Remover com segurança um domínio do Sophos Email

Não remova um domínio do Sophos Fusion (anteriormente Sophos Central) até a rota alternativa funcionar e nenhuma regra, conector, sincronização de diretório ou política depender do Sophos. Verifique sempre M365 Mailflow Domains e Gateway Domains. Este procedimento desativa o Sophos Email, não administra o Mail Protection do Sophos Firewall.

Percurso rápido: registe estado e responsáveis, teste a nova rota nos dois sentidos, desligue uma ligação Mailflow ativa, elimine o domínio de M365 Mailflow Domains, depois verifique Gateway Domains e só elimine aí após a transição de routing e DNS. Confirme entrega, Microsoft Message Trace, Message History, relatórios e quarentena.

Definir âmbito e inventário

Para cada domínio, registe modo, domínios e caixas protegidos, aliases e grupos, origem da sincronização, responsáveis por políticas, encriptação, quarentena e relatórios, MX e dependências de routing. Nomeie contactos de transição e reversão para Sophos Fusion, plataforma de email, DNS e incidentes, critérios de paragem e último estado funcional.

Abra Global Settings > Products and Services > Email > M365 Mailflow Domains e anote domínio e ligação; depois abra Gateway Domains. A ausência numa lista não prova ausência na outra.

Resolver dependências

Para Mailflow, identifique no Exchange Admin Center as regras de transporte e conectores do domínio. Para Gateway, verifique MX, relays de entrada e saída, firewall e host final. Associe cada objeto a domínio e responsável; nunca elimine supostos resíduos indiscriminadamente.

Verifique caixas e grupos sincronizados, políticas, encriptação, casos em quarentena, relatórios agendados e investigações. Altere objetos sincronizados no diretório de origem. Cumpra exportação e retenção antes da eliminação; não presuma que o histórico continuará igualmente acessível.

Defina testes externos de entrada e saída com remetente, destinatário, hora UTC e Message-ID. A rota alternativa tem de estar pronta. Pare se a propriedade, destino ou reversão não forem claros.

Aprovar transição e reversão

O plano aprovado define janela, ordem, interrupção, TTL DNS, critérios de sucesso e prazo de reversão. Mantenha os contactos disponíveis. Imediatamente antes da transição, entregue uma mensagem em cada sentido através do Sophos e confirme entrega, Message History e trace do fornecedor como referência. Aplique routing ou DNS conforme o plano e comprove a nova rota antes da eliminação definitiva.

Remover na ordem segura

1. Em Global Settings > Products and Services > Email > M365 Mailflow Domains, localize o domínio.
2. Se Mailflow estiver ativo, use a ação de desligar apresentada aí. Depois, confirme de forma independente no Microsoft 365 que nenhuma rota depende do Sophos; não considere o estado apresentado na interface como prova. Não elimine indiscriminadamente objetos incertos.
3. Elimine o domínio de M365 Mailflow Domains apenas após esta verificação independente do routing.
4. Abra Global Settings > Products and Services > Email > Gateway Domains e procure o mesmo domínio.
5. Se existir, reconfirme que MX, routing de entrada e saída e entrega final usam o percurso aprovado sem Sophos. Elimine-o de Gateway Domains.
6. Repita para aliases e domínios adicionais, registando hora, operador e resultado.

As páginas iniciais de Email servem apenas para navegação; não comprovam o modo nem a desativação.

Verificar a desativação

O domínio deve estar ausente das duas listas; testes de entrada e saída devem chegar pela nova rota; traces e cabeçalhos não devem mostrar conector, relay ou loop Sophos; os novos testes não devem criar entradas em Message History; inventários de políticas e caixas não devem manter âmbito indevido; relatórios e quarentenas necessários devem ser preservados; monitorização e responsáveis devem conhecer o novo estado.

A ausência em Message History não prova entrega: destinatário, trace e cabeçalhos são determinantes. Uma entrada Sophos nova após a transição indica uma rota residual.

Parar, reverter e escalar

Se a nova rota falhar, pare antes da eliminação seguinte, restaure o último routing funcional e teste os dois sentidos. Se o domínio já foi eliminado, não improvise conectores: reconstrua o modo aprovado. Para Mailflow use Configurar Sophos Email Mailflow para Microsoft 365.

Se restarem objetos, a propriedade for incerta ou testes e estado divergirem, siga a resolução de problemas do Mailflow. Forneça domínio, horas UTC, Message-ID, cabeçalhos, traces, inventários antes/depois e ações. Trate configuração do fornecedor, licenças e diretório nos respetivos procedimentos.