ApplicationControllerに下記を追加するだけでした。
before_action :configure_permitted_parameters, if: :devise_controller?
private
def configure_permitted_parameters
devise_parameter_sanitizer.permit(:sign_up, keys: [:name, :avator])
devise_parameter_sanitizer.permit(:account_update, keys: [:name, :avator])
end
Deviseの新しいcontrollerを作ってコードを書く手もあるけど、こっちは未確認。
rails g devise:controllers users