Sophos Fusion-gebruikers hernoemen en stamgegevens corrigeren
Bepaal bij een naamscorrectie of nieuw e-maildomein eerst welk systeem de gebruiker beheert. Display name, e-mailadres, UPN en toegewezen apparaatlogins zijn verschillende attributen.
De leidende bron identificeren
Open onder My Environment > Users & Groups de gebruiker op het tabblad Users. Het tabblad Summary toont de beveiligingsstatus, beheerdersrol, accountgegevens, apparaten, policies, groepen en logins. Een slot toont dat het object uit Active Directory of Microsoft Entra ID is geïmporteerd.
- Handmatige gebruiker: wijzig stamgegevens via Edit in Central.
- Gesynchroniseerde gebruiker: corrigeer naam, e-mail en andere attributen in de leidende directory en synchroniseer daarna.
- Automatisch gedetecteerde apparaatlogin: bepaal eerst of deze bij een bestaande zakelijke gebruiker hoort.
Een in Microsoft Entra ID beheerde Shared Mailbox kan in Central ook als gebruiker verschijnen. Deze heeft geen beheerdersrol of gekoppelde apparaten en sommige opties zijn niet beschikbaar. Behandel zo’n object bij een naamcorrectie daarom niet als een persoonlijk gebruikersaccount.
Verwijder en hermaak een gesynchroniseerd object niet handmatig; bron, groepen, policies, mailboxen en licenties kunnen uiteenlopen.
Een handmatige gebruiker wijzigen
- Open My Environment > Users & Groups en selecteer het tabblad Users.
- Selecteer de gebruiker, open Summary en kies Edit in het linkerdeelvenster.
- Wijzig First & Last name, Email Address, de optionele Exchange Login en Add to groups zorgvuldig.
- Wijzig Role alleen bij een echte rolwijziging. De eigen beheerdersrol kan niet worden gewijzigd; alleen een Super Admin kan beheerdersrollen aan andere gebruikers toewijzen.
- Kies Save en controleer het profiel opnieuw.
Plaats het domein niet in First & Last name. Bij een gebruiker die via een Directory Service is toegevoegd, toont dit veld de Display Name uit de directory en hoeft het dus geen voornaam/achternaam-indeling te volgen. Primair e-mailadres en login zijn voor technische matching belangrijker dan de zichtbare naam.
Een domein- of UPN-wijziging plannen
Controleer:
- geverifieerd domein en federated sign-in,
- UPN en
email-claim van de Identity Provider, - Directory Sync-matching,
- primaire en alternatieve e-mailadressen,
- beheerderstoegang en MFA-recovery,
- Shared Mailboxes en groepen,
- apparaatlogins met het oude domein.
Test eerst met een gewone gebruiker en daarna een niet-kritieke beheerder. Houd een bestaande Super Admin bereikbaar.
Na de wijziging valideren
Controleer in Summary de naam, Email Address, rol en beveiligingsstatus. Bevestig daarna dat Devices, Policies, Events, logins, groepen en mailboxen nog bij dezelfde echte persoon horen. Zoek op het tabblad Users onder My Environment > Users & Groups ook naar een tweede object met het oude of nieuwe adres. Test beheerdersaanmelding in een privésessie. Zie Central-aanmelding beveiligen.
Veelvoorkomende problemen
Edit is niet beschikbaar
Central staat niet toe dat accountgegevens van een uit Active Directory geïmporteerde gebruiker worden gewijzigd. Het slot markeert imports uit Active Directory of Microsoft Entra ID. Bepaal daarom vóór de correctie het concrete bronsysteem; wijzig een AD-gebruiker in Active Directory.
Na synchronisatie bestaan twee gebruikers
E-mailadres, UPN of bronobject matchte niet. Verwijder niet direct; vergelijk apparaten, logins, policies, mailboxen en rollen.
Nieuwe naam maar oude apparaatlogins
Een display name wijzigt geen lokale Windows- of macOS-logins. Wijs ze afzonderlijk toe of migreer ze op apparaten of in de directory.