Transferir Sophos Firewall a otra cuenta Central
Una Sophos Firewall puede transferirse a otra cuenta Sophos Central cuando el registro y la gestión de licencias deben quedar en otro account. Esto suele ser relevante en cambios de empresa, limpieza de tenants, cambio de proveedor, firewalls registradas por error o estructuras de Central consolidadas.
La delimitación es importante: la transferencia afecta únicamente al registro de la appliance y a la gestión de licencias. No se transfiere ninguna configuración local de la firewall, no se crea acceso WebAdmin a la firewall y no se mueven backups de Central, reports, logs ni accesos de soporte. Si la firewall se gestiona desde Sophos Central, esta asignación de management también debe revisarse por separado.
Para entender los términos y portales, encaja primero Portales Sophos: SophosID, Central, Support y accesos de firewall. La serial number de la firewall afectada debería documentarse antes; el procedimiento está en Encontrar el número de serie de Sophos Firewall.
⚠️ Importante: Una transferencia de cuenta no es un backup, no es una migración y no es un concepto de permisos. La cuenta de destino gestionará después el registro y la asignación de licencia, pero no obtiene automáticamente acceso a la firewall, a su configuración, a backups locales ni a datos de Central Reporting.
Cuándo tiene sentido una transferencia
Una transferencia tiene sentido cuando la firewall está registrada en la cuenta Sophos Central equivocada o cuando deben cambiar la responsabilidad de licencia y la propiedad.
Casos típicos:
- La firewall se registró por error en el tenant de Central incorrecto.
- Una empresa consolida varias cuentas Central.
- Un cliente cambia de proveedor de servicios o partner de licencias.
- Una appliance se entrega a otra unidad organizativa.
- La gestión de licencias y la operación de la firewall deben separarse organizativamente.
No se trata de un reemplazo técnico de la firewall, un backup/restore, una migración HA ni una transferencia de accesos admin locales. Para backup y recovery, el artículo adecuado es Planificar correctamente backup y restore de Sophos Firewall.
Qué se transfiere y qué no
| Área | Efecto |
|---|---|
| Registro / asignación de licencia | se transfiere a la cuenta de destino |
| Configuración local de la firewall | permanece sin cambios en la firewall |
| Usuarios admin locales | no se modifican automáticamente |
| Device Access / WebAdmin / SSH | permanece sin cambios |
| Central Firewall Management | debe revisarse por separado |
| Reporting y logs | deben evaluarse según el contexto de Central |
| Backups | no se transfieren y no se sustituyen por la transferencia |
| Acceso de soporte | no se crea automáticamente por la transferencia |
Por tanto, la nueva cuenta no recibe automáticamente acceso WebAdmin a la firewall mediante la transferencia de licencia. Accesos locales, MFA, Device Access y roles admin siguen siendo temas propios. Para reforzar el acceso local, véase Proteger el acceso a Sophos Firewall: configurar Device Access correctamente.
Si la firewall se gestiona de forma centralizada o está integrada en Central Reporting, conviene documentar el estado antes. Para Central Reporting encaja Activar Central Firewall Reporting. Para la conexión básica con Central, véase Conectar Sophos Firewall con Sophos Central.
Transferir la firewall en Sophos Central
La transferencia se realiza en Sophos Central dentro del área Licensing.
Procedimiento:
- Iniciar sesión en Sophos Central con una cuenta autorizada.
- Abrir los detalles de la cuenta.
- Abrir Licensing.
- Cambiar a la pestaña Firewall licenses.
- Seleccionar las firewalls que se deben transferir.
- Seleccionar Transfer firewalls.
- Introducir la dirección de correo electrónico de la cuenta de destino.
- Revisar los datos y confirmar la transferencia.
- Tener en cuenta el correo de confirmación y finalizar el proceso.
La denominación exacta puede variar ligeramente según la vista o el idioma de Sophos Central. Lo importante es que la firewall se seleccione en el área de licencias y se transfiera a la cuenta de destino correcta.
Comprobaciones después de la transferencia
Después de la transferencia no basta con archivar el correo de confirmación. Es importante hacer una breve comprobación operativa:
- En la cuenta de destino, comprobar si la firewall aparece en las licencias de firewall.
- Comparar serial number y modelo con la documentación.
- Revisar estado de licencia y fecha de expiración.
- Comprobar si Central Firewall Management o Reporting siguen funcionando como se espera.
- No ampliar accesos locales automáticamente, sino gestionarlos de forma consciente.
- Actualizar inventario interno y documentación de licencias.
Si después se abren casos de soporte, la nueva asignación de cuenta debe estar clara internamente. El proceso está descrito en Cómo abrir un ticket de soporte en Sophos.
Errores típicos
Cuenta de destino incorrecta
La dirección de correo de la cuenta de destino debe revisarse con precisión antes de enviar. Con varios tenants, cuentas de proveedores o cuentas SophosID antiguas es fácil equivocarse.
Confundir transferencia con Firewall Management
Una transferencia de licencia no significa automáticamente que la firewall quede gestionada de forma centralizada en la nueva cuenta. Si se utiliza Central Firewall Management, el registro debe revisarse por separado.
Esperar derechos admin locales
La cuenta de destino no obtiene automáticamente derechos WebAdmin locales. Usuarios admin, MFA, Device Access y acceso SSH siguen siendo decisiones de seguridad locales de la firewall.
No actualizar la documentación
Después de la transferencia deberían adaptarse la lista de activos, la gestión de licencias, la responsabilidad de soporte y el proceso de renewal. De lo contrario, en el siguiente caso de soporte no estará claro qué cuenta es relevante.