Planificar y activar Sophos Central Enterprise Master Licensing
Con Enterprise Master Licensing, las licencias dejan de gestionarse de forma independiente en cada Sub-Estate y pasan a formar un pool común en el nivel de Enterprise. Desde allí, los Enterprise Super Admins asignan límites a las Sub-Estates.
La conversión no se puede deshacer. Después, los administradores normales de Central de las Sub-Estates ya no pueden comprar licencias ni aplicar claves de activación.
Si aún se están definiendo la estructura de tenants y los roles, conviene empezar por Sophos Central Enterprise y las Sub-Estates. Antes de convertir las licencias, Enterprise Management ya debe estar activado.
Conceptos
- Enterprise usage: licencias utilizadas actualmente en todo el Enterprise,
- Enterprise limit: cantidad total adquirida,
- Enterprise remaining: cantidad que todavía no se ha asignado o que sigue disponible,
- Sub-estate usage: uso real de una Sub-Estate,
- Sub-estate limit: límite máximo asignado a esa Sub-Estate.
Una asignación no es lo mismo que el uso real. Se supervisan ambos valores.
En Profile > Licensing, License Management Type indica si se usa el pool de Enterprise o Sub-Estate Licenses individuales. Las licencias solo pueden activarse y gestionarse en esta página de Enterprise con Enterprise Master Licenses.
Transferencia o consolidación
La transferencia solo es adecuada cuando una sola Sub-Estate ya posee todas las licencias completas y tiene Enterprise Management activado. Estas licencias se trasladan al pool de Enterprise.
La consolidación es necesaria cuando varias Sub-Estates poseen licencias independientes. Enterprise Management debe estar activado en una de ellas. Tras la solicitud, el cliente y su partner de Sophos reciben un correo y crean juntos el plan. El proceso puede durar varios días y necesita una clave nueva, que normalmente se aplica automáticamente.
En ambos casos, después se aplica lo siguiente:
- no es posible volver a las licencias individuales,
- gestión centralizada en Sophos Central Enterprise,
- pool común para las Sub-Estates autorizadas,
- no hay activación local por parte de administradores de Central.
Actualmente, Sophos M365 Backup and Recovery no admite Enterprise Master Licensing. Este producto necesita licencias separadas para cada tenant de Microsoft 365.
Antes de la conversión
Para cada Sub-Estate se registran el producto, la edición, el periodo de vigencia, la cantidad adquirida, el uso y el crecimiento previsto. También se identifican las licencias de prueba y los complementos.
Un complemento puede asignarse técnicamente aunque todavía falte el producto base necesario. En ese caso no proporciona toda su utilidad. Por eso, las asignaciones siempre se comprueban como combinaciones de productos.
Realizar la conversión
Transferir una Sub-Estate con licencias centralizadas
- En Sophos Central Enterprise, abrir Profile > Licensing.
- Seleccionar Convert to Enterprise Master Licenses.
- Comprobar las consecuencias irreversibles y las licencias afectadas.
- Confirmar con Convert to Enterprise Master Licenses.
- Comprobar que todas las licencias aparezcan en la página Licensing de Enterprise y que todas las Sub-Estates usen el pool maestro.
Consolidar varios conjuntos de licencias
- En Profile > Licensing, solicitar la conversión con Convert to Enterprise Master Licenses y leer la confirmación.
- Comprobar en Licensing que se muestre la conversión solicitada.
- Esperar el correo de solicitud y finalizar el plan con el partner de Sophos.
- Si la clave nueva no se procesa automáticamente, introducirla en Apply consolidation enterprise licenses activation key y seleccionar Apply.
- Comprobar que todas las licencias estén en el pool de Enterprise y que todas las Sub-Estates lo utilicen.
Durante una consolidación, las licencias de prueba de las Sub-Estates pueden convertirse en licencias completas del pool maestro. Esto se tiene en cuenta previamente en el plan.
Una clave entregada posteriormente o de actualización también se aplica en Profile > Licensing. Según la vista aparece Apply Activation Key o el enlace Apply license key. Debe usarse la clave del License Schedule enviado por Sophos; no se obtiene de un License ID existente.
Asignar licencias
En My Sub-Estates > Sub-Estates se selecciona una Sub-Estate y se abre Allocate Licenses. Para cada tipo hay tres opciones:
- un Sub-estate limit concreto como límite fijo,
- un límite vacío para usar hasta la cantidad disponible en el pool de Enterprise,
- Don’t use in this sub-estate si la Sub-Estate no debe recibir ese tipo.
Don't use retira el producto de esa Sub-Estate. Por ello, un cambio puede afectar a funciones técnicas y a la protección, y se trata como un cambio controlado.
Se guarda con Allocate Licenses. Una asignación numérica no puede superar el Enterprise Limit; antes se comparan Enterprise Allocation y Enterprise Limit. Para licencias idénticas, Sophos recomienda una sola posición adecuada por Sub-Estate y Don't use en las demás.
Los productos independientes como XDR, MDR y CIXA ofrecen su función propia sin una licencia adicional. En cambio, los complementos solo aportan su beneficio junto con el producto base requerido. Central no impide aplicar primero un complemento, por lo que el orden no demuestra que la combinación esté completa.
Uso excesivo y renovación
Si una Sub-Estate utiliza más de su límite, el exceso resulta visible tanto en el nivel de la Sub-Estate como en el de Enterprise. Después de una renovación con menos licencias, las asignaciones anteriores también pueden superar el nuevo Enterprise Limit y provocar el error Invalid allocation limit set.
En My Sub-Estates > Sub-Estates > Allocate Licenses, se reducen los límites de forma controlada o se retiran productos con Don’t use in this sub-estate. Después de modificar cada Sub-Estate, se selecciona Save. Se continúa con más Sub-Estates hasta que Enterprise Allocation deje de superar Enterprise Limit. Reducir arbitrariamente la primera visible puede desactivar funciones productivas.
Validación y funcionamiento
Después de una transferencia, consolidación o modificación de asignaciones se comprueba lo siguiente:
- Enterprise Limit, Usage y Remaining por tipo de licencia,
- Sub-Estate Limit y uso real,
- disponibilidad de los productos en cada Sub-Estate,
- complemento y producto base,
- funciones de protección y producto esperadas tras cambiar los límites,
- Audit Log y avisos de licencias,
- fecha de renovación y partner responsable.
Para la vista general se abre My Sub-Estates > Licenses. La lista muestra Sub-Estate, licencia, fechas de inicio y fin y Usage. Las cifras de licencias próximas a vencer, vencidas, por encima del límite o Trial sirven de filtro. La exportación CSV solo está disponible en All licenses.
El uso se comprueba al menos una vez al mes y la capacidad se planifica antes de la renovación. Las licencias nuevas o renovadas quedan disponibles en el pool; después de activarlas se inicia sesión y se revisa la asignación deseada, sin presuponer que sea correcta automáticamente.