Sophos Fusion-gebruikers veilig verwijderen en offboarden

De verwijdering zelf is kort: selecteer de gebruiker op het tabblad Users onder My Environment > Users & Groups en klik op Delete. Veilige offboarding begint eerder. Sophos Fusion (voorheen Sophos Central) kan het object opnieuw aanmaken vanuit een directorybron of wanneer de gebruiker opnieuw inlogt op een gekoppeld apparaat dat Sophos Fusion nog beheert.

Snelle procedure voor gecontroleerde offboarding

1. Controleer uw rechten en de identiteit; u kunt uw eigen account niet verwijderen.
2. Verwijder de betreffende gebruikersvermelding uit de actieve synchronisatiescope van de directorybron en voorkom nieuwe logins op gekoppelde beheerde apparaten.
3. Controleer voor Phish Threat Last Targeted en Last Enrolled en wacht een lopend venster van 30 dagen af.
4. Bereid de gevolgen voor apparaten, logins en de in Sophos Fusion getoonde mailbox voor; controleer toegewezen Mobile-apparaten en de opgeslagen Device assignment-waarde vóór Delete.
5. Selecteer onder My Environment > Users & Groups > Users de gebruiker en klik op Delete.
6. Controleer de lijst direct, na de volgende relevante synchronisatie en terwijl u mogelijke apparaatlogins bewaakt.

Controles vóór verwijdering

Rechten en beheerderstoegang

Een Super Admin of Admin kan gebruikers verwijderen. Alleen een Super Admin kan een gebruiker met beheerderstatus verwijderen. Ook een Super Admin kan het eigen account niet verwijderen.

Houd vóór het verwijderen van een beheerder een andere geteste Super Admin beschikbaar als herstelpad. Documenteer rollen, MFA-methoden, federatieve login, open onderzoeken en operationeel eigenaarschap. Dit is een offboardingadvies: de officiële pagina zegt niet dat Delete een bestaande sessie direct beëindigt. Controleer sessies dus afzonderlijk. Zie Sophos Fusion-beheerdersrollen correct toewijzen voor rolverwijdering.

Bronnen voor automatische heraanmaak stoppen

Schakel voor een gebruiker uit AD, Microsoft Entra ID, Google Directory of een andere directoryservice eerst het bronaccount uit of verwijder het uit de gesynchroniseerde scope. Blijft het record in de bron, dan voegt Sophos Fusion het bij de volgende synchronisatie opnieuw toe. Wacht op een geslaagde sync en verifieer de scope met precies deze gebruiker.

Sophos Fusion voegt de gebruiker ook opnieuw toe als die inlogt op een gekoppeld apparaat dat nog wordt beheerd. Wijs het apparaat eerst toe aan een blijvende eigenaar of behandel het volgens het goedgekeurde apparaatproces. Een gebruiker verwijderen vervangt geen afzonderlijk goedgekeurd apparaatproces; voor toegewezen Mobile-apparaten geldt bovendien de volgende voorcontrole.

Toegewezen Mobile-apparaten vóór Delete controleren

Controleer vóór de gebruikersverwijdering onder My Environment > Mobile Devices en in Sophos Mobile onder People welke Mobile-apparaten aan de persoon zijn toegewezen. Documenteer onder Setup > Sophos setup > User setup > Device assignment de momenteel opgeslagen waarde; ga niet uit van een standaardwaarde. De Mobile-hulp beschrijft voor deze apparaten Unassign user from device, Unenroll device of Delete device als mogelijke instelling bij gebruikersverwijdering. De tenantbrede instelling is geen individuele eigenaarswijziging en ook niet de afzonderlijke Delete-knop van een apparaat; wijzig deze niet tijdelijk voor één persoon.

Controleer editie, platform, inschrijvingsmodus, eigendom, gegevensback-up en mogelijke gevolgen van uitschrijving of een reset volgens Sophos Mobile: gebruikerstoewijzing en offboarding veilig beheren. De algemene Fusion-hulp bij verwijderen en de Mobile-hulp hebben verschillende toepassingsgebieden; daarmee is noch de concrete trigger, noch een bepaald Mobile-gevolg van een Fusion-gebruikersverwijdering in uw eigen tenant aangetoond. Blijven mogelijke ingrijpende gevolgen voor apparaten of gegevens onduidelijk, stop dan vóór Delete en escaleer. Vraag om een bindende toelichting van de fabrikant of een specifiek geautoriseerde waarneming in de tenant en laat het apparaatproces afzonderlijk goedkeuren; een test is niet verplicht en verwijdering bij wijze van proef is geen manier om duidelijkheid te krijgen.

Gevolgen voor Phish Threat, mailbox en logins begrijpen

Was de gebruiker in de afgelopen 30 dagen ingeschreven voor een Phish Threat-campagne, dan kan die opnieuw onder Users & Groups verschijnen. Controleer Last Targeted en Last Enrolled. Valt de relevante datum nog in dit venster, stel de verwijdering dan uit.

