Mettere in funzione in sicurezza un tenant Sophos Central
Un tenant Central è operativo solo quando accessi, ruoli, directory, licenze, monitoring, audit e recovery sono definiti. Installare un prodotto non …
Sophos Central Admin
Guide pratiche per gestire in sicurezza Sophos Central: configurare il tenant, proteggere gli accessi, sincronizzare le directory, controllare le licenze, monitorare le modifiche e amministrare correttamente le automazioni.
Indice
Panoramica degli argomenti Sophos Central Admin
Gli articoli seguono il ciclo di vita amministrativo di un tenant Central: accessi e ruoli, gestione di directory e utenti, licenze, monitoring, automazione, piattaforma e strutture Enterprise. Le configurazioni specifiche di Endpoint, Firewall, Email o MDR restano nella rispettiva categoria specialistica.
Introduzione e navigazione 1
SophosID, tenant Central, portali, navigazione e avvio controllato della gestione cloud.
Accesso, MFA e ruoli 5
Accessi amministrativi, passkey, autenticazione federata, ruoli, Custom Role e Least Privilege.
Proteggere l'accesso a Sophos Central con MFA, Passkey e IdP
Un accesso Central sicuro richiede più di una password robusta: MFA ridondante, ruoli limitati, un processo di Recovery testato e regole IdP chiare.
Configurare Microsoft Entra ID come Identity Provider Sophos Central
Per Sophos Central SSO con Entra ID si verificano prima dominio, Tenant ID, associazione e-mail e MFA. Se l'UPN differisce, serve un'app OIDC dedicata …
Configurare OpenID Connect e Okta per Sophos Central SSO
Sophos Central usa OIDC avviato dal service provider con ID Token. Provider, callback, claim, dominio e MFA vanno testati integralmente prima di …
Collegare Microsoft AD FS a Sophos Central
AD FS richiede un dominio verificato, identità e-mail coerenti e un Claims-Aware Relying Party Trust con i valori forniti da Central.
Assegnare correttamente i ruoli di Sophos Central
I ruoli Central seguono il privilegio minimo. Super Admin resta riservato a ruoli e API Credentials, mentre le Custom Roles limitano prodotti e …
Directory e utenti 8
Ciclo di vita degli utenti e sincronizzazione con Active Directory, Microsoft Entra ID o Google Workspace.
Preparare in sicurezza Sophos Central Directory Sync per Sophos Email
Questa checklist protegge utenti, gruppi e mailbox da duplicati ed eliminazioni involontarie durante il Directory Sync di Sophos Central.
Sincronizzare Active Directory con Sophos Central
AD Sync non è un'importazione indiscriminata. Directory di origine, filtri OU, comportamento di eliminazione, account di servizio, pianificazione e …
Sincronizzare Microsoft Entra ID con Sophos Central
Sophos Central importa utenti e gruppi da Microsoft Entra ID. La guida tratta registrazione, autorizzazioni, filtri, prima sincronizzazione e …
Sincronizzare Google Workspace con Sophos Central
Google Directory Sync importa mailbox, gruppi e liste per Sophos Email o Phish Threat. Filtri, diritti OAuth e Purge devono essere pianificati con …
Gestire utenti e gruppi in Sophos Central
Gli utenti possono essere creati manualmente, tramite CSV, da dispositivi protetti o da una directory. Una fonte autorevole ben definita evita …
Rinominare utenti Sophos Central e correggere i dati anagrafici
Gli utenti manuali si modificano in Central, quelli sincronizzati nella directory principale. Un nuovo Display Name non corregge login errati o …
Eliminare gli utenti Sophos Central in sicurezza
Blocca le fonti di ricreazione prima di eliminare l'utente. Dispositivi e software Sophos restano, mentre la mailbox associata viene rimossa da …
Gestire l’inventario dei dispositivi Sophos Central
La vista Computers & Servers diventa una lista operativa affidabile separando inventario, protezione, software e ciclo di vita.
Licenze e subscription 4
Modelli di licenza, attivazione, utilizzo, trial, rinnovi e conseguenze tecniche della scadenza.
Come viene concesso in licenza Sophos Central?
Sophos Central non ha un unico modello. Endpoint è solitamente per utente, Server per server protetto ed Email per mailbox protetta; contratto ed EULA …
Avviare e gestire una prova di Sophos Central
Una prova Central richiede un responsabile, una scelta consapevole del tenant, un perimetro limitato e un piano di licenza o pulizia al termine dei 30 …
Attivare, verificare e rinnovare le licenze Sophos Central
La pagina Licensing mostra inventario, durata e consumo. Attivazione e rinnovo possono modificare componenti software; licenze scadute limitano …
Proteggere gli utenti Sophos Central e verificare i dispositivi
La documentazione Sophos attuale descrive il link di configurazione e la vista dei dispositivi, ma non l'unione dei login né il ricalcolo forzato …
Monitoring, dashboard e audit 5
Alert, Account Health, dashboard, report, Audit Log, export, conservazione ed escalation operativa.
