Mettre en service un tenant Sophos Central en toute sécurité
Un tenant Central n’est opérationnel que lorsque les accès, les rôles, l’annuaire, les licences, le monitoring, l’audit et la restauration sont …
Sophos Central Admin
Guides pratiques pour exploiter Sophos Central en toute sécurité : configurer le tenant, protéger les accès, synchroniser les annuaires, contrôler les licences, surveiller les modifications et gérer proprement les automatisations.
Sommaire
Aperçu des thèmes Sophos Central Admin
Les articles suivent le cycle de vie administratif d'un tenant Central : accès et rôles, annuaires et utilisateurs, licences, monitoring, automatisation, exploitation de la plateforme et structures Enterprise. Les configurations propres aux produits Endpoint, Firewall, Email ou MDR restent dans leur catégorie spécialisée.
Prise en main et navigation 1
SophosID, tenant Central, portails, navigation et démarrage contrôlé de l'administration cloud.
Accès, MFA et rôles 5
Accès administrateurs, passkeys, connexion fédérée, rôles, Custom Roles et principe du moindre privilège.
Sécuriser la connexion Sophos Central avec MFA, Passkeys et IdP
Un accès Central sûr exige plus qu’un mot de passe robuste : MFA redondante, rôles limités, procédure de récupération testée et règles IdP claires.
Configurer Microsoft Entra ID comme fournisseur d’identité Sophos Central
Pour le SSO Sophos Central avec Entra ID, il faut d’abord contrôler le domaine, le Tenant ID, l’association des adresses e-mail et la MFA. Si l’UPN …
Configurer OpenID Connect et Okta pour le SSO Sophos Central
Sophos Central utilise OIDC initié par le SP avec un ID Token. Le fournisseur, le Callback, les claims, le domaine et la MFA sont entièrement testés …
Connecter Microsoft AD FS à Sophos Central
AD FS nécessite un domaine vérifié, des identités e-mail correspondantes et un Claims-Aware Relying Party Trust configuré avec les valeurs fournies …
Attribuer correctement les rôles d’administration Sophos Central
Les rôles Central suivent le principe du moindre privilège. Super Admin reste réservé aux rôles et aux API Credentials, tandis que les Custom Roles …
Annuaires et utilisateurs 8
Cycle de vie des utilisateurs et synchronisation avec Active Directory, Microsoft Entra ID ou Google Workspace.
Préparer en toute sécurité Sophos Central Directory Sync pour Sophos Email
Cette checklist protège utilisateurs, groupes et boîtes aux lettres contre les doublons et suppressions involontaires lors du Directory Sync.
Synchroniser Active Directory avec Sophos Central
AD Sync n’est pas un import aveugle. L’annuaire source, les filtres d’OU, les suppressions, le compte de service, le calendrier et le traitement des …
Synchroniser Microsoft Entra ID avec Sophos Central
Sophos Central importe les utilisateurs et groupes de Microsoft Entra ID. Ce guide couvre l’enregistrement, les autorisations, les filtres, la …
Synchroniser Google Workspace avec Sophos Central
Google Directory Sync importe les boîtes aux lettres, groupes et listes de diffusion pour Sophos Email ou Phish Threat. Les filtres, autorisations …
Gérer les utilisateurs et les groupes Sophos Central
Les utilisateurs peuvent être créés manuellement, par CSV, par des appareils protégés ou depuis un annuaire. Une source de référence claire évite les …
Renommer un utilisateur Sophos Central et corriger ses données de base
Les utilisateurs manuels sont modifiés dans Central, les utilisateurs synchronisés dans l’annuaire de référence. Un nouveau nom d’affichage ne corrige …
Supprimer un utilisateur Sophos Central en toute sécurité
Bloquez les sources de recréation avant la suppression. Les appareils et le logiciel Sophos restent en place, mais la boîte aux lettres associée …
Gérer l’inventaire des appareils Sophos Central
La vue Computers & Servers devient une liste de travail fiable lorsque l’inventaire, la protection, les logiciels et le cycle de vie sont évalués …
Licences et abonnements 4
Modèles de licence, activation, utilisation, essais, renouvellements et conséquences techniques d'une expiration.
Comment Sophos Central est-il licencié ?
Sophos Central ne possède pas de modèle de comptage unique. Endpoint est généralement licencié par utilisateur, Server par serveur protégé et Email …
Démarrer et encadrer un essai Sophos Central
Un essai Central nécessite un responsable, un choix conscient du tenant, un périmètre limité et un plan de licence ou de nettoyage au terme des 30 …
Activer, vérifier et renouveler les licences Sophos Central
La page Licensing indique le parc, la durée et l’utilisation. Une activation ou un renouvellement peut modifier les composants logiciels ; une licence …
Protéger les utilisateurs Sophos Central et vérifier leurs appareils
La documentation Sophos actuelle décrit le lien d'installation et la vue des appareils, mais pas la fusion de connexions ni le recalcul forcé d'une …
Monitoring, tableaux de bord et audit 5
Alertes, Account Health, tableaux de bord, rapports, Audit Logs, export, conservation et escalade opérationnelle.
