Poner en funcionamiento de forma segura un tenant de Sophos Central
Un tenant de Central solo está operativo cuando se han aclarado el acceso, los roles, el directorio, las licencias, la monitorización, la auditoría y …
Sophos Central Admin
Guías prácticas para operar Sophos Central de forma segura: configurar el tenant, proteger los accesos, sincronizar directorios, controlar licencias, supervisar cambios y gestionar correctamente las automatizaciones.
Índice
Resumen de temas de Sophos Central Admin
Los artículos siguen el ciclo de vida administrativo de un tenant de Central: acceso y roles, administración de directorios y usuarios, licenciamiento, monitorización, automatización, operaciones de plataforma y estructuras Enterprise. La configuración específica de productos Endpoint, Firewall, Email o MDR permanece en la categoría técnica correspondiente.
Introducción y navegación 1
SophosID, tenant de Central, portales, navegación y un inicio controlado en la administración cloud.
Acceso, MFA y roles 5
Accesos administrativos, passkeys, inicio de sesión federado, roles, Custom Roles y Least Privilege.
Proteger el inicio de sesión de Sophos Central con MFA, passkeys e IdP
Un acceso seguro a Central necesita más que una contraseña robusta: MFA redundante, roles limitados, un proceso de recuperación probado y reglas …
Configurar Microsoft Entra ID como proveedor de identidad de Sophos Central
Para el SSO de Sophos Central con Entra ID, primero se comprueban el dominio, el Tenant ID, la asignación de correo electrónico y MFA. Si el UPN es …
Configurar OpenID Connect y Okta para el SSO de Sophos Central
Sophos Central utiliza OIDC iniciado por el SP con un ID Token. El proveedor, el callback, los claims, el dominio y MFA se prueban por completo antes …
Conectar Microsoft AD FS con Sophos Central
AD FS necesita un dominio verificado, identidades de correo electrónico coincidentes y un Claims-Aware Relying Party Trust con los valores …
Asignar correctamente los roles de administración de Sophos Central
Los roles de Central siguen el mínimo privilegio. Super Admin se reserva para roles y API Credentials; Custom Roles limita productos y capacidades …
Directorios y usuarios 8
Ciclo de vida de los usuarios y sincronización con Active Directory, Microsoft Entra ID o Google Workspace.
Preparar Sophos Central Directory Sync de forma segura para Sophos Email
Esta lista protege usuarios, grupos y buzones contra duplicados y eliminaciones involuntarias durante Directory Sync de Sophos Central.
Sincronizar Active Directory con Sophos Central
AD Sync no es una importación ciega. Antes del primer ciclo deben definirse el directorio, filtros OU, eliminaciones, cuenta de servicio, horario y …
Sincronizar Microsoft Entra ID con Sophos Central
Sophos Central importa usuarios y grupos de Microsoft Entra ID. La guía explica el registro, los permisos, los filtros, la primera sincronización y la …
Sincronizar Google Workspace con Sophos Central
Google Directory Sync incorpora buzones, grupos y listas de distribución para Sophos Email o Phish Threat. Los filtros, los permisos OAuth y cualquier …
Administrar usuarios y grupos en Sophos Central
Los usuarios pueden crearse manualmente, mediante CSV, desde dispositivos protegidos o desde un directorio. Una responsabilidad de origen clara evita …
Renombrar usuarios y corregir datos maestros en Sophos Central
Los usuarios manuales se modifican en Central y los sincronizados en el directorio principal. Cambiar el nombre para mostrar no corrige inicios de …
Eliminar y dar de baja usuarios de Sophos Central de forma segura
Detén las fuentes de recreación antes de eliminar al usuario. Los dispositivos y el software de Sophos permanecen, pero el buzón asociado desaparece …
Gestionar el inventario de dispositivos de Sophos Central
La vista Computers & Servers se convierte en una lista de trabajo fiable al evaluar por separado inventario, protección, software y ciclo de vida.
Licencias y Subscriptions 4
Modelos de licencia, activación, Usage, Trials, Renewals y consecuencias técnicas de la caducidad.
¿Cómo se licencia Sophos Central?
Sophos Central no tiene un modelo de recuento único. Endpoint suele licenciarse por usuario, Server por servidor protegido y Email por buzones …
Iniciar y gestionar una prueba de Sophos Central
Una prueba de Central necesita responsable, elección consciente del tenant, alcance limitado y un plan de licencia o limpieza al finalizar los 30 …
Activar, comprobar y renovar licencias de Sophos Central
La página Licensing muestra las licencias disponibles, su vigencia y su uso. La activación y la renovación pueden modificar componentes de software; …
Proteger usuarios de Sophos Central y comprobar sus dispositivos
La documentación actual de Sophos explica el enlace de configuración y la vista de dispositivos, pero no la fusión de inicios de sesión ni el …
Monitorización, dashboards y auditoría 5
Alertas, Account Health, dashboards, Reports, Audit Logs, exportación, conservación y escalado operativo.