Analizzare e conservare i Sophos Central Audit Log
Gli Audit Log mostrano chi ha modificato Central, quando e da quale IP. Il portale visualizza ed esporta al massimo 90 giorni; le prove più vecchie …
Usare correttamente Sophos Central Account Health Check
Account Health valuta impostazioni consigliate e stato dei dispositivi. Un punteggio sotto 100 richiede verifica, ma un valore verde non dimostra …
Configurare dashboard Sophos Central per le attività operative
Le dashboard Central sono viste di lavoro personali, non documentazione operativa condivisa. Una buona dashboard mostra alert, Health, protezione e …
Configurare e-mail di Alert e notifiche in Sophos Central
Le e-mail di Alert diventano un processo operativo solo quando destinatari, gravità, copertura delle assenze, escalation e test periodici sono …
Pianificare, esportare e monitorare i report Sophos Central
Verificare interamente i Custom Report legacy prima del salvataggio, perché filtri e periodo non sono modificabili in seguito. Invio e visibilità …
API e integrazioni 3
API Credential, identità tecniche, accesso di terzi, rotazione dei secret e automazione sicura.
Gestire in sicurezza le API Credential di Sophos Central
Le API Credential sono identità tecniche autonome. Servono ruolo Service Principal minimo, trasferimento sicuro del secret, monitoraggio della …
Gestire Sophos Central Integration Credential Manager
Integration Credential Manager conserva credenziali di prodotti terzi usate dalle integrazioni Sophos. Health, utilizzo, inattività e modifiche vanno …
Configurare le integrazioni MDR e XDR in Sophos Central
Configurare in sicurezza Data Ingest, Response Actions, Log Collector e Microsoft 365 in Sophos Central e verificare il flusso dei dati.
Gestione della piattaforma 4
Funzioni globali della piattaforma, privacy, condivisione dati, Early Access Program e modifiche controllate.
Usare correttamente Global Settings e policy in Sophos Central
Global Settings opera su tutto il tenant o fornisce oggetti condivisi. Le policy gestiscono utenti e dispositivi selezionati. Ambito, priorità e …
Controllare privacy e condivisione dati in Sophos Central
L'analisi cloud migliora rilevamento e supporto, ma può trasferire file, URL, e-mail, log o telemetria. Ogni autorizzazione tenant richiede scopo, …
Testare in sicurezza gli Early Access Program di Sophos Central
Le funzioni EAP sono versioni preliminari e vanno assegnate solo a pochi dispositivi pilota non critici. Adesione, ambito, monitoraggio e ripristino …
Configurare e verificare il co-branding Sophos Central
Il co-branding mostra un logo aziendale o del partner in viste e report selezionati. Prima del rilascio verificare origine, anteprima, risultato e …
Central Enterprise 3
Enterprise Management, Sub-Estate, amministratori Enterprise e licenze Master.
Comprendere Sophos Central Enterprise e Sub-Estate
Central Enterprise gestisce più tenant Central separati come Sub-Estate. Non sostituisce la configurazione di prodotto e richiede decisioni chiare su …
Attivare Sophos Central Enterprise Management
Enterprise Management è una modifica strutturale importante. I tenant trial sono esclusi, gli account Admin esistenti possono perdere l'accesso tenant …
Pianificare e attivare Sophos Central Enterprise Master Licensing
Master Licensing crea un pool comune per i Sub-Estate. La migrazione è irreversibile, sposta la gestione in Enterprise e un'assegnazione errata può …
Portali e supporto 5
SophosID, Support Portal, Partner Assistance, Remote Assistance e preparazione sicura di un caso di supporto.
Portali Sophos: Central, Self Service, supporto e firewall
Central Admin, Self Service, Support e portali Firewall svolgono compiti diversi. Login, licenze, accessi e Remote Access sono aspetti essenziali.
Creare e gestire in sicurezza un account Sophos ID
Sophos ID è l’identità personale per i servizi Sophos. Una gestione sicura unisce un indirizzo aziendale verificato, due metodi MFA, ruoli tenant …
Configurare l'accesso al Sophos Central Self Service Portal
L'accesso automatico Self Service vale per utenti nuovi ed esistenti, ma la successiva disattivazione non lo revoca retroattivamente. Licenza, e-mail …
Aprire un ticket Sophos con Support Assistant
Da luglio 2026, Sophos Support Assistant guida il troubleshooting e la creazione dei casi. Una buona preparazione resta essenziale.
Proteggere Partner Assistance e Remote Assistance in Sophos Central
Partner, Sophos Support e amministratori Enterprise usano accessi differenti. Ogni accesso richiede uno scopo, un responsabile, una durata adeguata e …