Activar, comprobar y renovar licencias de Sophos Fusion
La página de licencias de Sophos Fusion (antes Sophos Central) no es solo un resumen comercial. Un alcance de licencia nuevo o modificado puede instalar componentes de software en los dispositivos, habilitar funciones o, tras la caducidad, limitar la protección y el acceso a Fusion.
La ruta actual es Profile icon > Licensing. Allí se muestran el producto, el tipo de licencia, la vigencia y el uso notificado. Las cifras no se actualizan necesariamente en tiempo real y siempre deben evaluarse junto con los informes de dispositivos, usuarios y productos.
Comprobar la licencia antes de activarla
Antes de canjear una clave, se comparan el License Schedule, el tenant y el alcance del producto. Un código de activación solo puede utilizarse una vez. Si hay varios tenants o firewalls, debe estar completamente claro a qué cuenta o dispositivo pertenece la licencia.
La comprobación debe incluir los siguientes datos:
- nombre y región de datos del tenant de Fusion,
- producto y edición,
- cantidad o uso acordado,
- vigencia, además de las fechas de inicio y finalización,
- compra inicial, upgrade o renovación,
- dispositivos afectados y componentes ya instalados,
- partner de Sophos responsable.
Un cambio de licencia puede actualizar dispositivos fuera de una ventana de mantenimiento prevista. Por ejemplo, si se añade XDR a una protección Endpoint existente, Fusion puede instalar los componentes necesarios en los ordenadores afectados. Una función de Device Encryption recién asignada también puede instalar software de inmediato.
Realizar la activación
- Hacer clic en Profile icon y abrir Licensing.
- Seleccionar Apply Activation Code o Apply License Key.
- Introducir y aplicar la clave del License Schedule.
- Volver a comparar el producto, la edición, la cantidad y la vigencia después de la activación.
- Comprobar en los dispositivos piloto qué componentes se han instalado o actualizado.
Una prueba no requiere inicialmente una clave de activación. El nuevo alcance de licencia no se activa hasta pasar a una licencia de pago.
Interpretar correctamente el uso
El cálculo depende del producto. Para la mayoría de los clientes, los productos Endpoint se contabilizan por usuario. Un usuario puede tener varios dispositivos y cada dispositivo se asigna a un usuario activo. El uso se calcula por separado para cada tipo de licencia. Por tanto, que un usuario consuma Endpoint no significa automáticamente que también consuma XDR o Device Encryption.
Aspectos importantes:
- Los dispositivos que llevan más de 30 días sin conexión dejan de contabilizarse temporalmente en el uso de Endpoint.
- Cuando uno de estos dispositivos vuelve, recupera automáticamente el consumo de licencia.
- Los inicios de sesión locales duplicados pueden aparecer como varios usuarios de Fusion y aumentar el uso.
- Un endpoint sin análisis en tiempo real activo no cuenta para el uso de Endpoint Protection.
- Las sesiones RDS requieren Server Protection y no se licencian como usuarios Endpoint normales.
- Otros productos, como Email, Server, Firewall, Wireless o Switch, utilizan sus propios modelos de cálculo.
La indicación del producto puede infravalorar el uso contractual. En caso de discrepancia, el EULA de Sophos o el contrato de licencia concreto prevalecen sobre el contador del portal.
Encontrar la causa de un uso elevado
Para los usuarios Endpoint, la ruta es Reports > Users. Allí se comprueban los usuarios activos, los dispositivos asignados y la última actividad. Este informe ayuda a analizar la causa, pero no es un informe de licencias completo para todos los productos.
Las causas habituales son:
- la misma persona con distintos inicios de sesión locales en varios ordenadores,
- dispositivos antiguos o recién instalados que han vuelto a conectarse,
- inicios de sesión asignados incorrectamente tras una migración de imagen o dominio,
- componentes de producto activados que no se necesitan en todos los dispositivos,
- dispositivos de prueba o piloto que no se han eliminado.
Asignar licencias de Sophos Fusion a usuarios explica cómo asignar varios inicios de sesión a un usuario existente. La licencia no se marca manualmente como un plan de Microsoft 365. Fusion calcula el uso a partir del producto, el dispositivo, la asignación de usuario y la actividad.
Controlar las pruebas
Las pruebas de Fusion suelen durar 30 días. Pueden iniciarse varias en paralelo, siempre que sus funciones no se solapen. El primer aviso aparece al inicio con 28 días restantes y confirma que la prueba está activa. Tres días antes de la caducidad aparece el aviso de compra. Después de caducar, el aviso permanece hasta que se aplica una licencia al producto o se deja de utilizar.
Las nuevas pruebas se activan en My Products > Free Trials, en el producto deseado, mediante Start Trial. Después, la licencia de prueba aparece en la página Licensing y queda disponible la descarga o la incorporación correspondiente al producto. En la columna License #, una licencia de prueba empieza por C y una licencia normal por L; Expires también muestra la fecha de finalización.
Un partner o Account Manager de Sophos puede ampliar una prueba en curso. Tras su caducidad, no es posible volver a iniciar de inmediato y por cuenta propia la prueba del mismo producto; Fusion suele exigir un plazo de espera de 30 días. Un producto que ya cuenta con una licencia normal no se ofrece además como prueba.
Si se desea conservar el producto, Buy Now en la página Free Trials lleva a la selección de un partner. La compra se formaliza con un partner de Sophos; hacer clic en Buy Now todavía no activa una licencia.
