Ta bort och avveckla användare säkert i Sophos Fusion

Själva borttagningen är kort: välj användaren på fliken Users under My Environment > Users & Groups och klicka på Delete. Säker avveckling börjar däremot tidigare. Sophos Fusion (tidigare Sophos Central) kan återskapa objektet från en katalogkälla eller när användaren loggar in igen på en kopplad enhet som Sophos Fusion fortfarande hanterar.

Snabbprocess för kontrollerad avveckling

1. Kontrollera behörighet och identitet; det egna kontot kan inte tas bort.
2. Ta bort en kataloganvändare från det aktiva synkroniseringsomfånget och förhindra nya inloggningar på kopplade hanterade enheter.
3. Kontrollera Last Targeted och Last Enrolled för Phish Threat och vänta ut ett pågående 30-dagarsfönster.
4. Förbered konsekvenserna för enheter, inloggningar och postlådan som visas i Sophos Fusion; kontrollera tilldelade Mobile-enheter och det sparade värdet för Device assignment före Delete.
5. Välj användaren under My Environment > Users & Groups > Users och klicka på Delete.
6. Kontrollera listan direkt, efter nästa relevanta synkronisering och medan möjliga enhetsinloggningar övervakas.

Kontroller före borttagning

Behörighet och administratörsåtkomst

En Super Admin eller Admin kan ta bort användare. Endast en Super Admin kan ta bort en användare som är administratör. Inte heller en Super Admin kan ta bort sitt eget konto.

Ha en annan testad Super Admin tillgänglig som återställningsväg innan en administratör tas bort. Dokumentera roller, MFA-metoder, federerad inloggning, öppna utredningar och operativt ansvar. Detta är en rekommendation för avveckling: den officiella sidan säger inte att Delete omedelbart avslutar en befintlig session. Kontrollera sessioner separat. Se Tilldela administrativa roller i Sophos Fusion korrekt för rollborttagning.

Stoppa källor till automatisk återregistrering

För en användare som lagts till via AD, Microsoft Entra ID, Google Directory eller en annan katalogtjänst ska källkontot först inaktiveras eller tas bort från synkroniseringsomfånget. Om posten finns kvar lägger Sophos Fusion till den igen vid nästa synkronisering. Vänta på en lyckad Sync och verifiera omfånget med just den användaren.

Sophos Fusion lägger också till användaren igen om personen loggar in på en kopplad enhet som fortfarande hanteras. Tilldela först enheten till en kvarvarande ägare eller hantera den enligt godkänd process. Användarborttagningen ersätter inte en separat godkänd enhetsprocess; för tilldelade Mobile-enheter gäller dessutom följande förkontroll.

Kontrollera tilldelade Mobile-enheter före Delete

Kontrollera före användarborttagningen vilka Mobile-enheter som är tilldelade personen under My Environment > Mobile Devices och under People i Sophos Mobile. Dokumentera det aktuella sparade värdet under Setup > Sophos setup > User setup > Device assignment; anta inte något standardvärde. Mobile-hjälpen beskriver Unassign user from device, Unenroll device och Delete device som möjliga inställningar för dessa enheter vid användarborttagning. Inställningen gäller hela tenantmiljön och är varken ett enskilt ägarbyte eller en enhets separata Delete-knapp; ändra den inte tillfälligt för en person.

Kontrollera utgåva, plattform, registreringsläge, ägande, säkerhetskopiering och möjliga konsekvenser av avregistrering eller återställning enligt Sophos Mobile: hantera användartilldelning och avveckling säkert. Den allmänna Fusion-hjälpen om borttagning och Mobile-hjälpen har olika tillämpningsområden; de belägger därför varken den konkreta utlösaren eller någon viss Mobile-konsekvens av en Fusion-användarborttagning i den egna tenantmiljön. Om möjliga väsentliga konsekvenser för enheter eller data är oklara ska du stoppa och eskalera före Delete. Inhämta ett bindande klargörande från tillverkaren eller en särskilt godkänd observation i tenantmiljön och få enhetsprocessen godkänd separat; ett test är inget krav och borttagning på prov är inget sätt att reda ut frågan.

Förstå effekterna på Phish Threat, postlåda och inloggningar

Om användaren registrerades i en Phish Threat-kampanj under de senaste 30 dagarna kan den visas igen under Users & Groups. Kontrollera Last Targeted och Last Enrolled. Om relevant datum fortfarande ligger i fönstret skjuts borttagningen upp tills det löpt ut.

