Trasferire Sophos Firewall a un altro account Sophos Central
Un Sophos Firewall può essere trasferito a un altro account Sophos Central se in futuro la registrazione e la gestione delle licenze dovranno essere ubicate in un account diverso. Ciò è rilevante, ad esempio, in caso di cambio di azienda, cancellazione di clienti, cambio di fornitori di servizi, firewall registrati in modo errato o strutture centrali consolidate.
La distinzione è importante: il trasferimento influisce sulla registrazione dell’appliance e sull’assegnazione della licenza nel contesto di Sophos Central. Non viene trasferita alcuna configurazione del firewall locale, non viene creato alcun accesso WebAdmin al firewall e non vengono spostati backup centrali, report, registri o accessi al supporto. Se il firewall viene gestito tramite Sophos Central, anche questa assegnazione di gestione deve essere verificata separatamente.
Per quanto riguarda i termini e i portali, Portali Sophos: SophosID, Central, supporto e accesso al firewall si adatta per primo. Il numero di serie del firewall interessato dovrebbe essere documentato in anticipo; La procedura è in Trova il numero di serie di Sophos Firewall.
⚠️ Importante: Un trasferimento di conto non è un backup, un processo di migrazione o un concetto di autorizzazione. L’account di destinazione gestisce quindi la registrazione e l’assegnazione delle licenze, ma non ha automaticamente accesso al firewall, alla sua configurazione, ai backup locali o ai dati di reporting centrali.
Quando un trasferimento ha senso
Un trasferimento ha senso se il firewall è registrato nell’account Sophos Central sbagliato o se è necessario modificare la responsabilità e la proprietà della licenza.
Casi tipici:
- Il firewall è stato accidentalmente registrato nel tenant centrale sbagliato.
- Una società consolida più conti centrali.
- Un cliente cambia fornitore di servizi o partner di licenza.
- Un apparecchio viene trasferito in un’altra unità organizzativa.
- La gestione delle licenze e il funzionamento del firewall dovrebbero essere separati a livello organizzativo.
Ciò non significa una sostituzione tecnica del firewall, un backup/ripristino, una migrazione HA o il trasferimento dell’accesso amministrativo locale. Per gli argomenti relativi al backup e al ripristino, Pianificare correttamente il backup e il ripristino di Sophos Firewall è l’articolo migliore.
Trasferimento di account o trasferimento di abbonamento?
Sophos Central distingue tra due processi che sembrano simili. Questi dovrebbero essere separati in modo pulito prima della modifica.
- Trasferisci il firewall su un altro account centrale: La registrazione del firewall e la visualizzazione della licenza passano a un account Sophos Central diverso. Inquilino sbagliato, cambio azienda, cambio prestatore di servizi, consolidamento conto
- Trasferire abbonamenti tra firewall: Un abbonamento a pagamento viene spostato da un firewall a un altro firewall. Dispositivo sostitutivo, cambio modello, licenza attivata sull’apparecchio sbagliato
- Migrare o sostituire il firewall localmente: Configurazione, interfacce, porte, HA, backup e ripristini sono pianificati tecnicamente. Sostituzione hardware, migrazione da XG a XGS, reimmagine, migrazione del sito
Questo articolo riguarda il primo caso: un firewall viene trasferito tra gli account Sophos Central. Se la licenza è destinata ad un dispositivo sostitutivo o ad un altro elettrodomestico, il processo è diverso e deve essere verificato con modello, abbonamento, numero di serie ed eventualmente contesto RMA.
Cosa viene trasferito e cosa no
- Registrazione/Assegnazione licenza: verrà trasferito sull’account di destinazione
- configurazione del firewall locale: rimane invariato sul firewall
- utenti amministratori locali: non vengono modificati automaticamente
- Accesso al dispositivo/WebAdmin/SSH: rimane invariato
- Gestione centrale del firewall: deve essere controllato separatamente
- Rapporti e registri: devono essere valutati separatamente a seconda del contesto centrale
- Backup: non vengono ceduti e non vengono sostituiti dal trasferimento
- Accesso al supporto: non nasce automaticamente dal trasferimento
Il nuovo account non riceve automaticamente l’accesso WebAdmin al firewall tramite il trasferimento della licenza. L’accesso locale, l’MFA, l’accesso ai dispositivi e i ruoli di amministratore rimangono argomenti separati. Protezione dell’accesso a Sophos Firewall: configurazione corretta dell’accesso al dispositivo è rilevante per il rafforzamento dell’accesso locale.
Se il firewall è gestito centralmente o integrato nel Central Reporting, lo stato dovrebbe essere documentato in anticipo. Attiva Central Firewall Reporting è adatto per Central Reporting. Connetti Sophos Firewall a Sophos Central è adatto per la struttura di base della connessione Central.
