обновления удостоверения, контактных данных или сведений о задании. После внесения обновлений необходимо дождаться завершения следующего цикла синхронизации, прежде чем изменения вступили в силу. Однако их атрибуты можно обновить непосредственно в Центре администрирования Microsoft Entra, если вы обновляете атрибуты идентификатора Microsoft Entra, например расположение использования.

   Руководство по свойствам имени пользователя

   Идентификатор Microsoft Entra id предоставляет несколько полей для указания полных и частичных имен, отделов и названий. Как правило, мы рекомендуем рассматривать каждое поле, связанное с именами, в идентификаторе Microsoft Entra как видимые пользователем данные, которые могут использовать приложения Майкрософт и не Майкрософт в разных контекстах. Поля имен в идентификаторе Microsoft Entra должны представлять предпочтительное имя пользователя, которое может отражаться во всех продуктах Майкрософт.

   Приложения в Microsoft 365 отображают имя пользователя, определенное следующим образом:

   • Имя и фамилия, хранящиеся в идентификаторе Microsoft Entra, или
   • Отображаемое имя, хранящееся в идентификаторе Microsoft Entra

   При добавлении и изменении свойств имени пользователя используйте следующие советы.

   • Убедитесь, что имя и фамилия — это имена, которые пользователь ожидает увидеть на своем профиле пользователя, например карточку профиля в приложениях Microsoft 365 или транскрибировании собраний.
   • Имя, которое пользователь ожидает увидеть, может не соответствовать их юридическому имени, используемому в формальных документах удостоверения.
   • Используйте поле отображаемого имени для отображения имен в соответствии с подходом или политикой организации.
   • Не используйте поле отображаемого имени в качестве альтернативного имени для пользователя, что может привести к несогласованным представлениям пользователя в тех продуктах, где используется имя и фамилия, а также в тех продуктах, где используется отображаемое имя.

   Примечание.

   Данные из системы управления персоналом организации можно синхронизировать с идентификатором Microsoft Entra с помощью управляемой персоналом подготовки. Прежде чем синхронизировать юридическое имя пользователя, рассмотрите рекомендации по имени пользователя. Дополнительные сведения см. в разделе "Что такое подготовка на основе кадров".

   Примеры имени пользователя

   Ознакомьтесь со следующими примерами, чтобы понять, как свойства имени используются в разных контекстах. В этих примерах мы используем имя Кристофер Грин, который идет Крис Грин.

   • Если ваша организация поддерживает псевдонимы, введите эти сведения в полях "Имя" и "Отображаемое имя".

     • Имя: Крис
     • Фамилия: Зеленый
     • Отображаемое имя: Крис Грин

   • Если ваша организация сначала перечисляет фамилию, используйте отображаемое имя, чтобы отобразить имя в предпочтительном порядке.

     • Имя: Крис
     • Фамилия: Зеленый
     • Отображаемое имя: Грин, Крис

   • Если у вас есть два пользователя с одинаковым именем и фамилией, используйте средний инициал для их отличия.

     • Имя: Крис Б.
     • Фамилия: Зеленый
     • Удостоверение: Крис Б. Грин

   • Если пользователь переходит по имени, отличному от юридического имени, которое отображается в своих формальных документах идентификации, сохраните свое юридическое имя в системе управления человеческими капиталами (HCM) вашей организации и введите предпочтительное имя в идентификаторе Microsoft Entra.

     • Ван Чжихао идет Джон Ван
     • Юридическое имя отображается в HCM
     • Имя в идентификаторе Microsoft Entra: Джон
     • Фамилия в идентификаторе Microsoft Entra: Wang

   Добавление или изменение рисунка профиля

   На странице обзора пользователя щелкните значок камеры в правом нижнем углу эскиза пользователя. Если изображение не было добавлено, здесь отображаются инициалы пользователя. Этот рисунок отображается в идентификаторе Microsoft Entra и на личных страницах пользователя, таких как страница myapps.microsoft.com.

   Все изменения для пользователя сохранятся.

   Примечание.

   Если у вас возникли проблемы с обновлением рисунка профиля пользователя, убедитесь, что ваше приложение Exchange Online Enterprise в Office 365 включено для входа пользователей.

В области параметров пользователя можно настроить несколько параметров, влияющих на всех пользователей. Некоторые параметры управляются в отдельной области, связанной с этой страницей. Для этих параметров требуется роль глобального администратора.

1. Войдите в Центр администрирования Microsoft Entra в качестве глобального администратора.

2. Перейдите к параметрам пользователей>удостоверений>.

   

   Следующие параметры можно управлять с помощью параметров пользователя.

   • Разрешить пользователям регистрировать собственные приложения
   • Запретить неадминистратору создавать собственные клиенты
     • Дополнительные сведения см. в разделе разрешений пользователей по умолчанию
   • Разрешить пользователям создавать группы безопасности
   • Ограничения доступа гостевых пользователей
     • Гостевые пользователи имеют тот же уровень доступа, что и участники (максимальное разрешение).
     • Гостевым пользователям ограничен доступ к свойствам и членствам объектов каталога.
     • Гостевые пользователи имеют доступ только к свойствам и членствам их собственных объектов каталога (максимальное ограничение)
   • Ограничение доступа к порталу администрирования Microsoft Entra
   • Разрешить пользователям подключать рабочую или учебную учетную запись с помощью LinkedIn
   • Включите запрос "Оставаться вошедшего?"
   • Управление параметрами внешней совместной работы
     • Доступ гостевого пользователя
     • Параметр приглашения гостей
     • Параметры выхода внешнего пользователя
     • Ограничения взаимодействия
   • Управление параметрами функции пользователя
     • Пользователи могут использовать предварительные версии функций для Мои приложения
     • Администраторы могут получить доступ к моему персоналу