sophos quarantine summary

Hi, Jbu, and welcome to the User BB!

To group all addresses onto a single report, add the additional email addresses to the primary User object in WebAdmin.

I think that additional email addresses added to an account in Active Directory should result in that information being transferred to the User object in the UTM.  Do you have separate accounts in AD, or are all of the email addresses for an individual listed in one AD account? 

Cheers - Bob

Hi Bob,

Thanks for your reply.
All E-Mail addresses are listed to the same AD User.
Example:

AD User: ExAmple
E-Mail Adresses:
-ExAmple@domain.com
-ExAmple@domain.de
-ExAmple@domain.uk
-ExAmple@domain.nl
-....

This particular user I am referring to is existing in the sophos under definition and Users and all Mail Addresses were added as additional Mail Addresses.
He still gets two reports for each day and mail address.

This particular user I am referring to is existing in the sophos under definition and Users and all Mail Addresses were added as additional Mail Addresses.
He still gets two reports for each day and mail address.

Have you removed other user objects in the UTM where theese addresses still may linger?

There are only 5 defined users in this Sophos UTM 9.
4 Administrator Users and the one mentions above.

Okay just to make clear, one user gets 14 reports, because he/she have 7 mailaddresses configured and you have set UTM to send Quarantine reports twice a day?

Ps. could it be old reports from yesterday he get's today or have you been testing several days?

yes i configured the sophos to send those reports twice a day.
yes it is one user getting several reports everyday (the quantity may be different from day to day because he's not receving spam on each address every day)

Hmmm...weird...

Could you paste a screenshot of the user in question, and it's email setup?

sure but i had to cut out all userinformations of course.

Unbenannt.png

That should work.  You should have your reseller get a ticket started with Sophos Support.

Does this happen only with this one individual, or with everyone with more than a single Address?

Cheers - Bob

Thanks for your help...

He is the only one who has complained about this behavior yet.

I've talked to our Sophos support who said that there is no way to bundle Quarantine reports.
The reports can only be send for each Mail Address.