Analyser et conserver les Audit Logs Sophos Central
Les Audit Logs indiquent qui a modifié Central, quand et depuis quelle adresse IP. Le portail affiche et exporte au maximum 90 jours ; les preuves …
Bien utiliser Sophos Central Account Health Check
Account Health évalue les paramètres recommandés et l’état des appareils. Un score inférieur à 100 exige une vérification, mais un score vert ne …
Configurer les dashboards Sophos Central pour l’exploitation
Les dashboards Central sont des vues de travail personnelles, pas une documentation commune. Un bon dashboard montre alertes, santé, protection et …
Configurer les e-mails d'alerte et notifications Sophos Central
Les e-mails d'alerte ne forment un processus opérationnel que si destinataires, gravités, suppléance, escalade et tests réguliers sont définis.
Planifier, exporter et surveiller les rapports Sophos Central
Vérifier entièrement les Custom Reports Legacy avant l’enregistrement, car les filtres et la période ne peuvent plus être modifiés ensuite. Envoi et …
API et intégrations 3
API Credentials, identités techniques, accès tiers, rotation des secrets et automatisation sécurisée.
Gérer en toute sécurité les identifiants API Sophos Central
Les identifiants API sont des identités techniques autonomes. Une gestion sûre repose sur un rôle de service principal minimal, un transfert protégé …
Exploiter Sophos Central Integration Credential Manager
Integration Credential Manager stocke les identifiants de produits tiers utilisés par les intégrations Sophos. L'état, l'utilisation, l'inactivité et …
Configurer les intégrations MDR et XDR dans Sophos Central
Configurer en toute sécurité Data Ingest, Response Actions, Log Collector et Microsoft 365 dans Sophos Central, puis vérifier le flux de données.
Exploitation de la plateforme 4
Fonctions globales, confidentialité, partage de données, Early Access Programs et gestion contrôlée des changements.
Utiliser correctement Global Settings et Policies dans Sophos Central
Global Settings agit sur tout le tenant ou fournit des objets communs. Les Policies contrôlent des utilisateurs et appareils sélectionnés. Portée, …
Contrôler la protection et le partage des données dans Sophos Central
L'analyse cloud améliore la détection et le support, mais peut transmettre des fichiers, URL, e-mails, logs ou données de télémétrie. Chaque partage à …
Tester les Early Access Programs Sophos Central en toute sécurité
Les fonctions EAP sont des préversions réservées à quelques appareils pilotes non critiques. L’inscription, le périmètre, la surveillance et le retour …
Configurer et vérifier le co-branding Sophos Central
Le co-branding affiche un logo d'entreprise ou partenaire dans certaines vues et certains rapports. Vérifier la source, l'aperçu, le résultat et le …
Central Enterprise 3
Enterprise Management, Sub-Estates, administrateurs Enterprise et Master Licensing.
Comprendre Sophos Central Enterprise et les Sub-Estates
Central Enterprise gère plusieurs tenants Central distincts sous forme de Sub-Estates. Il ne remplace pas la configuration des produits et exige des …
Activer Sophos Central Enterprise Management
Enterprise Management modifie profondément la structure. Les tenants d'essai sont exclus, des comptes administrateur existants peuvent perdre leur …
Planifier et activer Sophos Central Enterprise Master Licensing
Master Licensing crée un pool de licences commun aux Sub-Estates. La conversion est irréversible, déplace la gestion des licences vers Enterprise et …
Portails et support 5
SophosID, Support Portal, Partner Assistance, Remote Assistance et préparation sécurisée d'un dossier de support.
Portails Sophos : Central, Self Service, support et firewall
Central Admin, Self Service, Support et les portails Firewall remplissent des fonctions différentes. Connexion, licences, accès et Remote Access sont …
Créer et gérer un compte Sophos ID en toute sécurité
Sophos ID est l’identité personnelle utilisée pour les services Sophos. Une gestion sûre associe une adresse professionnelle vérifiée, deux méthodes …
Configurer l’accès au Sophos Central Self Service Portal
L’accès automatique au Self-Service s’applique aux utilisateurs nouveaux et existants, mais sa désactivation ultérieure ne retire pas rétroactivement …
Ouvrir un ticket Sophos avec Support Assistant
Depuis juillet 2026, Sophos Support Assistant guide le dépannage et la création des cas. Une bonne préparation reste essentielle.
Sécuriser Partner Assistance et Remote Assistance dans Sophos Central
Les partenaires, Sophos Support et les administrateurs Enterprise utilisent des modes d'accès différents. Chaque accès exige un objectif, un …