Delete verwijdert de gekoppelde mailbox uit Mailboxes. De Sophos-pagina beschrijft de koppeling in Sophos Fusion; ze zegt niet dat een externe mailbox of berichten worden gewist. Controleer voor Sophos Email mailflow, eigenaarschap van gedeelde mailboxen en policies afzonderlijk.

Logins van een verwijderde gebruiker kunnen via Edit op de detailpagina van een andere gebruiker worden toegewezen. Doe dit alleen als beide identiteiten aantoonbaar dezelfde persoon zijn. Leg eerst login, apparaatkoppeling en doelprofiel vast.

De gebruiker verwijderen

1. Meld u aan bij fusion.sophos.com en open My Environment > Users & Groups.
2. Selecteer het tabblad Users.
3. Schakel het selectievakje naast elke te verwijderen gebruiker in.
4. Klik op Delete.

Voer bij bulkverwijdering dezelfde controles uit voor iedere persoon. Is bron, mailbox of apparaatkoppeling voor één record onduidelijk, haal dat dan uit de selectie en onderzoek het apart.

Het resultaat valideren

Zoek direct daarna in Users & Groups > Users naar het volledige e-mailadres of de bekende login. De gebruiker mag niet meer in de lijst staan. De algemene Fusion-hulp bij verwijderen beschrijft het behoud van gekoppelde apparaten en geïnstalleerde Sophos-software; hun aanwezigheid betekent niet dat de gebruikersverwijdering mislukte. Leid daaruit voor eerder toegewezen Mobile-apparaten geen verwachte eindtoestand af: controleer toewijzing, beheerstatus en daadwerkelijke apparaatstatus aan de hand van de gedocumenteerde Device assignment-instelling en het afzonderlijk goedgekeurde Mobile-proces. Een zichtbaar of verdwenen record bewijst noch een voltooide uitschrijving, noch lokale gegevensverwijdering. Stop bij onduidelijke gevolgen verdere acties en escaleer.

Voer daarna de controles uit die bij de bronnen passen:

• na een geslaagde directorysynchronisatie blijft de gebruiker afwezig;
• de gebruiker logt niet opnieuw in op een eerder gekoppeld beheerd apparaat; gebeurt dat toch en verschijnt de gebruiker opnieuw, dan is dit de door Sophos gedocumenteerde trigger voor heraanmaak;
• na het Phish Threat-venster blijft het record afwezig;
• de bedoelde status onder Mailboxes en de afzonderlijk gecontroleerde Email-configuratie zijn correct;
• opnieuw toegewezen logins staan alleen in het geverifieerde doelprofiel.

Is operationeel bewijs nodig, documenteer dan tijd, uitvoerende beheerder en resultaat en controleer ook het Audit Log. De toegewezen Sophos-pagina specificeert geen eventnaam; een veronderstelde tekst is dus geen betrouwbaar criterium.

Onbedoelde verwijdering en herstelbeperkingen

De officiële instructies documenteren geen Undo- of Restore-functie. Stop na een fout verdere opschoning, leg het object vast en maak het gecontroleerd opnieuw aan via de nog gezaghebbende gebruikersbron. Sophos Fusion-gebruikers en groepen beheren beschrijft de normale aanmaakroutes.

Automatische heraanmaak via directorysynchronisatie of apparaatlogin is geen gedocumenteerd herstel. Sophos stelt niet dat rollen, groepen, policies, MFA, Phish Threat-historie of mailboxkoppelingen volledig terugkomen. Vergelijk elke toewijzing met de eerdere registratie. Logins kunnen daarna via Edit worden toegewezen.

Veelvoorkomende problemen

Delete ontbreekt of wordt geweigerd

Controleer eerst uw rol en het doelaccount. Een Admin kan geen beheerder verwijderen en niemand kan het eigen account verwijderen. Voor het verwijderen van een beheerder voert een andere Super Admin de actie uit.

De mailbox ontbreekt na verwijdering

Verwijdering uit Mailboxes is expliciet gedocumenteerd. Maak niet direct een externe mailbox opnieuw aan, maar controleer Sophos Fusion, het externe mailplatform en de mailflow afzonderlijk.

Apparaten blijven zichtbaar

Binnen het toepassingsgebied van de algemene Fusion-hulp bij verwijderen is dit verwacht: die beschrijft dat Delete geen gekoppelde apparaten of Sophos-software verwijdert. Voor toegewezen Mobile-apparaten geldt deze algemene verwachting niet. Controleer de vooraf gedocumenteerde Device assignment-waarde, de toewijzing, beheerstatus en daadwerkelijke apparaatstatus volgens de gelinkte Mobile-procedure; zichtbaarheid alleen bewijst niet dat een apparaatactie is geslaagd of mislukt. Eigenaarswijziging, migratie en apparaatverwijdering blijven aparte processen die afzonderlijk moeten worden gevalideerd. Stop bij onduidelijke gevolgen voor apparaten of gegevens verdere acties en escaleer.

Veelgestelde vragen