Preparazione prima del trasferimento
Prima del trasferimento dovrebbe essere chiaro chi avvia il processo, chi lo accetta e quale conto è successivamente responsabile. Ciò previene i tipici problemi legati ad account SophosID errati, inviti scaduti o responsabilità poco chiare sulla licenza.
Controlla in anticipo:
- Numero di serie del documento, modello e conto corrente centrale.
- Conferma un indirizzo email amministratore nell’account di destinazione.
- Chiarire se il trasferimento riguarda solo la licenza/registrazione o se è necessario registrare nuovamente anche Central Firewall Management.
- Registra lo stato attuale della licenza, le date di scadenza e le responsabilità di rinnovo.
- Controllare il tempo di backup e la chiave principale di archiviazione sicura se è previsto un lavoro tecnico in parallelo.
- Valutare separatamente il reporting centrale, la gestione del firewall, l’accesso al supporto e la responsabilità dei partner.
- Preparare risorse interne, supporto e documentazione contrattuale.
Sophos consiglia di rimuovere i dati sensibili prima del trasferimento. In pratica ciò significa: se il firewall cambia proprietario o client, la configurazione locale, i backup, i report, i log, i dati VPN, i certificati e gli accessi non devono rimanere in silenzio presso l’operatore sbagliato. Il trasferimento dell’account in sé non cancella automaticamente questi dati.
Un’eccezione importante sono i firewall Hardware as a Service (HWaaS). Sophos indica restrizioni per i dispositivi HWaaS: gli abbonamenti non possono essere applicati o trasferiti tra firewall, le valutazioni non sono disponibili e i firewall non possono essere trasferiti tra account Sophos Central. Se il dispositivo è un firewall HWaaS, il processo deve quindi essere chiarito tramite contratto, partner o Sophos Support e non pianificato come normale trasferimento Central.
Caso particolare: cambio di fornitore o pulizia del tenant
In caso di cambio di fornitore di servizi o pulizia del tenant, il trasferimento non dovrebbe essere visto solo come un’azione di licenza. La domanda decisiva è chi sarà realmente responsabile di operatività, supporto, rinnovi, reporting e amministrazione locale dopo il cambiamento.
Prima del trasferimento, è quindi opportuno chiarire anche:
- Quali amministratori del vecchio account Sophos Central non avranno più bisogno di accesso dopo il cambiamento.
- Se amministratori locali del firewall, accessi API, SSH, MFA e Device Access devono essere adattati indipendentemente dal trasferimento dell’account.
- Se Central Firewall Management, Central Reporting o le policy di gruppo devono essere ricostruiti nell’account di destinazione.
- Chi aprirà in futuro i casi Sophos Support e quali comunicazioni di supporto o RMA rimangono storicamente presso il vecchio fornitore.
- Se backup, SSMK, documentazione, certificati e profili VPN sono stati consegnati completamente al nuovo responsabile operativo.
- Se vecchi account partner, fornitore o test sono ancora presenti nella documentazione interna di asset e rinnovi.
Il processo più pulito è di solito in due fasi: prima correggere l’assegnazione di account e licenza, poi aggiornare consapevolmente accessi locali, Central Management, Reporting e processi di supporto. In questo modo si evita che un firewall sia nel tenant corretto, ma dipenda ancora operativamente dal vecchio concetto di accesso.
Trasferisci il firewall all’account Sophos Central
Il trasferimento viene avviato nell’account di origine in Sophos Central nell’area Licenze > Licenze Firewall.
Procedura:
- Accedere all’account Sophos Central di origine con un account autorizzato.
- Apri il menu del profilo o dell’account.
- Apri Licenze > Licenze firewall.
- Passa alla scheda Licenze firewall.
- Selezionare i firewall da trasferire.
- Seleziona Trasferisci firewall.
- Inserisci l’indirizzo email dell’account di destinazione.
- Leggere e confermare attentamente le conferme richieste.
- Controlla le informazioni e avvia il trasferimento con Conferma.
- Presta attenzione alla email di conferma.
L’etichettatura esatta può variare leggermente a seconda della vista o della lingua di Sophos Central. È fondamentale che il firewall sia selezionato nell’area della licenza e trasferito all’account di destinazione corretto.
Accetta il trasferimento nell’account di destinazione
Il trasferimento non è ancora stato completato dopo l’invio. L’amministratore dell’account di destinazione deve accettare attivamente il trasferimento. Secondo Sophos, la richiesta verrà automaticamente respinta se non verrà accettata entro tre giorni.
Procedura nell’account di destinazione:
- Accedere a Sophos Central con un amministratore dell’account di destinazione.
- Apri il menu del profilo o dell’account.
- Apri Licenze > Licenze firewall.
- Seleziona Accetta firewall.
- Controlla e accetta i firewall offerti.
- Controllare il numero di serie, il modello, il nome e i dettagli della licenza.
