Activer, vérifier et renouveler les licences Sophos Fusion
Dans Sophos Fusion (anciennement Sophos Central), la page des licences n’est pas qu’une vue commerciale. Une nouvelle licence ou une modification de son périmètre peut installer des composants sur les appareils, débloquer des fonctions ou, après expiration, limiter la protection et l’accès à Fusion.
Le chemin actuel est Profile icon > Licensing. La page indique le produit, le type de licence, la durée et l’utilisation déclarée. Les chiffres ne sont pas nécessairement actualisés en temps réel et doivent toujours être évalués avec les rapports sur les appareils, utilisateurs et produits.
Vérifier la licence avant l’activation
Avant d’utiliser une clé, comparer le License Schedule, le tenant et le périmètre du produit. Un code d’activation n’est utilisable qu’une fois. En présence de plusieurs tenants ou firewalls, il faut savoir sans ambiguïté à quel compte ou appareil appartient la licence.
Le contrôle comprend :
- le nom et la région de données du tenant Fusion,
- le produit et l’édition,
- la quantité ou l’utilisation convenue,
- la durée ainsi que les dates de début et de fin,
- premier achat, upgrade ou renouvellement,
- appareils concernés et composants déjà installés,
- partenaire Sophos responsable.
Une modification de licence peut mettre à jour des appareils hors de la fenêtre prévue. Si XDR est ajouté à une protection Endpoint existante, Fusion peut installer les composants requis sur les ordinateurs concernés. Une nouvelle fonction Device Encryption peut elle aussi installer immédiatement des logiciels supplémentaires.
Effectuer l’activation
- Cliquer sur Profile icon, puis ouvrir Licensing.
- Choisir Apply Activation Code ou Apply License Key.
- Coller et appliquer la clé du License Schedule.
- Comparer à nouveau le produit, l’édition, la quantité et la durée.
- Vérifier sur les appareils pilotes quels composants ont été installés ou actualisés.
Un trial ne nécessite initialement aucune clé. Le nouveau périmètre n’est activé qu’au passage à une licence payante.
Interpréter correctement l’utilisation
Le calcul dépend du produit. Pour la plupart des clients, les produits Endpoint sont comptés par utilisateur. Un utilisateur peut posséder plusieurs appareils ; chaque appareil est associé à un utilisateur actif. L’utilisation est calculée séparément pour chaque type de licence. Un utilisateur consommant Endpoint ne consomme donc pas automatiquement XDR ou Device Encryption.
Particularités importantes :
- les appareils hors ligne depuis plus de 30 jours ne sont temporairement plus comptés dans l’utilisation Endpoint,
- lorsqu’un tel appareil revient, il recommence automatiquement à consommer une licence,
- des identifiants locaux en double peuvent apparaître comme plusieurs utilisateurs Fusion et augmenter l’utilisation,
- un Endpoint sans analyse en temps réel active n’est pas compté dans l’utilisation Endpoint Protection,
- les sessions RDS nécessitent Server Protection et ne sont pas licenciées comme des utilisateurs Endpoint normaux,
- Email, Server, Firewall, Wireless ou Switch utilisent leurs propres modèles de calcul.
L’affichage du produit peut sous-estimer l’utilisation contractuelle. En cas d’écart, l’EULA Sophos ou le contrat de licence concret prévaut sur le compteur du portail.
Identifier la cause d’une utilisation élevée
Pour les utilisateurs Endpoint, ouvrir Reports > Users. Vérifier les utilisateurs actifs, les appareils associés et la dernière activité. Ce rapport aide à trouver la cause, mais ne constitue pas un rapport de licence complet pour tous les produits.
Causes fréquentes :
- la même personne utilise des identifiants locaux différents sur plusieurs ordinateurs,
- des appareils anciens ou réinstallés sont revenus en ligne,
- des identifiants ont été mal attribués après une création d’image ou une migration de domaine,
- des composants de produit sont activés sur des appareils qui n’en ont pas besoin,
- des appareils de test ou pilotes n’ont pas été nettoyés.
L’association de plusieurs identifiants à un utilisateur existant est décrite dans Attribuer les licences Sophos Fusion aux utilisateurs. La licence ne se coche pas manuellement comme un plan Microsoft 365. Fusion calcule l’utilisation selon le produit, l’appareil, l’association utilisateur et l’activité.
Contrôler les trials
Les trials Fusion durent normalement 30 jours. Plusieurs peuvent être lancés en parallèle si leurs fonctions ne se chevauchent pas. La première bannière apparaît au début avec 28 jours restants et confirme que le trial est actif. Un avertissement d’achat suit trois jours avant l’expiration. Après l’expiration, l’avis reste visible jusqu’à l’application d’une licence au produit ou à l’arrêt de son utilisation.
Les nouveaux trials sont activés sous My Products > Free Trials avec Start Trial pour le produit souhaité. La licence apparaît ensuite sur la page Licensing et le téléchargement ou l’onboarding du produit devient disponible. Dans la colonne License #, une licence trial commence par C et une licence normale par L ; Expires indique également la date de fin.
Un partenaire ou Account Manager Sophos peut prolonger un trial en cours. Après expiration, le même trial produit ne peut pas être relancé immédiatement en libre-service ; Fusion impose normalement 30 jours d’attente. Un produit déjà sous licence normale n’est pas proposé en trial supplémentaire.
