Microsoft 365 / 创建用户帐户并分配许可证的步骤
Microsoft 365 用户帐户可以在管理中心的 [用户] → [活动用户] → [添加用户] 创建。设定帐户名称和初始密码，选择使用位置和所需产品许可，然后保存。创建帐户后并不意味着可以同时使用邮件和 Office 应用，因此需要同时确认许可和服务状态。
创建帐户前需确定内容
- 登录名: 使用与实际员工对应的唯一帐户。先确定域名和姓名的表示规则可以减少后续修改的麻烦。
- 显示名称与联系方式: 与组织的人事信息一致，同时确认可公开的项目。
- 使用位置: 因可能影响许可分配，请根据实际使用的国家或地区进行设置。
- 许可证: 确认产品 SKU（用于区分销售产品的单位）是否包含所需岗位的服务，以及是否有可用的席位。
- 认证: 准备初始密码传送方式和多重身份验证注册流程。不要通过普通电子邮件发送密码。
根据 Microsoft 的 用户添加及许可证分配指南，需要用户和许可证管理权限。对于从本地 Active Directory 同步的组织，有些项目无法在云管理中心直接修改，因此请先确认帐户来源。
此流程以直接在云中创建的公司/学校帐户为基础。对于本地 Active Directory 为帐户来源的组织，请先确认现有员工是否会被同步。如果对同一个人重复在云中创建帐户，可能导致帐户和邮箱地址冲突，或者数据分散到两个帐户中。
用户名是用于登录的UPN（用户主体名称）。显示名称是在地址簿中显示的名称，邮件别名是附加的接收地址。例如，即使显示名称为“金敏洙”，登录时也使用组织指定的完整地址。如果所需的域不在下拉列表中，请查看是否需要先完成公司域所有权验证。
创建用户并分配许可证
- 使用适当的管理员角色登录Microsoft 365管理中心，然后导航至[用户] → [活动用户]。
- 点击[添加用户]，输入姓名、显示名称、用户名和域。确保不会与现有用户和地址冲突。
- 检查初始密码的生成方式以及是否要求首次登录时更改密码。如果没有安全的传递方式，请不要先分配帐户。
- 指定用户位置并选择所需的许可证。选择产品后，还要确认各个服务的开关状态。
- 在角色设置中，如果是普通员工，则不授予管理员角色。在确认所需的组和联系方式信息后，保存创建结果。
- 测试是否可以用新帐户登录，以及邮件和应用程序在所需范围内是否能够打开。创建邮箱和应用许可可能需要一些时间。
以单个实例确认输入值
假设注册一名办公室职员。显示名称应与人事记录一致，用户名按公司不重复的命名规则设置。使用位置选择实际国家或地区，如果需要桌面版 Office 和公司邮箱，则选择有权使用的产品。下表不是指示购买特定产品，而是用于审核输入结果的标准。
| 审核对象 | 保存前需确认的结果 |
|---|---|
| 姓名与域名 | 显示名称和完整登录地址与申请单一致，且不是个人帐户或其他组织帐户 |
| 产品与应用 | 有可用的许可名额，并且开启了邮件、文档等所需服务 |
| 管理员角色 | 如为普通职员，则不添加管理员权限 |
| 初始认证 | 在确认本人身份后，可以传达初始密码，并准备多重身份验证（MFA）注册指南 |
不要将初始密码和用户的登录信息一起记录在公开任务表或公共聊天工具上。多重身份验证（MFA）是除了密码之外用来验证用户身份的额外步骤。仅仅要求更改密码不能代替MFA注册，因此请按照组织的认证政策提供注册和恢复路径的指导。
首次登录和服务确认
- 管理员确认： 重新获取活动用户列表，确认完整地址和许可证。仅关闭创建向导并不意味着所有服务都已准备就绪。
- 用户登录： 不要沿用其他员工已登录的浏览器会话，而应在新配置文件或隐私窗口中登录。确保用户本人完成初始密码更改和所需认证方式的注册。
- 邮件确认： 如果已分配邮件许可证，请在网页版Outlook中检查邮箱是否可以打开，并发送接收内部及外部测试邮件。如果邮箱仍在准备中，不要重复取消许可证，而应检查错误和状态。
- 文件·应用检查: 确认在所需应用中是否可以创建并保存文档。如果没有安装按钮或激活失败，请对照所选产品是否具有可安装应用的权限。
即使服务已开启，如果无法查看部门文件，请检查用户创建之外的组·网站权限。帐户、许可和资料访问是不同的验证项目。如果要处理整个入职工作，请同时确认入职者设置顺序的交接标准。
要更改已创建用户的许可证
在[活动用户]中选择对象，打开[许可证和应用]。修改前记录当前许可证和服务列表，然后进行修改。如果关闭服务，用户访问的数据的保存或删除时间表可能会不同。不要仅作为简单的成本节约操作，先确认邮件、文件和应用的影响范围。如果对多人应用相同规则，可审查基于组分配许可证的条件与所需权限。
要确认每个产品的分配对象，可以使用 “计费 → 许可证 → 选择产品” 路径。如果同一产品通过多个订阅购买，产品页面的总计和各个订阅的数量可能会显示不同。还需要确认是直接分配还是从组获得的许可证，以判断要修改的对象。Microsoft许可证分配与错误排查指南说明了这两条管理路径及错误检查方法。
如果用户可以登录但无法打开特定应用，请将帐户问题和许可证问题区分开来查看。先检查活动用户界面的许可证分配状态、相关服务的激活状态和更改错误，可以减少不必要的密码重置。
出现错误时需要修改的对象
- 用户名重复： 请确认现有用户、已删除用户及正在使用的邮件地址。不要为已有帐户的人创建新的用户名。
- 许可证分配失败： 请确认席位不足、使用位置错误或服务计划冲突。修正错误原因后，重新处理分配并再次读取成功状态。
- 灰色锁定的名称·属性： 请确认是否为同步帐户，并向原始目录负责人请求更改。
- 选择错误的应用： 根据变更前的列表只恢复必要的项目。删除或重新创建用户不是一般的设置恢复方法。
