微软允许非特权用户在Entra ID中更新用户主体名称（UPN），引发安全隐患，可能导致用户冒充他人并获取邮箱访问权限。管理员可通过限制Entra管理中心和Microsoft Graph PowerShell SDK的访问来降低风险。微软计划于2025年1月24日限制此功能。