Rimuovere in sicurezza un dominio Sophos Email

Non rimuovere un dominio da Sophos Central finché il percorso alternativo non funziona e nessuna regola, connettore, sincronizzazione o policy dipende da Sophos. Controlla sempre M365 Mailflow Domains e Gateway Domains. Questa è la dismissione di Sophos Email, non l’amministrazione di Mail Protection su Sophos Firewall.

Percorso rapido: registra stato e responsabili, prova la nuova rotta in entrambe le direzioni, disconnetti Mailflow se attivo, elimina il dominio da M365 Mailflow Domains, quindi controlla Gateway Domains ed elimina l’eventuale voce solo dopo il cutover di routing e DNS. Verifica recapito, Microsoft Message Trace, Message History, report e quarantena.

Definire ambito e inventario

Per ogni dominio registra modalità, domini e caselle protetti, alias e gruppi, origine della sincronizzazione, proprietari di policy, cifratura, quarantena e report, MX e dipendenze di routing. Nomina contatti di cutover e rollback per Sophos Central, piattaforma email, DNS e incidenti, criteri di arresto e ultimo stato funzionante.

Apri Global Settings > Products and Services > Email > M365 Mailflow Domains e annota dominio e connessione; poi apri Gateway Domains. L’assenza da un elenco non dimostra l’assenza dall’altro.

Eliminare le dipendenze

Per Mailflow identifica nell’Exchange Admin Center regole di trasporto e connettori del dominio. Per Gateway controlla MX, relay in ingresso e uscita, firewall e host finale. Associa ogni oggetto a dominio e proprietario; non eliminare alla cieca presunti residui.

Controlla caselle e gruppi sincronizzati, policy, cifratura, casi in quarantena, report pianificati e indagini. Modifica gli oggetti sincronizzati nella directory di origine. Completa esportazione e conservazione prima della cancellazione; non presumere che lo storico resti disponibile nello stesso modo.

Definisci test esterni in ingresso e uscita con mittente, destinatario, ora UTC e Message-ID. La rotta alternativa deve essere pronta. Fermati se proprietà, destinazione o rollback non sono chiari.

Approvare cutover e rollback

Il piano deve indicare finestra, ordine, interruzione prevista, TTL DNS, criteri di successo e scadenza del rollback. Mantieni disponibili i contatti. Subito prima del cutover recapita un messaggio in ogni direzione tramite Sophos e conferma recapito, Message History e trace del provider come baseline. Applica routing o DNS secondo il piano approvato e dimostra la nuova rotta prima della cancellazione definitiva.

Rimuovere nell’ordine sicuro

1. In Global Settings > Products and Services > Email > M365 Mailflow Domains, trova il dominio.
2. Se Mailflow è attivo, usa l’azione di disconnessione disponibile lì. Verifica quindi in modo indipendente in Microsoft 365 che nessuna rotta dipenda ancora da Sophos; non considerare lo stato mostrato nell’interfaccia come prova. Non cancellare indiscriminatamente oggetti dubbi.
3. Elimina il dominio da M365 Mailflow Domains solo dopo questa verifica indipendente del routing.
4. Apri Global Settings > Products and Services > Email > Gateway Domains e cerca lo stesso dominio.
5. Se presente, riconferma che MX, routing in ingresso e uscita e recapito finale usino il percorso approvato senza Sophos. Eliminalo da Gateway Domains.
6. Ripeti per alias e domini aggiuntivi, registrando ora, operatore e risultato.

Le pagine iniziali Email servono solo per navigare; non provano modalità o dismissione.

Verificare la dismissione

Il dominio deve mancare da entrambi gli elenchi; test in ingresso e uscita devono arrivare sulla nuova rotta; trace e header non devono mostrare connettori, relay o loop Sophos; i nuovi test non devono apparire in Message History; inventari di policy e caselle non devono conservare ambiti involontari; report e quarantene richiesti devono essere conservati; monitoraggio e responsabili devono conoscere il nuovo stato.

L’assenza da Message History non prova il recapito: contano destinatario, trace e header. Una nuova voce Sophos dopo il cutover segnala invece una rotta residua.

Interrompere, ripristinare ed effettuare l’escalation

Se la nuova rotta fallisce, fermati prima della cancellazione successiva, ripristina l’ultimo routing funzionante e prova entrambe le direzioni. Se il dominio è già stato eliminato, non improvvisare connettori: ricrea la modalità approvata. Per Mailflow usa Configurare Sophos Email Mailflow per Microsoft 365.

Se restano oggetti, la proprietà è incerta o test e stato divergono, segui la risoluzione dei problemi Mailflow. Invia dominio, orari UTC, Message-ID, header, trace, inventari prima/dopo e azioni. Gestisci configurazione provider, licenze e directory nelle procedure dedicate.