Byta namn på Sophos Fusion-användare och korrigera grunddata
Vid namnbyte, korrigerad stavning eller en ny e-postdomän måste man först fastställa vilket system som hanterar användaren. Visningsnamn, e-postadress, UPN och de enhetsinloggningar som är kopplade till användaren är olika attribut.
Identifiera den styrande källan
Öppna användaren på fliken Users under My Environment > Users & Groups. Fliken Summary visar säkerhetsstatus, administrationsroll, kontouppgifter, enheter, Policies, grupper och inloggningar. En låssymbol visar att objektet har importerats från Active Directory eller Microsoft Entra ID.
- Manuell användare: Grunddata ändras direkt i Central via Edit.
- Synkroniserad användare: Namn, e-postadress och andra källattribut korrigeras i den styrande katalogen och synkroniseras därefter.
- Automatiskt identifierad enhetsinloggning: Kontrollera först om inloggningen ska kopplas till en befintlig verksamhetsanvändare.
En Shared Mailbox som hanteras i Microsoft Entra ID kan också visas som en användare i Central. Den har ingen administrationsroll eller kopplade enheter och vissa alternativ är inte tillgängliga. Vid en namnkorrigering ska ett sådant objekt därför inte behandlas som ett personligt användarkonto.
Ett synkroniserat objekt ska inte tas bort och skapas manuellt på nytt enbart för att ändra namnet. Det kan göra att källa, grupper, Policies, Mailboxes och licenstilldelning inte längre stämmer överens.
Ändra en manuell användare
- Öppna My Environment > Users & Groups och välj fliken Users.
- Välj användaren, öppna fliken Summary och välj Edit i den vänstra panelen.
- Anpassa First & Last name, Email Address, valfri Exchange Login och Add to groups på ett kontrollerat sätt.
- Ändra endast Role när det faktiskt sker ett rollbyte. Den egna administrationsrollen kan inte ändras, och bara en Super Admin kan tilldela andra användare administrationsroller.
- Välj Save och kontrollera användarprofilen på nytt.
Domännamnet hör inte hemma i First & Last name. För en användare som lagts till via en Directory Service visar fältet katalogens Display Name och behöver därför inte följa formatet förnamn/efternamn. För den tekniska kopplingen är den primära e-postadressen och inloggningen viktigare än det synliga visningsnamnet.
Planera domän- eller UPN-byte
Vid en ny e-postdomän kontrolleras följande före synkroniseringen:
- verifierad domän och federerad inloggning,
- UPN och Identity Providers
email-claim, - matchning i Directory Sync,
- primära och alternativa e-postadresser,
- administratörsåtkomst och MFA-återställning,
- Shared Mailboxes och grupper,
- enhetsinloggningar med den gamla domänen.
Ändringen testas först med en vanlig användare och separat med en icke-kritisk administratör. En befintlig Super Admin förblir tillgänglig under omställningen.
Validera efter ändringen
På fliken Summary kontrolleras namn, Email Address, roll och säkerhetsstatus. Kontrollera därefter att Devices, Policies, Events, inloggningar, grupper och Mailboxes fortfarande representerar samma verksamhetsanvändare. På fliken Users under My Environment > Users & Groups söker man dessutom efter ett andra objekt med den gamla eller nya e-postadressen.
För administratörer testas inloggningen i en privat webbläsarsession. Säkerhet och återställning beskrivs i Skydda Sophos Central-inloggning med MFA, passkeys och IdP.
Vanliga felbilder
Edit är inte tillgängligt
Central tillåter inte att kontouppgifterna ändras för en användare som importerats från Active Directory. Låset markerar importer från Active Directory eller Microsoft Entra ID. Identifiera därför det konkreta källsystemet före korrigeringen; en AD-användare ändras i Active Directory.
Det finns två användare efter synkroniseringen
E-postadress, UPN och källobjekt matchade inte den befintliga Central-användaren. Inget av objekten tas bort omedelbart. Först jämförs enheter, inloggningar, Policies, Mailboxes och roller.
Nytt namn, men gamla enhetsinloggningar
Visningsnamnet ändrar inte lokala Windows- eller macOS-inloggningar. Dessa kopplas separat i användarprofilen eller migreras på enheterna respektive i katalogen.