Delete tar bort den kopplade postlådan från Mailboxes. Sophos-sidan beskriver kopplingen i Sophos Fusion; den säger inte att en extern postlåda eller meddelanden raderas. Kontrollera därför e-postflöde, ansvar för delade postlådor och faktiska policyer separat för Sophos Email.

Inloggningar från en borttagen användare kan tilldelas på en annan användares detaljsida via Edit. Gör det bara när båda identiteterna bevisligen gäller samma person. Dokumentera först inloggning, enhetskoppling och målprofil.

Ta bort användaren

1. Logga in på fusion.sophos.com och öppna My Environment > Users & Groups.
2. Välj fliken Users.
3. Markera kryssrutan bredvid varje användare som ska tas bort.
4. Klicka på Delete.

Vid massborttagning gäller samma kontroller för varje person. Om källa, postlåda eller enhetskoppling är oklar för en post ska den tas ur urvalet och utredas separat.

Validera resultatet

Sök direkt efter borttagningen efter fullständig e-postadress eller känd inloggning under Users & Groups > Users. Användaren ska inte längre finnas i listan. Den allmänna Fusion-hjälpen om borttagning beskriver att kopplade enheter och installerad Sophos-programvara bevaras; att de finns kvar betyder inte att användarborttagningen misslyckades. Dra inte någon slutsats om det förväntade slutläget för tidigare tilldelade Mobile-enheter utifrån detta: kontrollera tilldelning, hanteringsstatus och faktiskt enhetstillstånd utifrån den dokumenterade inställningen för Device assignment och den separat godkända Mobile-processen. Att en post är synlig eller har försvunnit bevisar varken att avregistreringen är slutförd eller att lokala data har raderats. Stoppa ytterligare åtgärder och eskalera om effekten är oklar.

Gör därefter de kontroller som motsvarar källorna:

• efter en lyckad katalogsynkronisering förblir användaren borta;
• användaren loggar inte in igen på en tidigare kopplad hanterad enhet; om det sker och användaren återkommer är det den utlösare för återskapande som Sophos dokumenterar;
• efter Phish Threat-fönstret förblir posten borta;
• avsett läge under Mailboxes och separat kontrollerad e-postkonfiguration är korrekta;
• omtilldelade inloggningar visas bara i den verifierade målprofilen.

Om operativt bevis krävs dokumenteras tid, administratör och resultat, och även Audit Log kontrolleras. Den tilldelade Sophos-sidan anger inget Event-namn, så en antagen meddelandetext är inte ett tillförlitligt kriterium.

Oavsiktlig borttagning och återställningsgränser

De officiella instruktionerna beskriver ingen funktion för Undo eller Restore. Stoppa ytterligare rensning efter ett misstag, dokumentera objektet och återskapa det kontrollerat från den användarkälla som fortfarande är auktoritativ. Hantera Sophos Fusion-användare och grupper beskriver normala metoder för att skapa användare.

Automatiskt återskapande via Sync eller enhetsinloggning är inte en dokumenterad återställning. Sophos säger inte att roller, grupper, policyer, MFA, Phish Threat-historik eller postlådekopplingar återställs helt. Jämför varje tilldelning med dokumentationen före borttagningen. Inloggningar kan sedan tilldelas via Edit.

Vanliga problem

Delete saknas eller nekas

Kontrollera först din roll och målkontot. En Admin kan inte ta bort en administratör och ingen kan ta bort sitt eget konto. En annan Super Admin måste utföra åtgärden.

Postlådan saknas efter borttagningen

Borttagningen från Mailboxes är en uttryckligen dokumenterad effekt. Återskapa inte genast en extern postlåda; kontrollera Sophos Fusion, den externa e-postplattformen och e-postflödet separat.

Enheterna är fortfarande synliga

Inom tillämpningsområdet för den allmänna Fusion-hjälpen om borttagning är det väntat: den beskriver att Delete varken tar bort kopplade enheter eller Sophos-programvara. För tilldelade Mobile-enheter gäller inte denna generella förväntan. Kontrollera det i förväg dokumenterade värdet för Device assignment, tilldelningen, hanteringsstatusen och det faktiska enhetstillståndet enligt den länkade Mobile-processen; enbart synligheten visar inte om en enhetsåtgärd har lyckats eller misslyckats. Ägarbyte, migrering och enhetsborttagning är fortfarande separata processer som ska valideras var för sig. Stoppa ytterligare åtgärder och eskalera om konsekvenserna för enheter eller data är oklara.

Vanliga frågor