Planifier et activer Sophos Central Enterprise Master Licensing
Avec Enterprise Master Licensing, les licences ne sont plus gérées indépendamment dans chaque Sub-Estate, mais dans un pool commun au niveau Enterprise. Les Enterprise Super Admins en attribuent des limites aux Sub-Estates.
La conversion est irréversible. Les administrateurs ordinaires des Sub-Estates ne peuvent ensuite plus acheter de licences ni appliquer de clés d’activation.
Si la structure des tenants et les rôles restent à définir, commencer par Sophos Fusion Enterprise (anciennement Sophos Central Enterprise) et les Sub-Estates. Enterprise Management doit déjà être activé avant la conversion des licences.
Terminologie
- Enterprise usage : licences actuellement utilisées dans tout l’Enterprise,
- Enterprise limit : quantité totale achetée,
- Enterprise remaining : quantité non encore attribuée ou disponible,
- Sub-estate usage : utilisation réelle d’une Sub-Estate,
- Sub-estate limit : limite supérieure attribuée à cette Sub-Estate.
Une allocation n’est pas identique à l’utilisation réelle. Les deux valeurs doivent être surveillées.
Sous Profile > Licensing, License Management Type indique si le pool Enterprise ou des Sub-Estate Licenses individuelles sont utilisés. Les licences ne peuvent être activées et administrées sur cette page Enterprise qu’avec Enterprise Master Licenses.
Transfert ou consolidation
Le Transfer convient uniquement lorsqu’une seule Sub-Estate possède déjà toutes les licences complètes et qu’Enterprise Management y est activé. Ces licences sont déplacées dans le pool Enterprise.
La Consolidation est nécessaire lorsque plusieurs Sub-Estates possèdent des licences indépendantes. Enterprise Management doit être activé dans l’une d’elles. Après la demande, le client et son partenaire Sophos reçoivent un e-mail et établissent ensemble un plan. L’opération peut durer plusieurs jours et nécessite une nouvelle clé d’activation, généralement appliquée automatiquement.
Dans les deux cas, les règles suivantes s’appliquent ensuite :
- aucun retour aux licences individuelles,
- administration centralisée dans Sophos Fusion Enterprise,
- pool commun aux Sub-Estates éligibles,
- aucune activation locale par les administrateurs des Sub-Estates.
Sophos M365 Backup and Recovery ne prend actuellement pas en charge Enterprise Master Licensing. Ce produit nécessite des licences séparées pour chaque tenant Microsoft 365.
Avant la conversion
Pour chaque Sub-Estate, relever le produit, l’édition, la durée, la quantité achetée, l’Usage et la croissance attendue. Identifier également les licences d’essai et les Add-ons.
Un Add-on peut être attribué techniquement alors que le produit de base requis manque encore. Il ne fournit alors pas toutes ses fonctions. Les allocations doivent donc toujours être vérifiées comme combinaison de produits.
Effectuer la conversion
Transférer une Sub-Estate licenciée centralement
- Se connecter à Sophos Fusion et ouvrir Profile > Licensing.
- Sélectionner Convert to Enterprise Master Licenses.
- Vérifier les conséquences irréversibles et les licences concernées.
- Confirmer avec Convert to Enterprise Master Licenses.
- Vérifier que toutes les licences figurent sur la page Enterprise Licensing et que toutes les Sub-Estates utilisent le Master Pool.
Consolider plusieurs parcs de licences
- Sous Profile > Licensing, demander également la conversion avec Convert to Enterprise Master Licenses et lire la confirmation.
- Vérifier sur la page Licensing que la conversion demandée est affichée.
- Attendre l’e-mail de demande et finaliser le plan avec le partenaire Sophos.
- Si la nouvelle clé n’est pas traitée automatiquement, la saisir dans Apply consolidation enterprise licenses activation key, puis sélectionner Apply.
- Vérifier que toutes les licences se trouvent dans le pool Enterprise et que toutes les Sub-Estates y puisent leurs licences.
Lors d’une consolidation, les licences d’essai des Sub-Estates peuvent être converties en licences complètes du Master Pool. Ce point est intégré au plan au préalable.
Une clé fournie ultérieurement ou une clé de mise à niveau s’applique également sous Profile > Licensing. Selon la vue, Apply Activation Key ou le lien Apply license key apparaît. Utiliser la clé du License Schedule envoyé par Sophos ; elle ne se déduit pas d’un License ID existant.
Attribuer les licences
Sous My Sub-Estates > Sub-Estates, sélectionner une Sub-Estate et ouvrir Allocate Licenses. Trois choix sont possibles pour chaque type :
- une valeur Sub-estate limit précise pour une limite fixe,
- une valeur vide pour une utilisation sans limite propre, jusqu’à la quantité disponible dans le pool Enterprise,
- Don’t use in this sub-estate si la Sub-Estate ne doit pas recevoir ce type de licence.
Don't use retire le produit à cette Sub-Estate. Une modification peut donc affecter des fonctions techniques et la protection, et doit être traitée comme un Change.
Enregistrer avec Allocate Licenses. Une allocation numérique ne doit pas dépasser l’Enterprise Limit : comparer Enterprise Allocation et Enterprise Limit. Pour des licences produit identiques, Sophos recommande de n’utiliser qu’une position appropriée par Sub-Estate et de régler les autres sur Don't use.
Les produits autonomes tels que XDR, MDR et CIXA fournissent leur fonction propre sans licence supplémentaire. Un Add-on n’apporte en revanche son bénéfice qu’avec le produit de base requis. Sophos Fusion n’empêche pas d’appliquer d’abord l’Add-on ; l’ordre d’application ne prouve donc pas que la combinaison est complète.
Over-Usage et Renewal
Lorsqu’une Sub-Estate utilise plus que sa limite, le dépassement est visible aux niveaux Sub-Estate et Enterprise. Après un Renewal comportant moins de licences, les anciennes allocations peuvent également dépasser le nouvel Enterprise Limit et générer l’erreur Invalid allocation limit set.
Sous My Sub-Estates > Sub-Estates > Allocate Licenses, réduire les limites de manière contrôlée ou retirer certains produits avec Don’t use in this sub-estate. Sélectionner Save après chaque modification d’une Sub-Estate. Continuer sur d’autres Sub-Estates jusqu’à ce qu’Enterprise Allocation ne dépasse plus Enterprise Limit. Une réduction arbitraire sur la première Sub-Estate visible peut désactiver des fonctions en production.
Validation et exploitation
Après un transfert, une consolidation ou une modification d’allocation, vérifier :
- Enterprise Limit, Usage et Remaining pour chaque type de licence,
- Sub-Estate Limit et utilisation réelle,
- disponibilité des produits dans chaque Sub-Estate,
- Add-on et produit de base,
- fonctions de protection et de produit attendues après la modification des limites,
- Audit Log et avertissements relatifs aux licences,
- date de Renewal et partenaire responsable.
Pour une vue d’ensemble, ouvrir My Sub-Estates > Licenses. La liste présente la Sub-Estate, la licence, ses dates de début et de fin et son Usage. Les nombres de licences bientôt expirées, expirées, en dépassement ou Trial servent de filtres. L’export CSV n’est disponible que dans la vue All licenses.
Contrôler l’utilisation au moins chaque mois. Commencer la planification avant le Renewal assez tôt. Les licences nouvellement activées ou renouvelées sont disponibles dans le pool ; se reconnecter après leur activation et vérifier l’allocation voulue au lieu de supposer qu’elle convient automatiquement.