Scegliere la licenza Sophos Mobile e verificare l'utilizzo

In breve: Per gestire i dispositivi tramite criteri, la licenza pertinente è Sophos Mobile Device Management. Per gestire Sophos Intercept X for Mobile o Sophos Chrome Security tramite Sophos Mobile, serve Sophos Mobile Threat Defense. Se occorrono entrambe le abilitazioni, valutare la licenza combinata Sophos Mobile. Si tratta di abilitazioni del prodotto, non di tre app da distribuire automaticamente su ogni dispositivo. Prima della distribuzione, verificare che l’edizione effettivamente acquistata, le piattaforme, la quantità e la durata nel proprio tenant Sophos Fusion corrispondano al License Schedule.

Quale licenza Sophos Mobile scegliere?

• Sophos Mobile Device Management (in precedenza Central Mobile Standard) abilita le funzioni MDM per gestire dispositivi Android, iPhone, iPad, Mac e computer Windows. Qui MDM indica la gestione dei dispositivi tramite enrollment e criteri appropriati, non automaticamente la gestione dell’app di protezione mobile.
• Sophos Mobile Threat Defense (in precedenza Intercept X for Mobile) abilita la gestione di Sophos Intercept X for Mobile su Android, iPhone e iPad e di Sophos Chrome Security su Chromebook e altri dispositivi ChromeOS tramite Sophos Mobile. Il nome non implica che questa licenza abiliti anche le funzioni MDM.
• Sophos Mobile (in precedenza Central Mobile Advanced) comprende le funzioni di entrambe le licenze indicate. L’attuale nome della licenza non va confuso con un semplice riferimento all’interfaccia di gestione «Sophos Mobile».

L’elenco delle piattaforme descrive le licenze, non garantisce che ogni singolo criterio o funzione di protezione sia disponibile allo stesso modo su tutti i sistemi operativi. Per una flotta mista, verificare quindi le funzioni desiderate per ciascuna piattaforma prima di eseguire l’enrollment su larga scala o distribuire i criteri. Per esempio, «gestire gli iPad e utilizzare Intercept X for Mobile tramite Sophos Mobile» è un’esigenza diversa da «gestire gli iPad soltanto tramite MDM». La licenza si sceglie in base a questa esigenza, non alla somiglianza con il vecchio nome del prodotto.

Chi consuma una licenza?

Sophos descrive l’utilizzo di Mobile come basato sugli utenti: un utente a cui è assegnato un dispositivo gestito da Sophos Mobile consuma una licenza Mobile, anche se gli sono assegnati più dispositivi. Un dispositivo gestito senza un utente assegnato conta invece come una licenza a sé. Nel calcolo dell’utilizzo visualizzato, Sophos considera solo i dispositivi che si sono sincronizzati con Sophos Mobile negli ultimi 30 giorni.

Per fare l’inventario è utile distinguere i casi: se un telefono aziendale e un tablet sono assegnati alla stessa persona, questa viene conteggiata una sola volta nell’utilizzo Mobile. Un dispositivo condiviso senza una persona assegnata viene conteggiato separatamente. Questi esempi riguardano il calcolo dell’utilizzo, non il numero di slot tecnici di enrollment né una fascia di prezzo. I 30 giorni sono una finestra retrospettiva relativa alla sincronizzazione dei dispositivi, non un periodo residuo garantito dopo la scadenza della licenza né un motivo per escludere dal fabbisogno contrattuale i dispositivi mantenuti intenzionalmente offline.

Le FAQ sulle licenze Sophos indicano in termini generali un limite tecnico di dieci dispositivi Android Enterprise registrati contemporaneamente dallo stesso utente; la documentazione sull’enrollment indica espressamente questo limite per la modalità di registrazione Managed Google Play Account. Queste indicazioni, che definiscono ambiti di applicazione diversi, non chiariscono in modo univoco se il limite si applichi anche a managed Google domain. Prima di una distribuzione che richieda più di dieci dispositivi contemporaneamente per utente, chiarire con Sophos la modalità specifica di registrazione dell’organizzazione e di enrollment dei dispositivi; non presumere una capacità illimitata. Va distinto dal calcolo delle licenze: una persona con più dispositivi può contare una sola volta ai fini della licenza e raggiungere comunque il limite di enrollment. Se l’utilizzo nel portale è superiore alle attese, controllare prima l’assegnazione degli utenti, i dispositivi senza utente e la data dell’ultima sincronizzazione. Sophos segnala che il valore visualizzato può in alcuni casi essere impreciso e che il superamento calcolato non blocca immediatamente la successiva gestione Mobile. Questo non sostituisce una quantità di licenze contrattuali adeguata: chiarire eventuali discrepanze con il partner invece di considerarle capacità aggiuntiva gratuita.

