Démarrer et encadrer un essai Sophos Fusion

Un essai Sophos Fusion (anciennement Sophos Central) n’est pas un simple formulaire : c’est l’exploitation temporaire d’un tenant et de produits. Avant le départ, définir responsable, adresse professionnelle, tenant cible, produits évalués, appareils pilotes et décision finale. On évite ainsi un second tenant accidentel ou une protection parallèle incontrôlée en production.

Procédure courte : choisir d’abord le tenant existant ou un nouveau. Activer uniquement les produits nécessaires, terminer activation et MFA, connecter seulement les objets pilotes documentés, puis vérifier licence, échéance et objectifs. Avant le 30e jour, acheter, prolonger ou nettoyer complètement.

Choisir un tenant existant ou nouveau

Tenant existant : si l’organisation utilise déjà Sophos Fusion, vérifier le produit sous My Products > Free Trials. Les utilisateurs, rôles, appareils et l’audit restent ainsi réunis. Selon Sophos, un produit déjà licencié ne peut pas être lancé simultanément en essai.

Nouveau tenant : il convient à une première évaluation ou à un lab volontairement isolé. L’activation choisit la région Central Admin Portal où Sophos stocke les données ; tous les produits ne sont pas disponibles dans chaque région. Le responsable et les acteurs de la protection des données valident donc la région en amont.

Une autre adresse e-mail n’est pas un moyen propre de contourner les limites du tenant existant. En cas de doute, clarifier d’abord compte et tenant dans la vue d’ensemble des portails Sophos.

Préparer l’essai

Consigner avant l’inscription :

le responsable et son suppléant ;
une adresse professionnelle nominative et une boîte accessible ;
tenant existant ou nouveau et, pour ce dernier, région de données approuvée ;
deux ou trois objectifs précis au maximum et uniquement les produits nécessaires ;
utilisateurs, appareils, domaines ou boîtes pilotes et données de test autorisées ;
date de début, échéance prévue, date de décision et contact achat ou prolongation ;
retour arrière pour agents, connecteurs, DNS ou messagerie, comptes et données de test.

La documentation Sophos actuelle fixe l’essai à 30 jours. Plusieurs produits peuvent être essayés en parallèle et à des dates différentes, sauf si leurs fonctions se chevauchent. Un compte d’essai est limité à 1 000 objets par type, par exemple utilisateurs, groupes, boîtes partagées, dossiers publics et appareils.

Inscrire et activer un nouvel essai

Cette étape concerne uniquement un nouveau compte Sophos Fusion. Dans un tenant existant, utiliser My Products > Free Trials > Start Trial.

Ouvrir la page d’essai gratuit de Sophos Fusion indiquée dans la documentation Sophos et suivre les options d’inscription affichées à ce moment-là. Sophos contrôle cette page externe ; ses libellés et sa redirection peuvent donc varier.
Attendre la confirmation et rechercher le message de bienvenue de do-not-reply@central.sophos.com dans la boîte professionnelle, y compris spam et quarantaine.
Ouvrir Create Password dans le message demandé, définir le mot de passe, choisir la région Central Admin Portal convenue, accepter les accords et sélectionner Activate Account.
À la deuxième connexion, enrôler l’application TOTP requise, puis une seconde méthode MFA indépendante, de préférence un Passkey. Voir Gérer un compte Sophos ID en sécurité.
Consigner nom du tenant, région, responsable et licences d’essai affichées avant de distribuer un logiciel ou connecter un service externe.

Si le message de bienvenue manque, Sophos demande de ne pas créer un autre compte. Contrôler spam, quarantaine et adresse saisie, puis utiliser l’activation du compte Sophos Fusion ou le support.

Tester uniquement les produits utiles

Dans le tenant existant, choisir Start Trial pour le produit sous My Products > Free Trials. Sophos démarre automatiquement la licence et l’affiche ensuite sous Licensing. Ne pas tout activer préventivement : des dates différentes préservent une période complète par évaluation et clarifient la responsabilité.

Définir avant installation des critères mesurables, par exemple le déploiement sur cinq appareils pilotes, l’affichage des alertes attendues ou un flux de messagerie validé. Réaliser après chaque changement un test fonctionnel et un test négatif. Activer et vérifier les licences Sophos Fusion détaille l’affichage et les échéances.

Éviter les chevauchements en production

Exécuter d’abord l’essai dans un groupe pilote, un lab isolé ou avec des objets explicitement approuvés. Inventorier produits de sécurité, policies, connecteurs et retour arrière avant toute modification d’agent, messagerie, DNS, identité ou firewall. Sophos exclut les essais simultanés dont les fonctions se chevauchent ; ne pas imposer d’installation parallèle sans compatibilité documentée.

Ne pas désactiver la protection de production uniquement pour comparer. Les changements touchant routage mail, DNS, Endpoint ou identités nécessitent fenêtre de maintenance, Monitoring et retour arrière. Étendre seulement après un pilote réussi et une architecture cible approuvée.

Planifier échéance, conversion et nettoyage

Sous Profile icon > Licensing, une licence d’essai commence par C dans License # et possède une date Expires. Sophos affiche aussi des bandeaux, dont un avertissement d’achat trois jours avant l’échéance. Fixer la décision interne plus tôt.

Conversion : mandater à temps partenaire ou Account Manager, puis vérifier produit, quantité et échéance après activation payante.
Prolongation : elle passe par le Sophos Partner ou l’Account Team et ne doit pas être supposée acquise.
Arrêt : après échéance, acheter ou cesser d’utiliser logiciel et fonctions. Retirer agents, connecteurs, policies de test, changements mail ou DNS et comptes selon le plan, puis vérifier l’état.
Résultats et données : conserver uniquement rapports, configurations et mesures convenus. Les exports dépendent du produit ; l’essai ne garantit pas un export complet. Définir conservation et suppression avant le dépôt des données.

Après expiration, il faut attendre 30 jours avant un nouvel essai du même produit. Demander plutôt une prolongation par le canal normal.

Valider et dépanner

Le démarrage est validé lorsque tenant et région sont corrects, seuls les produits prévus avec leur échéance figurent sous Licensing, deux méthodes MFA administrateur fonctionnent et seuls les objets pilotes documentés sont intégrés.

Essai absent : vérifier si le produit est déjà licencié ou si son essai s’est terminé il y a moins de 30 jours, puis contrôler rôle, tenant et My Products > Free Trials.

E-mail d’activation absent : contrôler adresse exacte, spam, quarantaine et expéditeur do-not-reply@central.sophos.com. Ne pas inscrire un autre tenant. Escalader avec les données de l’entreprise et de l’inscription si nécessaire.

Mauvaise région ou mauvais tenant : ne connecter aucun système productif. Consigner inscription, invitation et organisation affichée, puis clarifier avec partenaire ou Sophos Support ; ne pas « corriger » par une nouvelle inscription incontrôlée.

Conflit avec la protection existante : arrêter le déploiement, restaurer l’objet pilote dans son état initial confirmé et ne reprendre qu’après une décision de compatibilité documentée.