Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Профиль пользователя — это цифровое представление удостоверения пользователя, которое должно, где это возможно, отражает способ представления пользователя. Профиль пользователя отображается в нескольких местах в наборе Майкрософт, включая Outlook, Teams, Windows и другие. Сведения об удостоверении, отображаемые в этих средствах, предоставляются из профиля пользователя.
Сведения о профиле и параметрах пользователя можно управлять отдельно и для всех пользователей в каталоге. При совместном просмотре этих параметров вы увидите, как работают разрешения, ограничения и другие подключения.
В этой статье описывается, как добавить сведения о профиле пользователя, например рисунок профиля и название задания. Вы также можете разрешить пользователям подключать свои учетные записи LinkedIn или ограничить доступ к порталу администрирования Microsoft Entra. Некоторые параметры могут управляться в нескольких областях, таких как отправка данных организации в Microsoft 365.
Необходимые компоненты
Требуемая роль наименьших привилегий зависит от типа добавляемого пользователя и при необходимости назначения ролей Microsoft Entra одновременно. По возможности следует использовать наименьшую привилегированную роль.
Задача | Роль |
---|---|
Создание пользователя | Администратор пользователей |
Приглашение внешнего гостя | Приглашающий гостей |
Назначение ролей Microsoft Entra | Администратор привилегированных ролей |
Добавление или изменение сведений профиля
При создании новых пользователей в профиль пользователя добавляются только некоторые сведения. Если ваша организация нуждается в дополнительных сведениях, их можно добавить после создания пользователя.
Войдите в Центр администрирования Microsoft Entra как минимум администратор пользователя.
Перейдите в раздел Удостоверение>Пользователи>Все пользователи.
Выберите пользователя.
Существует два способа редактирования сведений профиля пользователя. Выберите " Изменить свойства " в верхней части страницы или выберите "Свойства".
После внесения изменений нажмите кнопку "Сохранить ".
Если выбран параметр "Изменить свойства" :
- Полный список свойств отображается в режиме редактирования для категории "Все ".
- Чтобы изменить свойства на основе категории, выберите категорию в верхней части страницы.
- Нажмите кнопку "Сохранить" в нижней части страницы, чтобы сохранить изменения.
Если выбран параметр вкладки "Свойства":
- Появится полный список свойств для просмотра.
- Чтобы изменить свойство, щелкните значок карандаша рядом с заголовком категории.
- Нажмите кнопку "Сохранить" в нижней части страницы, чтобы сохранить изменения.
Категории профилей
Существует шесть категорий сведений профиля, которые можно изменить.
Удостоверение. Добавление или обновление значений удостоверений для пользователя. К этим значениям относятся отображаемое имя, фамилия и имя участника-пользователя. Перед добавлением или изменением имен пользователей просмотрите рекомендации по имени пользователя.
Сведения о задании: добавьте любую информацию, связанную с заданием, например должность пользователя, отдел или менеджер.
Контактные данные: добавьте все соответствующие контактные данные для пользователя.
Родительский контроль: для таких организаций, как школьные районы K-12, может потребоваться предоставить возрастную группу пользователя. Несовершеннолетние имеют 12 лет и старше, а не взрослые 13-18 лет, и взрослые 18 лет и старше. Сочетание возрастной группы и согласия, предоставленного родительскими параметрами, определяет классификацию возрастных групп юридического возраста. Классификация группы юридических возрастов может ограничить доступ и полномочия пользователя.
Параметры. Определите, может ли пользователь войти в клиент Microsoft Entra. Можно также указать географическое местонахождение пользователя.
Локальные учетные записи, синхронизированные с Windows Server Active Directory, включают другие значения, не применимые к учетным записям Microsoft Entra.
Примечание.
Для пользователей, чьи источники центра — Windows Server Active Directory, необходимо использовать Windows Server Active Directory для обновления удостоверения, контактных данных или сведений о задании. После внесения обновлений необходимо дождаться завершения следующего цикла синхронизации, прежде чем изменения вступили в силу. Однако их атрибуты можно обновить непосредственно в Центре администрирования Microsoft Entra, если вы обновляете атрибуты идентификатора Microsoft Entra, например расположение использования.
Руководство по свойствам имени пользователя
Идентификатор Microsoft Entra id предоставляет несколько полей для указания полных и частичных имен, отделов и названий. Как правило, мы рекомендуем рассматривать каждое поле, связанное с именами, в идентификаторе Microsoft Entra как видимые пользователем данные, которые могут использовать приложения Майкрософт и не Майкрософт в разных контекстах. Поля имен в идентификаторе Microsoft Entra должны представлять предпочтительное имя пользователя, которое может отражаться во всех продуктах Майкрософт.
