Retirar de forma segura un dominio de Sophos Email

No elimines un dominio de Sophos Fusion (antes Sophos Central) hasta que funcione la ruta sustitutoria y ninguna regla, conector, sincronización de directorio o política dependa de Sophos. Revisa siempre M365 Mailflow Domains y Gateway Domains. Este procedimiento retira Sophos Email, no administra Mail Protection de Sophos Firewall.

Ruta rápida: registra estado y responsables, prueba la ruta nueva en ambos sentidos, desconecta Mailflow si está activo, elimina el dominio de M365 Mailflow Domains y revisa Gateway Domains; elimina allí solo tras cambiar rutas y DNS. Verifica después entrega, Microsoft Message Trace, Message History, informes y cuarentena.

Delimitar e inventariar

Por dominio registra el modo, dominios y buzones protegidos, alias y grupos, origen de sincronización, propietarios de políticas, cifrado, cuarentena e informes, valores MX y dependencias de ruta. Identifica responsables de transición y reversión para Sophos Fusion, plataforma de correo, DNS e incidentes, criterios de parada y último estado válido.

Abre Global Settings > Products and Services > Email > M365 Mailflow Domains y anota dominio y conexión. Después abre Gateway Domains. Que no aparezca en una lista no significa que falte en la otra.

Resolver dependencias

Para Mailflow identifica en Exchange Admin Center las reglas y conectores del dominio. Para Gateway revisa MX, relés entrantes y salientes, firewall y destino final. Asigna cada objeto a un dominio y responsable; no borres restos por intuición.

Revisa buzones y grupos sincronizados, políticas, cifrado, cuarentena, informes e investigaciones. Modifica objetos sincronizados en el directorio origen. Cumple exportación y conservación antes de borrar; no presupongas que el historial seguirá accesible igual.

Define una prueba externa entrante y otra saliente con remitente, destinatario, hora UTC y Message-ID. La ruta alternativa debe estar preparada. Detente si no están claros responsable, destino o reversión.

Aprobar transición y reversión

El plan debe fijar ventana, orden, posible interrupción, TTL de DNS, criterios de éxito y plazo de reversión. Mantén localizables a los responsables. Antes del cambio entrega un mensaje en cada sentido por Sophos y confirma entrega, Message History y trace del proveedor como línea base. Aplica el cambio de ruta o DNS según el plan aprobado y demuestra la nueva ruta antes del borrado definitivo.

Eliminar en orden seguro

1. En Global Settings > Products and Services > Email > M365 Mailflow Domains, localiza el dominio.
2. Si Mailflow está activo, usa la acción de desconexión que se muestra allí. Después, confirma de forma independiente en Microsoft 365 que ninguna ruta depende ya de Sophos; no consideres el estado de la interfaz como prueba. No borres indiscriminadamente objetos dudosos.
3. Elimina el dominio de M365 Mailflow Domains solo después de esta comprobación independiente de las rutas.
4. Abre Global Settings > Products and Services > Email > Gateway Domains y busca el mismo dominio.
5. Si existe, reconfirma que MX, rutas entrante y saliente y entrega final usan la vía aprobada sin Sophos. Elimínalo de Gateway Domains.
6. Repite para alias y dominios adicionales, anotando hora, operador y resultado.

Las páginas generales de Email solo sirven para navegar; no prueban el modo ni la retirada.

Verificar la retirada

Debe cumplirse todo: dominio ausente en ambas listas; mensajes entrantes y salientes entregados por la ruta nueva; traces y cabeceras sin conector, relé ni bucle Sophos; ninguna entrada nueva de esas pruebas en Message History; inventarios de políticas y buzones sin alcance accidental; informes y cuarentena conservados según el plan; responsables y monitorización actualizados.

La ausencia en Message History no demuestra entrega: mandan destinatario, trace y cabeceras. Una entrada Sophos nueva tras la transición indica una ruta restante.

Abortar, revertir y escalar

Si falla la ruta nueva, para antes del siguiente borrado, restaura el último estado válido y prueba ambos sentidos. Si ya borraste el dominio, no improvises conectores: reconstruye el modo aprobado. Para Mailflow usa Configurar Sophos Email Mailflow para Microsoft 365.

Si quedan objetos, la propiedad no está clara o estado y pruebas discrepan, sigue la resolución de problemas de Mailflow. Escala con dominio, horas UTC, Message-ID, cabeceras, traces, inventario anterior y posterior y acciones realizadas. Trata configuración del proveedor, licencias y directorio en sus procedimientos específicos.