Pianificare e attivare Sophos Central Enterprise Master Licensing
Con Enterprise Master Licensing, le licenze non vengono più gestite separatamente in ogni Sub-Estate, ma come pool comune a livello Enterprise. Gli Enterprise Super Admin assegnano da questo pool i limiti ai Sub-Estate.
La migrazione è irreversibile. In seguito, i normali amministratori dei Sub-Estate non possono più acquistare licenze o applicare Activation Key.
Se struttura dei tenant e ruoli sono ancora da definire, iniziare da Sophos Fusion Enterprise (in precedenza Sophos Central Enterprise) e Sub-Estate. Prima della conversione, Enterprise Management deve essere già attivo.
Termini
- Enterprise usage: licenze attualmente consumate nell’intero Enterprise,
- Enterprise limit: quantità totale acquistata,
- Enterprise remaining: quantità ancora disponibile o non assegnata,
- Sub-estate usage: consumo effettivo di una Sub-Estate,
- Sub-estate limit: limite massimo assegnato alla Sub-Estate.
Assegnazione e consumo reale non sono la stessa cosa. Entrambi vanno monitorati.
In Profile > Licensing, License Management Type mostra se si usa il pool Enterprise oppure Sub-Estate Licenses individuali. Solo con Enterprise Master Licenses è possibile attivare e gestire le licenze in questa pagina Enterprise.
Transfer o Consolidation
Transfer è adatto solo quando una singola Sub-Estate possiede tutte le licenze complete e vi è attivo Enterprise Management. Queste vengono trasferite nel pool Enterprise.
Consolidation è necessaria quando più Sub-Estate possiedono licenze indipendenti. Enterprise Management deve essere attivo in una di esse. Dopo la richiesta, cliente e partner Sophos ricevono un’email e preparano insieme il piano. Il processo può richiedere diversi giorni e una nuova Activation Key, generalmente applicata in automatico.
In entrambi i casi valgono poi:
- nessun ritorno alle licenze individuali,
- gestione centrale in Sophos Fusion Enterprise,
- pool comune per le Sub-Estate autorizzate,
- nessuna attivazione locale da parte degli amministratori dei Sub-Estate.
Sophos M365 Backup and Recovery non supporta attualmente Enterprise Master Licensing e richiede licenze separate per ogni tenant Microsoft 365.
Prima della migrazione
Per ogni Sub-Estate si registrano prodotto, edizione, durata, quantità acquistata, Usage e crescita prevista. Si identificano anche trial e add-on.
Un add-on può essere assegnato tecnicamente anche se manca il prodotto base necessario e non fornisce quindi il beneficio completo. Le assegnazioni vanno sempre verificate come combinazione di prodotti.
Eseguire la migrazione
Trasferire una Sub-Estate con licenze centralizzate
- Accedere a Sophos Fusion e aprire Profile > Licensing.
- Selezionare Convert to Enterprise Master Licenses.
- Verificare conseguenze irreversibili e licenze interessate.
- Confermare con Convert to Enterprise Master Licenses.
- Verificare che tutte le licenze compaiano nella pagina Enterprise Licensing e che tutte le Sub-Estate usino il Master Pool.
Consolidare più patrimoni di licenze
- In Profile > Licensing, richiedere la conversione con Convert to Enterprise Master Licenses e leggere la conferma.
- Verificare nella pagina Licensing che la conversione richiesta sia indicata.
- Attendere l’email e completare il piano con il partner Sophos.
- Se la nuova chiave non viene elaborata automaticamente, inserirla in Apply consolidation enterprise licenses activation key e selezionare Apply.
- Verificare che tutte le licenze siano nel pool Enterprise e che tutte le Sub-Estate lo utilizzino.
Durante una Consolidation, i trial nei Sub-Estate possono essere convertiti nelle licenze complete del Master Pool. Il piano deve tenerne conto.
Anche una chiave fornita in seguito o aggiornata si applica in Profile > Licensing. A seconda della vista compare Apply Activation Key oppure il link Apply license key. Usare la chiave nel License Schedule inviato da Sophos; non la si ricava da un License ID esistente.
Assegnare licenze
In My Sub-Estates > Sub-Estates selezionare una Sub-Estate e aprire Allocate Licenses. Per ogni tipo sono disponibili tre scelte:
- uno specifico Sub-estate limit come limite fisso,
- un limite vuoto per l’uso fino alla quantità disponibile nel pool Enterprise,
- Don’t use in this sub-estate se la Sub-Estate non deve ricevere quel tipo.
Don't use revoca il prodotto alla Sub-Estate. La modifica può influire su funzioni e protezione e va trattata come un change.
Salvare con Allocate Licenses. Un’assegnazione numerica non può superare l’Enterprise Limit: confrontare Enterprise Allocation con Enterprise Limit. Per licenze identiche Sophos consiglia una posizione appropriata per Sub-Estate e Don't use sulle altre.
Prodotti standalone come XDR, MDR e CIXA forniscono la propria funzione senza licenza aggiuntiva. Gli add-on offrono invece il vantaggio solo con il prodotto base richiesto. Sophos Fusion non impedisce di applicare prima un add-on, quindi l’ordine non dimostra che la combinazione sia completa.
Over-Usage e rinnovo
Se una Sub-Estate supera il proprio limite, l’eccesso appare a livello Sub-Estate ed Enterprise. Dopo un rinnovo con meno licenze, vecchie assegnazioni possono superare il nuovo Enterprise Limit e generare Invalid allocation limit set.
In My Sub-Estates > Sub-Estates > Allocate Licenses, ridurre i limiti o rimuovere i prodotti con Don’t use in this sub-estate. Selezionare Save dopo ogni modifica di una Sub-Estate. Continuare su altre Sub-Estate finché Enterprise Allocation non supera più Enterprise Limit. Una riduzione arbitraria sulla prima visibile può disattivare funzioni produttive.
Accettazione ed esercizio
Dopo Transfer, Consolidation o modifica si verificano:
- Enterprise Limit, Usage e Remaining per tipo,
- Sub-Estate Limit e consumo effettivo,
- disponibilità prodotti in ogni Sub-Estate,
- combinazione add-on e prodotto base,
- funzioni di protezione e di prodotto attese dopo la modifica dei limiti,
- Audit Log e avvisi licenza,
- data di rinnovo e partner responsabile.
Per la panoramica aprire My Sub-Estates > Licenses. L’elenco mostra Sub-Estate, licenza, date di inizio e fine e Usage. I conteggi delle licenze prossime alla scadenza, scadute, oltre il limite o Trial filtrano l’elenco. L’esportazione CSV è disponibile solo in All licenses.
Controllare l’utilizzo almeno ogni mese e pianificare la capacità prima del rinnovo. Le licenze appena attivate o rinnovate sono disponibili nel pool; dopo l’attivazione accedere e verificare l’assegnazione desiderata senza presumere che sia automaticamente corretta.