Sophos Fusion Admin

Guide pratiche per gestire in sicurezza Sophos Fusion Admin, in precedenza Sophos Central Admin: configurare il tenant, proteggere gli accessi, sincronizzare le directory, controllare le licenze, monitorare le modifiche e amministrare correttamente le automazioni.

Indice

Introduzione e navigazione 2 Accesso, MFA e ruoli 5 Directory e utenti 8 Licenze e subscription 4 Monitoring, dashboard e audit 5 API e integrazioni 3 Gestione della piattaforma 4 Sophos Fusion Enterprise 3 Portali e supporto 5

Panoramica degli argomenti Sophos Fusion Admin

Gli articoli seguono il ciclo di vita amministrativo di un tenant in Sophos Fusion Admin: accessi e ruoli, gestione di directory e utenti, licenze, monitoring, automazione, piattaforma e strutture Enterprise. Le configurazioni specifiche di Endpoint, Firewall, Email o MDR restano nella rispettiva categoria specialistica.

Introduzione e navigazione 2

SophosID, tenant, portali, navigazione e transizione controllata da Sophos Central a Sophos Fusion Admin.

Accesso, MFA e ruoli 5

Accessi amministrativi, passkey, autenticazione federata, ruoli, Custom Roles e Least Privilege.

Directory e utenti 8

Ciclo di vita degli utenti e sincronizzazione con Active Directory, Microsoft Entra ID o Google Workspace.

Licenze e subscription 4

Modelli di licenza, attivazione, utilizzo, trial, rinnovi e conseguenze tecniche della scadenza.

Monitoring, dashboard e audit 5

Alert, Account Health, dashboard, report, Audit Log, export, conservazione ed escalation operativa.

API e integrazioni 3

API Credentials, identità tecniche, accesso di terzi, rotazione dei secret e automazione sicura.

Gestione della piattaforma 4

Funzioni globali della piattaforma, privacy, condivisione dati, Early Access Program e modifiche controllate.

Sophos Fusion Enterprise 3

Enterprise Management, Sub-Estates, amministratori Enterprise e licenze Master.

Portali e supporto 5

SophosID, Support Portal, Partner Assistance, Remote Assistance e preparazione sicura di un caso di supporto.

Cosa gestisce Sophos Fusion Admin

Sophos Fusion Admin è l’interfaccia di gestione centrale per i prodotti con licenza di un tenant, oltre che per utenti, dispositivi e account. Il nome attuale del prodotto è Sophos Fusion Admin, anche se indirizzi tecnici e percorsi della documentazione possono ancora contenere central.

Per l’accesso dei clienti, apri https://central.sophos.com/manage/login. Attualmente sono previsti il reindirizzamento a un percorso sotto /manage/central-login e il titolo della pagina Sophos Central Login. Questo precedente nome tecnico non indica quindi né un errore di accesso né una piattaforma di gestione diversa.

Questa panoramica è volutamente limitata alla piattaforma condivisa. La configurazione e il funzionamento dei singoli prodotti sono descritti nella rispettiva guida specialistica all’interno delle aree tematiche elencate di seguito.

Scegliere i ruoli secondo il principio del privilegio minimo

La gestione dei ruoli si apre in Global Settings > Access Control > Admins and Roles. Nella pagina dei ruoli amministrativi, Super Admin e Admin possono accedere ai prodotti con licenza. Solo Super Admin può inoltre gestire ruoli e assegnazioni dei ruoli, compresi i ruoli personalizzati (custom role), nonché API Tokens e API Credentials. Help Desk e Read-only dispongono di funzionalità più limitate o di sola lettura.

Un ruolo personalizzato consente di limitare l’accesso a prodotti specifici e di aggiungere in modo mirato autorizzazioni per Policies oppure per Logs e Reports. Le opzioni visibili dipendono anche dalle licenze dei prodotti disponibili, quindi l’assenza di una funzione non indica necessariamente un errore di visualizzazione. La guida completa per pianificare, assegnare e verificare i ruoli si trova in Accesso, MFA e ruoli.

Questi ruoli Sophos sono distinti dai ruoli in Microsoft 365. La gestione dei ruoli amministrativi Sophos non definisce ruoli Microsoft 365 e, in particolare, non sostituisce le autorizzazioni di amministratore o di consenso necessarie in tale ambiente.

Verificare l’accesso in modo controllato

Dopo aver modificato un ruolo, accedi con un amministratore di test dedicato in una sessione privata del browser. Devono essere visibili solo i prodotti con licenza e le azioni previste per Super Admin, Admin, Help Desk, Read-only o per il ruolo personalizzato scelto. Almeno un’azione consentita deve funzionare, mentre un’azione deliberatamente non concessa deve essere negata.

Se manca un prodotto o una funzione prevista, verifica innanzitutto la licenza del prodotto, quali prodotti sono stati abilitati per il ruolo e di quali autorizzazioni aggiuntive dispone per Policies e per Logs e Reports. Non ampliare il ruolo per precauzione. Se la discrepanza persiste, interrompi la modifica e chiariscila consultando la guida dettagliata sui ruoli prima di utilizzare l’account in produzione.