Sophos Fusion Benutzer umbenennen und Stammdaten korrigieren
Bei Namenswechsel, korrigierter Schreibweise oder neuer E-Mail-Domain muss zuerst geklärt werden, welches System den Benutzer verwaltet. Ein Anzeigename, die E-Mail-Adresse, der UPN und die dem Benutzer zugeordneten Geräte-Logins sind verschiedene Attribute.
Führende Quelle erkennen
Unter My Environment > Users & Groups wird im Tab Users der Benutzer geöffnet. Im Tab Summary stehen Sicherheitsstatus, Administrationsrolle, Kontodaten, Geräte, Policies, Gruppen und Logins. Ein Schloss-Symbol zeigt, dass das Objekt aus Active Directory oder Microsoft Entra ID importiert wurde.
- Manueller Benutzer: Stammdaten werden direkt in Central über Edit geändert.
- Synchronisierter Benutzer: Name, E-Mail-Adresse und weitere Quellattribute werden im führenden Verzeichnis korrigiert und anschliessend synchronisiert.
- Automatisch erkannter Gerätelogin: Zuerst wird geprüft, ob der Login einem bestehenden fachlichen Benutzer zugeordnet werden soll.
Eine in Microsoft Entra ID verwaltete Shared Mailbox kann in Central ebenfalls als Benutzer erscheinen. Sie hat keine Administrationsrolle und keine zugeordneten Geräte; zudem sind einige Optionen nicht verfügbar. Ein solches Objekt wird deshalb nicht wie ein persönliches Benutzerkonto umbenannt.
Ein synchronisiertes Objekt wird nicht gelöscht und manuell neu angelegt, nur um den Namen zu ändern. Dadurch können Quelle, Gruppen, Policies, Mailboxen und Lizenzzuordnung auseinanderfallen.
Manuellen Benutzer ändern
- My Environment > Users & Groups öffnen und den Tab Users wählen.
- Benutzer auswählen, den Tab Summary öffnen und im linken Bereich Edit wählen.
- First & Last name, Email Address, den optionalen Exchange Login und Add to groups kontrolliert anpassen.
- Role nur bei einem tatsächlichen Rollenwechsel ändern. Die eigene Administrationsrolle kann man nicht ändern; Rollen für andere Benutzer kann nur ein Super Admin zuweisen.
- Save wählen und das Benutzerprofil erneut prüfen.
Der Domainname gehört nicht in First & Last name. Bei einem per Directory Service angelegten Benutzer zeigt dieses Feld den Display Name aus dem Verzeichnis und muss deshalb nicht dem Schema Vorname/Nachname entsprechen. Für die technische Zuordnung sind primäre E-Mail-Adresse und Login wichtiger als der sichtbare Anzeigename.
Domain- oder UPN-Wechsel planen
Bei einer neuen E-Mail-Domain werden vor dem Sync folgende Punkte geprüft:
- verifizierte Domain und föderierte Anmeldung,
- UPN und
email-Claim des Identity Providers, - Directory-Sync-Matching,
- primäre und alternative E-Mail-Adressen,
- Administratorzugang und MFA-Recovery,
- Shared Mailboxes und Gruppen,
- Gerätelogins mit alter Domain.
Die Änderung wird zuerst mit einem normalen Benutzer und separat mit einem nicht kritischen Admin getestet. Ein bestehender Super Admin bleibt während der Umstellung erreichbar.
Nach der Änderung validieren
Im Tab Summary werden Name, Email Address, Rolle und Sicherheitsstatus geprüft. Danach müssen die Tabs Devices, Policies und Events sowie die Bereiche für Logins, Gruppen und Mailboxen weiterhin denselben fachlichen Benutzer abbilden. Unter My Environment > Users & Groups wird im Tab Users zusätzlich nach einem zweiten Objekt mit alter oder neuer E-Mail-Adresse gesucht.
Bei Administratoren wird die Anmeldung in einer privaten Browser-Sitzung getestet. Die Absicherung und Recovery stehen in Sophos Central Anmeldung mit MFA, Passkeys und IdP absichern.
Typische Fehlerbilder
Edit ist nicht verfügbar
Bei einem aus Active Directory importierten Benutzer lassen sich die Kontodaten in Central nicht ändern. Das Schloss-Symbol weist auf einen Import aus Active Directory oder Microsoft Entra ID hin. Deshalb wird vor der Korrektur das konkrete Quellsystem geprüft; für einen AD-Benutzer erfolgt sie in Active Directory.
Nach dem Sync existieren zwei Benutzer
E-Mail-Adresse, UPN und Quellobjekt haben nicht zum bestehenden Central-Benutzer gepasst. Keines der Objekte wird sofort gelöscht. Zuerst werden Geräte, Logins, Policies, Mailboxen und Rollen verglichen.
Neuer Name, aber alte Gerätelogins
Der Anzeigename ändert keine lokalen Windows- oder macOS-Logins. Diese werden separat im Benutzerprofil zugeordnet oder auf den Geräten beziehungsweise im Verzeichnis migriert.