Proteggere gli utenti Sophos Fusion (in precedenza Sophos Central) e verificare i dispositivi

Per un utente Sophos Fusion esistente sono documentate due operazioni: inviare un link di configurazione per il tipo di protezione necessario e controllare i dispositivi associati all’utente. Le pagine Sophos attualmente assegnate a questo articolo non descrivono né l’unione dei login né il ricalcolo manuale del consumo delle licenze.

Questo limite è importante. L’associazione di un dispositivo non dimostra che due identità utente debbano essere unite. Non eliminare quindi un oggetto utente o dispositivo soltanto per correggere un conteggio licenze apparentemente errato.

Scegliere la procedura corretta

• Un utente esistente deve proteggere un dispositivo: inviare un link di configurazione e selezionare solo il tipo di protezione necessario.
• L’associazione di un dispositivo non è chiara: aprire la scheda Devices dell’utente e confrontare tipo di dispositivo e sistema operativo.
• Login duplicati o conteggio licenze inatteso: documentare prima le associazioni esistenti. Le funzioni comprovate qui non offrono una procedura approvata per unione o correzione licenze; se il dubbio rimane, rivolgersi al supporto Sophos.

Controllare prima di modificare

Per usare il link di configurazione, l’utente deve disporre di privilegi di amministratore locale sul dispositivo e di accesso a Internet. Se la licenza include più tipi di protezione, selezionare consapevolmente solo quello necessario.

Registrare inoltre nome utente, destinatario dell’e-mail e dispositivi già associati. La vista dei dispositivi aiuta a distinguere utenti con nomi simili, ma non sostituisce una verifica certa dell’identità. Tenere separati persona, account di servizio e postazione condivisa finché l’identità non è stabilita senza dubbi.

Proteggere un utente esistente

1. Aprire My Environment > Users & Groups.
2. In Users, selezionare uno o più utenti esistenti.
3. Selezionare Email Setup Link in alto a destra.
4. Nella finestra, selezionare il tipo di protezione richiesto se la licenza ne offre più di uno.
5. Inviare il link.

Il destinatario esegue la configurazione sul dispositivo previsto. Questo metodo non è adatto senza privilegi di amministratore locale e accesso a Internet.

Verificare i dispositivi associati

1. Aprire My Environment > Users & Groups.
2. In Users, fare clic sull’utente interessato.
3. Aprire la scheda Devices.
4. Confrontare tipo di dispositivo e sistema operativo con il dispositivo previsto.

La scheda mostra anche i server a cui l’utente si è connesso tramite Remote Desktop Services. Una voce di questo tipo non va quindi interpretata automaticamente come Endpoint personale o duplicato.

Secondo Sophos, in Actions sono disponibili queste azioni:

• Update Now avvia un aggiornamento sul dispositivo.
• Scan Now avvia una scansione.
• Diagnose esegue Sophos Diagnostic Utility sul dispositivo.
• Delete rimuove il dispositivo da Sophos Fusion. Central smette di gestirlo, ma il software Sophos non viene disinstallato.

Gestire in sicurezza login duplicati e anomalie di licenza

Le due viste comprovate mostrano quale utente deve ricevere la protezione e quali dispositivi sono associati a un utente. Non spiegano come spostare o unire oggetti di login e non garantiscono una determinata variazione del conteggio licenze.

Procedere in modo prudente:

1. Registrare entrambi i profili e le relative schede Devices.
2. Confrontare tipo di dispositivo e sistema operativo con l’inventario reale.
3. Verificare se l’utente è un account di servizio o se un dispositivo è un server RDS o un dispositivo condiviso.
4. Non eliminare utenti o dispositivi basandosi solo sulla somiglianza dei nomi.
5. Interpretare la visualizzazione delle licenze con il modello documentato: Come viene concesso in licenza Sophos Central?.
6. Se identità o impatto sulle licenze rimangono incerti, consegnare lo stato iniziale documentato al supporto Sophos invece di provare un comportamento di unione non documentato.

Verificare il risultato e recuperare in sicurezza

Dopo la configurazione, aprire nuovamente la scheda Devices. Se il dispositivo previsto compare con tipo e sistema operativo appropriati, la vista conferma l’associazione attuale. Se manca, le fonti assegnate non dimostrano né un errore di installazione né un tempo preciso per l’associazione. Controllare prima accesso a Internet, privilegi di installazione locali e tipo di protezione scelto, quindi confrontare le schede Devices degli altri utenti concretamente plausibili.

Se Delete è stato selezionato per errore, il software Sophos almeno non è stato disinstallato da questa azione. Non eseguire altre eliminazioni, registrare lo stato del dispositivo e chiedere al supporto Sophos il percorso supportato per riportarlo sotto gestione.

Un conteggio licenze invariato, da solo, non dimostra che configurazione o associazione siano fallite. Le fonti assegnate non specificano né un intervallo di aggiornamento né una modifica garantita della licenza.

Domande frequenti