L’amministratore dell’account di origine riceve quindi la conferma che il trasferimento è stato accettato. Se non si riceve alcuna conferma o il firewall non è visibile nell’account di destinazione, controllare prima l’account di destinazione, l’indirizzo e-mail, il filtro antispam, i diritti di ruolo e la scadenza del periodo di tre giorni.
Controlla dopo il trasferimento
Dopo il trasferimento non dovresti solo archiviare l’e-mail di conferma. È importante un breve controllo operativo:
- Nell’account di destinazione, controlla se il firewall appare tra le licenze firewall.
- Controllare il numero di serie e il modello confrontandoli con la documentazione.
- Controllare lo stato e la durata della licenza.
- Controlla se il firewall nell’account di origine non è più erroneamente elencato come dispositivo rilevante per la licenza.
- Verificare che la gestione o il reporting centrale del firewall continui a funzionare come previsto.
- Se si desidera che Gestione centrale passi a un account diverso, pianificare separatamente la cancellazione e la nuova registrazione locale.
- Non espandere automaticamente l’accesso al firewall locale, ma piuttosto gestirlo consapevolmente.
- Aggiornare l’inventario interno, la licenza, il rinnovo e la documentazione di supporto.
Se successivamente vengono aperti casi di supporto, la nuova assegnazione dell’account dovrebbe essere nota internamente. Il processo di supporto è descritto in Come aprire un ticket di supporto con Sophos.
Errori tipici
Account di destinazione errato
L’indirizzo email dell’account di destinazione deve essere controllato attentamente prima dell’invio. In caso contrario, può verificarsi facilmente confusione se sono presenti più tenant, account di fornitori di servizi o account SophosID storici.
Trasferimento confuso con la gestione del firewall
Un trasferimento di licenza non significa automaticamente che il firewall verrà gestito centralmente nel nuovo account. Se viene utilizzata la gestione centralizzata del firewall, la registrazione deve essere controllata separatamente.
La richiesta scade
Il destinatario deve accettare il trasferimento entro il periodo di accettazione. Se la richiesta scade, il trasferimento dovrà essere riavviato nell’account di origine. Dovresti quindi coordinare i tempi con l’account di destinazione e non attivarlo poco prima delle vacanze, dei cambi di inquilino o delle assenze dell’amministratore.
Scelto il trasferimento dell’abbonamento al posto del trasferimento del conto
Se il firewall è nell’account corretto ma desideri un abbonamento a un dispositivo diverso, Trasferire abbonamenti è l’operazione corretta. Tuttavia, se il firewall stesso deve essere visibile in un altro account centrale, è necessario Trasferire firewall. Lo scambio costa tempo e può portare a false aspettative quando si tratta di dispositivi sostitutivi.
Dispositivo HWaaS trattato come un firewall normale
Per i firewall Hardware as a Service, le opzioni di licenza in Sophos Central sono limitate. Se Transfer firewalls o Transfer subscriptions non è disponibile, bisogna prima verificare se il dispositivo è elencato come HWaaS. In questo caso, il normale trasferimento Central non è la strada corretta.
Sono previsti diritti di amministratore locale
L’account di destinazione non riceve automaticamente i diritti WebAdmin locali. Utenti amministratori, MFA, Accesso al dispositivo e SSH rimangono decisioni di sicurezza locali del firewall.
La documentazione non è aggiornata
Dopo il trasferimento, l’elenco delle risorse, la gestione delle licenze, la responsabilità del supporto e il processo di rinnovo dovrebbero essere modificati. Altrimenti non sarà chiaro quale account sia rilevante per il prossimo caso di supporto.
Lista di controllo
Prima del trasferimento:
- Numero di serie, modello, conto di origine e conto di destinazione documentati.
- L’amministratore dell’account di destinazione è noto e accessibile.
- Chiarito se è interessata solo la licenza/registrazione o anche la gestione centrale.
- Controllati i termini della licenza, la responsabilità del rinnovo e la responsabilità del supporto.
- Verificato se il dispositivo è un firewall HWaaS.
- I dati locali riservati vengono valutati separatamente in caso di cambio di proprietario o cliente.
- Backup e SSMK controllati se si verificano modifiche tecniche contemporaneamente.
Durante il trasferimento:
- Firewall chiaramente selezionato nell’account di origine in Licenze > Licenze firewall.
- Indirizzo email di destinazione controllato attentamente.
- Conferma del trasferimento documentata nel conto di origine.
- Accettazione nell’account di destinazione prevista entro tre giorni.
Dopo il trasferimento:
- Firewall trovato nell’account di destinazione utilizzando il numero di serie e il modello.
- Dettagli della licenza e date di scadenza controllati.
- Gestione centralizzata del firewall, reporting e accesso al supporto controllati separatamente.
- L’accesso dell’amministratore locale, l’MFA e l’accesso al dispositivo continuano a essere valutati consapevolmente.
- Aggiornamento di asset, licenza, rinnovo e documentazione di supporto.