Analizar y conservar los Audit Logs de Sophos Central
Los Audit Logs muestran quién cambió Central, cuándo y desde qué IP. El portal muestra y exporta como máximo 90 días; las pruebas más antiguas deben …
Cómo usar correctamente Sophos Central Account Health Check
Account Health evalúa configuraciones recomendadas y estados de dispositivos. Una puntuación inferior a 100 exige una revisión, pero una puntuación …
Configurar dashboards de Sophos Central para operaciones
Los dashboards de Central son vistas de trabajo personales, no documentación operativa compartida. Un buen dashboard muestra alertas, estado, …
Configurar notificaciones por correo de Alerts en Sophos Central
Los correos de Alert solo forman un proceso operativo cuando se definen destinatarios, gravedad, cobertura, escalado y pruebas periódicas.
Planificar, exportar y supervisar Reports de Sophos Central
Verificar por completo los Legacy Custom Reports antes de guardarlos, porque después no pueden cambiarse sus filtros ni su periodo. El envío y la …
API e integraciones 3
API Credentials, identidades técnicas, acceso de terceros, rotación de secretos y automatización segura.
Gestionar de forma segura las credenciales de API de Sophos Central
Las credenciales de API son identidades técnicas independientes. Son esenciales un rol de Service Principal mínimo, la transferencia segura del …
Gestionar Sophos Central Integration Credential Manager
Integration Credential Manager guarda credenciales de productos externos que utilizan las integraciones de Sophos. Health, uso, inactividad y cambios …
Configurar integraciones MDR y XDR en Sophos Central
Configure Data Ingest, Response Actions, Log Collector y Microsoft 365 de forma segura en Sophos Central y demuestre el flujo de datos.
Operaciones de plataforma 4
Funciones globales de la plataforma, protección de datos, cesiones de datos, Early Access Programs y cambios controlados.
Utilizar correctamente Global Settings y Policies de Sophos Central
Global Settings se aplica a todo el tenant o proporciona objetos comunes. Las Policies controlan usuarios y dispositivos seleccionados. Antes de cada …
Controlar la privacidad y el intercambio de datos en Sophos Central
El análisis en la nube mejora la detección y el soporte, pero puede transferir archivos, URL, correos, logs o telemetría. Cada autorización para todo …
Probar de forma segura los Early Access Programs de Sophos Central
Las funciones EAP son versiones preliminares y deben limitarse a pocos dispositivos piloto no críticos. La incorporación, el alcance, la …
Configurar y verificar el cobranding de Sophos Central
El cobranding muestra un logotipo corporativo o de partner en determinadas vistas e informes. Verifique origen, vista previa, resultado y reversión …
Central Enterprise 3
Enterprise Management, Sub-Estates, Enterprise Admins y licenciamiento Master.
Entender Sophos Central Enterprise y las Sub-Estates
Central Enterprise administra varios tenants de Central separados como Sub-Estates. No sustituye la configuración de los productos y requiere …
Activar Sophos Central Enterprise Management
Enterprise Management supone un cambio estructural de gran alcance. Los tenants de prueba están excluidos, las cuentas de administrador existentes …
Planificar y activar Sophos Central Enterprise Master Licensing
Master Licensing crea un pool de licencias común para las Sub-Estates. La conversión es irreversible, traslada la gestión de licencias a Enterprise y …
Portales y soporte 5
SophosID, Support Portal, Partner Assistance, Remote Assistance y preparación segura de un caso de soporte.
Portales de Sophos: Central, Self Service, soporte y firewall
Central Admin, Self Service, soporte y los portales del firewall cumplen funciones distintas. Son importantes el inicio de sesión, las licencias, el …
Crear y gestionar de forma segura una cuenta Sophos ID
Sophos ID es la identidad personal para los servicios Sophos. Una gestión segura combina correo corporativo verificado, dos métodos MFA, roles …
Configurar el acceso a Sophos Central Self Service Portal
El acceso automático al Self Service se aplica a usuarios nuevos y existentes, pero no se retira con efecto retroactivo al desactivarlo …
Abrir un ticket de Sophos con Support Assistant
Desde julio de 2026, Sophos Support Assistant guía el troubleshooting y la creación de casos. Una buena preparación sigue siendo esencial.
Proteger Partner Assistance y Remote Assistance en Sophos Central
Los partners, Sophos Support y los administradores de Enterprise utilizan vías de acceso diferentes. Cada acceso necesita una finalidad, un …