Pour conserver le produit, Buy Now sur la page Free Trials mène à la sélection d’un partenaire. L’achat est conclu avec un partenaire Sophos ; cliquer sur Buy Now n’active pas encore de licence.
Les tenants trial sont soumis à des limites de taille, notamment 1'000 objets par type, par exemple utilisateurs, groupes, boîtes aux lettres ou appareils. Cette limite disparaît après le passage à une licence payante.
Un trial ne doit pas devenir discrètement une base de production. La décision d’achat, le retour arrière, la conservation des données et le comportement après expiration sont définis avant le pilote technique.
Les questions techniques sur le produit en cours relèvent du Sophos Support. La prolongation, les retours sur la licence et l’achat relèvent du partenaire ou Account Manager Sophos. Cette séparation évite qu’un ticket technique sans autorisation commerciale reste bloqué comme supposée demande de prolongation.
Vérifier la disponibilité du produit dans la région de données
Tous les produits Sophos ne sont pas disponibles dans chaque région Fusion. Sophos mentionne notamment des restrictions pour certains produits comme ITDR, Sophos Mobile ou les APX Access Points en Australie, au Brésil, au Canada, en Inde et au Japon. Les régions US et UE prennent en charge l’ensemble du portefeuille.
Pour Sophos ITDR, la disponibilité actuelle propre au produit s’applique également : ITDR est disponible uniquement dans les régions de données Sophos Fusion Germany, Ireland et US. Avant l’achat ou l’activation, vérifier la région du tenant existant sous Account Details > Account Preferences. Comparer ces noms de région et libellés d’interface à l’identique avec le License Schedule ; le siège de l’entreprise ou l’adresse de facturation ne remplace pas ce contrôle. La vérification complète de la région, des licences et des rôles est décrite dans Planifier Sophos ITDR : prérequis, licences, régions et rôles.
La région est donc choisie avant la création du tenant et l’achat des licences en fonction du portefeuille prévu. Une licence incompatible déjà présente dans un tenant d’une région non prise en charge ne sera pas corrigée par des tentatives répétées. Le partenaire Sophos doit l’annuler et l’émettre à nouveau pour un nouveau tenant Fusion approprié.
Une région de données ne se change pas uniquement pour une future fonction isolée. Protection des données, appareils existants, annuaires, intégrations, support et effort de migration doivent être évalués ensemble.
Expiration et renouvellement
Fusion affiche un avertissement à chaque connexion 30 jours avant la fin d’une licence. Il peut être fermé, mais réapparaît à la connexion suivante et reste visible pour tous les administrateurs autorisés. View licenses ouvre la page Licensing, où l’on peut appliquer une clé ou demander le renouvellement au partenaire.
Après l’expiration, l’avertissement devient plus urgent. Si toutes les licences ont expiré sans action, l’avertissement final ne peut plus être fermé : jusqu’au renouvellement, seule la page Licensing reste accessible dans le compte Fusion et le tenant risque ensuite d’être supprimé.
Le comportement exact dépend du produit et du type de licence. Pour Endpoint, les conséquences peuvent inclure :
- les appareils existants ne reçoivent plus de mises à jour,
- les nouveaux appareils ne peuvent plus être protégés,
- les policies ne peuvent plus être modifiées,
- les composants sans licence sont supprimés,
- des pages et produits disparaissent de la navigation,
- Tamper Protection peut rester actif malgré la résiliation.
Pour Sophos Email, avant une expiration définitive, vérifier en outre que le flux, les MX-Records et les connecteurs ne pointent plus vers un service inactif. Les abonnements Firewall ont d’autres conséquences, traitées dans la catégorie Firewall.
Préparer un renouvellement sans interruption
Le contrôle opérationnel commence au moins 60 jours avant l’expiration :
- Relever les licences et l’utilisation réelle.
- Nettoyer les appareils, utilisateurs et produits devenus inutiles.
- Définir avec le partenaire l’édition et les nouvelles fonctions souhaitées.
- Clarifier le License Schedule et l’activation automatique ou manuelle.
- Tester les effets techniques d’un upgrade sur un pilote.
- Après le renouvellement, vérifier à nouveau la durée, l’utilisation et les composants.
Une commande seule ne confirme pas le renouvellement. Le nouveau statut doit apparaître dans le bon tenant Fusion et les appareils doivent continuer à recevoir mises à jour et protection.
Problèmes fréquents
L’utilisation dépasse la quantité achetée
Séparer d’abord par type de licence. Vérifier ensuite les utilisateurs actifs, l’association des appareils, les identifiants en double et les appareils récemment réactivés. Fusion ne bloque pas automatiquement les fonctions à chaque dépassement calculé, mais la sous-licence contractuelle doit tout de même être corrigée.
L’utilisation ne diminue pas immédiatement après une suppression
Le calcul est différé. Pour Endpoint, un appareil supprimé peut rester compté jusqu’à la fin de la fenêtre de 30 jours. Il ne faut donc pas supprimer ou réinstaller plusieurs fois, mais contrôler à nouveau après une attente documentée.
Licence activée, fonction absente
Contrôler le tenant, l’édition, la durée et les appareils concernés. Vérifier ensuite Agent Mode, le paquet logiciel et l’attribution de policy. Toutes les licences n’installent pas immédiatement toutes les fonctions sur chaque appareil.
Fusion n’affiche plus que Licensing
Lorsque toutes les licences ont expiré, l’accès peut être limité à cette page. Appliquer une clé valide ou clarifier le renouvellement avec le partenaire Sophos.