Los tenants de prueba tienen límites de tamaño, entre ellos hasta 1'000 objetos por tipo de objeto, como usuarios, grupos, buzones o dispositivos. Este límite de prueba desaparece al pasar a una licencia de pago.
Una prueba no se convierte inadvertidamente en la base de producción. Antes incluso del piloto técnico se definen la decisión de compra, la reversión, la conservación de datos y el comportamiento tras la caducidad.
Las preguntas técnicas sobre el producto en uso corresponden a Sophos Support. La ampliación, los comentarios sobre licencias y la compra corresponden al partner o Account Manager de Sophos. Esta separación evita que un caso técnico quede bloqueado como una supuesta ampliación de prueba sin autorización comercial.
Comprobar la disponibilidad del producto en la región de datos
No todos los productos de Sophos están disponibles en todas las regiones de datos de Fusion. Sophos menciona, entre otras, restricciones en Australia, Brasil, Canadá, India y Japón para determinados productos, como ITDR, Sophos Mobile o los puntos de acceso APX. Las regiones de EE. UU. y la UE admiten toda la gama de productos.
Para Sophos ITDR se aplica además la disponibilidad específica actual del producto: ITDR solo está disponible en las regiones de datos de Sophos Fusion Germany, Ireland y US. Antes de comprar o activar la licencia, se comprueba la región del tenant existente en Account Details > Account Preferences. Estos nombres de región y etiquetas de la interfaz deben compararse literalmente con el License Schedule; la ubicación de la empresa o la dirección de facturación no sustituyen esta comprobación. La revisión completa de región, licencias y roles se describe en Planificar Sophos ITDR: requisitos, licencias, regiones y roles.
Por ello, antes de crear el tenant y comprar la licencia se elige la región según la cartera realmente prevista. Si ya existe una licencia incompatible en un tenant de una región no compatible, no se corregirá intentando canjearla repetidamente. El partner de Sophos debe cancelar la licencia y volver a emitirla para un nuevo tenant de Fusion adecuado.
No se cambia una región de datos únicamente por una futura función concreta. La protección de datos, los dispositivos existentes, los directorios, las integraciones, el soporte y el esfuerzo de migración se evalúan en conjunto.
Caducidad y renovación
30 días antes de que finalice una licencia, Fusion muestra un aviso en cada inicio de sesión. Se puede cerrar, pero reaparece en el siguiente inicio y lo ven todos los administradores con acceso. View licenses abre la página Licensing, donde se puede aplicar una clave o solicitar la renovación al partner.
Tras la caducidad, el aviso se vuelve más urgente. Si todas las licencias han caducado y no se ha actuado, el aviso final no se puede cerrar: hasta la renovación, solo queda accesible la página Licensing de la cuenta de Fusion y el tenant corre el riesgo de ser eliminado más adelante.
El comportamiento exacto depende del producto y del tipo de licencia. En Endpoint pueden producirse, entre otras, las siguientes consecuencias:
- los dispositivos existentes dejan de recibir actualizaciones,
- no se pueden proteger dispositivos nuevos,
- ya no se pueden modificar las políticas,
- se eliminan los componentes sin licencia,
- desaparecen páginas y productos de la navegación,
- Tamper Protection puede seguir activa aunque la licencia se haya cancelado.
En Sophos Email, antes de la caducidad definitiva también hay que asegurarse de que el flujo de correo, los registros MX y los conectores no sigan apuntando a un servicio que ya no está activo. Las suscripciones de Firewall tienen otras consecuencias y se tratan en la categoría Firewall.
Preparar una renovación sin interrupciones
La comprobación operativa comienza al menos 60 días antes de la caducidad:
- Registrar las licencias disponibles y el uso real.
- Eliminar los dispositivos, usuarios y productos que ya no se necesiten.
- Acordar con el partner la edición deseada y las nuevas funciones.
- Aclarar el License Schedule y la activación automática o manual.
- Probar en un piloto las consecuencias técnicas de un upgrade.
- Tras la renovación, volver a comprobar la vigencia, el uso y los componentes de los dispositivos.
Una renovación no queda confirmada solo porque exista un pedido. Lo decisivo es el nuevo estado en el tenant de Fusion correcto y que las funciones de actualización y protección continúen en los dispositivos.
Problemas habituales
El uso es superior a lo contratado
Primero se separa por tipo de licencia. Después se comprueban los usuarios activos, la asignación de dispositivos, los inicios de sesión duplicados y los dispositivos reactivados recientemente. Fusion no bloquea automáticamente las funciones por cada exceso calculado, pero aun así debe corregirse el déficit contractual de licencias.
El uso no baja inmediatamente después de una eliminación
El cálculo de licencias funciona con retraso. En Endpoint, un dispositivo eliminado puede seguir incluido en el cálculo hasta que termine el periodo de 30 días. Por ello, no se elimina o reinstala varias veces el inventario, sino que se vuelve a comprobar tras un tiempo de espera documentado.
Licencia activada, pero falta la función
Se comprueban el tenant, la edición del producto, la vigencia y los dispositivos afectados. Después se revisan Agent Mode, el paquete de software y la asignación de políticas. No todas las licencias instalan de inmediato todas las funciones en todos los dispositivos.
Fusion solo muestra Licensing
Si todas las licencias han caducado, el acceso puede estar limitado a esta página. Debe aplicarse una clave válida o aclararse el estado de la renovación con el partner de Sophos.