Приложения в Microsoft 365 отображают имя пользователя, определенное следующим образом:
- Имя и фамилия, хранящиеся в идентификаторе Microsoft Entra, или
- Отображаемое имя, хранящееся в идентификаторе Microsoft Entra
При добавлении и изменении свойств имени пользователя используйте следующие советы.
- Убедитесь, что имя и фамилия — это имена, которые пользователь ожидает увидеть на своем профиле пользователя, например карточку профиля в приложениях Microsoft 365 или транскрибировании собраний.
- Имя, которое пользователь ожидает увидеть, может не соответствовать их юридическому имени, используемому в формальных документах удостоверения.
- Используйте поле отображаемого имени для отображения имен в соответствии с подходом или политикой организации.
- Не используйте поле отображаемого имени в качестве альтернативного имени для пользователя, что может привести к несогласованным представлениям пользователя в тех продуктах, где используется имя и фамилия, а также в тех продуктах, где используется отображаемое имя.
Примечание.
Данные из системы управления персоналом организации можно синхронизировать с идентификатором Microsoft Entra с помощью управляемой персоналом подготовки. Прежде чем синхронизировать юридическое имя пользователя, рассмотрите рекомендации по имени пользователя. Дополнительные сведения см. в разделе "Что такое подготовка на основе кадров".
Примеры имени пользователя
Ознакомьтесь со следующими примерами, чтобы понять, как свойства имени используются в разных контекстах. В этих примерах мы используем имя Кристофер Грин, который идет Крис Грин.
Если ваша организация поддерживает псевдонимы, введите эти сведения в полях "Имя" и "Отображаемое имя".
- Имя: Крис
- Фамилия: Зеленый
- Отображаемое имя: Крис Грин
Если ваша организация сначала перечисляет фамилию, используйте отображаемое имя, чтобы отобразить имя в предпочтительном порядке.
- Имя: Крис
- Фамилия: Зеленый
- Отображаемое имя: Грин, Крис
Если у вас есть два пользователя с одинаковым именем и фамилией, используйте средний инициал для их отличия.
- Имя: Крис Б.
- Фамилия: Зеленый
- Удостоверение: Крис Б. Грин
Если пользователь переходит по имени, отличному от юридического имени, которое отображается в своих формальных документах идентификации, сохраните свое юридическое имя в системе управления человеческими капиталами (HCM) вашей организации и введите предпочтительное имя в идентификаторе Microsoft Entra.
- Ван Чжихао идет Джон Ван
- Юридическое имя отображается в HCM
- Имя в идентификаторе Microsoft Entra: Джон
- Фамилия в идентификаторе Microsoft Entra: Wang
Добавление или изменение рисунка профиля
На странице обзора пользователя щелкните значок камеры в правом нижнем углу эскиза пользователя. Если изображение не было добавлено, здесь отображаются инициалы пользователя. Этот рисунок отображается в идентификаторе Microsoft Entra и на личных страницах пользователя, таких как страница myapps.microsoft.com.
Все изменения для пользователя сохранятся.
Примечание.
Если у вас возникли проблемы с обновлением рисунка профиля пользователя, убедитесь, что ваше приложение Exchange Online Enterprise в Office 365 включено для входа пользователей.
Управление параметрами для всех пользователей
В области параметров пользователя можно настроить несколько параметров, влияющих на всех пользователей. Некоторые параметры управляются в отдельной области, связанной с этой страницей. Для этих параметров требуется роль глобального администратора.
Войдите в Центр администрирования Microsoft Entra в качестве глобального администратора.
Перейдите к параметрам пользователей>>
Следующие параметры можно управлять с помощью параметров пользователя.
- Разрешить пользователям регистрировать собственные приложения
- Запретить неадминистратору создавать собственные клиенты
- Дополнительные сведения см. в разделе разрешений пользователей по умолчанию
- Разрешить пользователям создавать группы безопасности
- Ограничения доступа гостевых пользователей
- Гостевые пользователи имеют тот же уровень доступа, что и участники (максимальное разрешение).
- Гостевым пользователям ограничен доступ к свойствам и членствам объектов каталога.
- Гостевые пользователи имеют доступ только к свойствам и членствам их собственных объектов каталога (максимальное ограничение)
- Ограничение доступа к порталу администрирования Microsoft Entra
- Разрешить пользователям подключать рабочую или учебную учетную запись с помощью LinkedIn
- Включите запрос "Оставаться вошедшего?"
- Управление параметрами внешней совместной работы
- Доступ гостевого пользователя
- Параметр приглашения гостей
- Параметры выхода внешнего пользователя
- Ограничения взаимодействия
- Управление параметрами функции пользователя
- Пользователи могут использовать предварительные версии функций для Мои приложения
- Администраторы могут получить доступ к моему персоналу