Controlli prima dell’attivazione e della scadenza

Verifica dei ruoli e delle autorizzazioni prima di intervenire: Nel tenant Sophos Fusion corretto, verificare anzitutto il proprio ruolo amministrativo e l’accesso al prodotto Sophos Mobile. L’accesso in lettura consente soltanto la consultazione autorizzata: un ruolo Read-only non può applicare chiavi di licenza né avviare licenze di prova; con Custom Roles, l’accesso al prodotto e le autorizzazioni per gestire e assegnare i criteri possono essere ulteriormente limitati. La visibilità di una licenza o di un dispositivo non conferisce l’autorizzazione ad attivare licenze, eseguire enrollment o modificare criteri. Affidare le operazioni sulle licenze a un amministratore autorizzato; per il progetto pilota, confermare le autorizzazioni Mobile e di piattaforma necessarie e individuare una persona responsabile dell’annullamento o della modifica delle operazioni nel tenant. Non eseguire operazioni di scrittura solo perché un ruolo ha un certo nome o perché una schermata è consultabile.

1. Annotare il tenant interessato e lo scenario previsto: MDM, Threat Defense o entrambi; registrare inoltre le piattaforme da gestire e l’assegnazione dei dispositivi agli utenti. Controllare la denominazione del prodotto, la quantità e la data di scadenza nella conferma d’ordine o nel License Schedule.
2. In Sophos Fusion, aprire Profile icon > Licensing e verificare quale licenza Mobile sia attiva nel tenant corretto e quali dati di utilizzo e durata siano disponibili per quella licenza. Per una licenza acquistata, confrontare la data di scadenza vincolante del License Schedule con i dati disponibili nel tenant; la colonna Expires è documentata per le licenze di prova, ma non è attestata come indicazione fissa per ogni licenza Mobile o Flex acquistata. La gestione del prodotto Mobile è separata: la semplice visibilità dei dispositivi gestiti non conferma né l’edizione corretta né una quantità contrattuale sufficiente. La procedura generale di attivazione è descritta in Attivare, verificare e rinnovare le licenze Sophos Fusion.
3. Prima della distribuzione pilota, verificare la funzione effettivamente richiesta su un dispositivo di prova idoneo: il criterio MDM desiderato o la gestione Threat Defense prevista sono disponibili? Dopo la configurazione, il dispositivo mostra l’assegnazione e la sincronizzazione attese? Solo a questo punto ricontrollare l’utilizzo delle licenze; se il valore di utilizzo non cambia subito, questo dato da solo non dimostra che manchi l’abilitazione.
4. Per una licenza acquistata, concordare per tempo il rinnovo con il partner Sophos prima della data di scadenza prevista dal License Schedule e poi ricontrollare prodotto, edizione, quantità e durata. Per una licenza di prova, osservare la data di scadenza indicata separatamente; non dedurne la durata contrattuale di una licenza acquistata. Sophos avverte in generale del rischio di perdere protezione e funzionalità alla scadenza delle licenze; questo non implica un periodo di tolleranza specifico e affidabile per Mobile né garantisce che i dispositivi esistenti rimangano gestibili dopo la scadenza.

Se mancano criteri MDM, confrontare prima la licenza Device Management con Threat Defense e verificare la piattaforma di destinazione, invece di eliminare frettolosamente enrollment o record dei dispositivi. Se l’utilizzo appare inaspettatamente alto, controllare l’assegnazione agli utenti e i dispositivi senza utente; se appare inaspettatamente basso, verificare l’ultima sincronizzazione Mobile e la flotta effettiva. Per i modelli di conteggio dei diversi prodotti e i limiti contrattuali, consultare Come funziona la concessione delle licenze Sophos Fusion?. Questo articolo tratta invece la scelta dell’edizione specifica di Mobile prima della distribuzione.