Sophos Central-gebruikers hernoemen en stamgegevens corrigeren
Bepaal bij een naamscorrectie of nieuw e-maildomein eerst welk systeem de gebruiker beheert. Display name, e-mailadres, UPN en toegewezen apparaatlogins zijn verschillende attributen.
De leidende bron identificeren
Open de gebruiker onder My Environment > Users & Groups. Een slot toont dat het object uit AD of Entra ID komt.
- Handmatige gebruiker: wijzig stamgegevens via Edit in Central.
- Gesynchroniseerde gebruiker: corrigeer naam, e-mail en andere attributen in AD, Entra ID of Google Workspace en synchroniseer.
- Automatisch gedetecteerde apparaatlogin: bepaal eerst of deze bij een bestaande zakelijke gebruiker hoort.
Verwijder en hermaak een gesynchroniseerd object niet handmatig; bron, groepen, policies, mailboxen en licenties kunnen uiteenlopen.
Een handmatige gebruiker wijzigen
- Open My Environment > Users & Groups.
- Selecteer de gebruiker en Edit in Summary.
- Wijzig gecontroleerd display name, e-mail, Exchange Login en groepen.
- Wijzig de beheerrol alleen bij een echte rolwijziging.
- Sla op en controleer het profiel opnieuw.
Plaats het domein niet in voor- of achternaam. Primair e-mailadres en login zijn voor technische matching belangrijker dan de zichtbare naam.
Een domein- of UPN-wijziging plannen
Controleer:
- geverifieerd domein en federated sign-in,
- UPN en
email-claim van de Identity Provider, - Directory Sync-matching,
- primaire en alternatieve e-mailadressen,
- beheerderstoegang en MFA-recovery,
- Shared Mailboxes en groepen,
- apparaatlogins met het oude domein.
Test eerst met een gewone gebruiker en daarna een niet-kritieke beheerder. Houd een bestaande Super Admin bereikbaar.
Na de wijziging valideren
Profiel, apparaten, logins, groepen, policies en mailboxen moeten bij dezelfde echte persoon blijven horen. Zoek ook naar een tweede object met oud of nieuw adres. Test beheerdersaanmelding in een privésessie. Zie Central-aanmelding beveiligen.
Veelvoorkomende problemen
Edit is niet beschikbaar
Het object wordt door Directory Service beheerd of de rol mist rechten. Corrigeer in de bron of gebruik een bevoegde beheerder.
Na synchronisatie bestaan twee gebruikers
E-mailadres, UPN of bronobject matchte niet. Verwijder niet direct; vergelijk apparaten, logins, policies, mailboxen en rollen.
Nieuwe naam maar oude apparaatlogins
Een display name wijzigt geen lokale Windows- of macOS-logins. Wijs ze afzonderlijk toe of migreer ze op apparaten of in de directory.