Attivare, verificare e rinnovare le licenze Sophos Fusion
La pagina licenze di Sophos Fusion (in precedenza Sophos Central) non è soltanto una panoramica commerciale. Un nuovo o diverso ambito di licenza può installare componenti sui dispositivi, abilitare funzioni o, alla scadenza, limitare protezione e accesso a Fusion.
Il percorso attuale è Profile icon > Licensing. Qui appaiono prodotto, tipo, durata e consumo segnalato. I numeri non sono necessariamente in tempo reale e vanno valutati con report di dispositivi, utenti e prodotti.
Verificare la licenza prima dell’attivazione
Prima di riscattare una chiave si confrontano License Schedule, tenant e ambito prodotto. Un Activation Code è utilizzabile una sola volta. Con più tenant o Firewall deve essere certo a quale account o dispositivo appartenga.
Il controllo comprende:
- nome e regione dati del tenant,
- prodotto ed edizione,
- quantità o consumo concordato,
- durata, data iniziale e finale,
- acquisto iniziale, upgrade o rinnovo,
- dispositivi interessati e componenti già installati,
- partner Sophos responsabile.
Una modifica di licenza può aggiornare dispositivi fuori dalla finestra pianificata. Aggiungendo XDR a Endpoint, Fusion può installare i componenti necessari. Anche Device Encryption appena assegnata può installare immediatamente software.
Per modifiche autorizzate alle licenze di più clienti MSP, Change Licenses nel portale partner descrive la procedura separata del partner; attivazione e verifica nel tenant del singolo cliente restano distinte.
Eseguire l’attivazione
La procedura con chiave seguente vale per i tenant nei quali è prevista l’attivazione diretta. In MSP Flex, Apply License Key è intenzionalmente assente; non si tratta di un errore di attivazione. Verificare prima il modello di licenza con il partner, anziché modificare il tenant o i suoi ruoli solo perché manca il pulsante.
- Fare clic su Profile icon e aprire Licensing.
- Scegliere Apply Activation Code o Apply License Key.
- Incollare e applicare la chiave del License Schedule.
- Confrontare di nuovo prodotto, edizione, quantità e durata.
- Verificare sui piloti i componenti installati o aggiornati.
Un trial inizialmente non richiede chiave. Il nuovo ambito viene attivato soltanto passando alla licenza a pagamento.
Interpretare correttamente il consumo
Il calcolo è specifico del prodotto. Endpoint è generalmente concesso per utente. Un utente può avere più dispositivi e ogni dispositivo viene associato a un utente attivo. Il consumo viene calcolato separatamente per tipo: consumare Endpoint non significa consumare automaticamente XDR o Device Encryption.
Particolarità importanti:
- i dispositivi offline per oltre 30 giorni vengono temporaneamente esclusi dal consumo Endpoint,
- quando tornano online rientrano automaticamente,
- login locali duplicati possono apparire come più utenti e aumentare il consumo,
- un Endpoint senza scansione in tempo reale attiva non conta per Endpoint Protection,
- le sessioni RDS richiedono Server Protection e non sono normali utenti Endpoint,
- Email, Server, Firewall, Wireless e Switch usano modelli propri.
Il portale può sottostimare il consumo contrattuale. In caso di divergenza prevalgono EULA Sophos e contratto concreto.
Individuare le cause di un consumo elevato
Per gli utenti Endpoint si usa Reports > Users, controllando utenti attivi, dispositivi e ultima attività. Il report aiuta l’analisi ma non è completo per ogni prodotto.
Cause tipiche:
- stessa persona con diversi login locali,
- dispositivi vecchi o reinstallati tornati online,
- login errati dopo imaging o migrazione dominio,
- componenti prodotto non necessari su tutti i dispositivi,
- dispositivi test o pilota non rimossi.
L’associazione di più login è descritta in Unire login Sophos Fusion e correggere il consumo licenze. La licenza non viene selezionata come un piano Microsoft 365; Fusion calcola da prodotto, dispositivo, utente e attività.
Controllare i trial
I trial Fusion durano normalmente 30 giorni. Più trial possono partire in parallelo se le loro funzioni non si sovrappongono. Il banner visualizzato dipende sia dal tempo trascorso dall’inizio della licenza di prova sia dal numero di licenze di prova. Il primo banner appare all’inizio con 28 giorni rimanenti e conferma che il trial è attivo. Tre giorni prima della scadenza segue l’avviso di acquisto. Dopo la scadenza, l’avviso rimane finché non si applica una licenza al prodotto o non se ne interrompe l’utilizzo.
In My Products > Free Trials si avvia il prodotto con Start Trial. La licenza appare poi in Licensing e sono disponibili download o onboarding. In License #, un trial inizia con C, una licenza regolare con L; Expires mostra la scadenza.
Partner o Account Manager Sophos possono estendere un trial attivo. Dopo la scadenza, lo stesso trial non può essere riavviato immediatamente in autonomia; Fusion richiede normalmente 30 giorni di attesa. Un prodotto già licenziato non è disponibile anche come trial.
Per mantenere il prodotto, Buy Now nella pagina Free Trials conduce alla selezione del partner. L’acquisto viene concluso con un partner Sophos; un clic su Buy Now non attiva ancora alcuna licenza.
I tenant trial hanno limiti dimensionali, tra cui 1.000 oggetti per tipo come utenti, gruppi, mailbox o dispositivi. Il limite decade passando a una licenza a pagamento.
Un trial non diventa senza controllo base di produzione. Prima del pilota si definiscono decisione d’acquisto, ripristino, conservazione dati e comportamento alla scadenza.
Le domande tecniche appartengono a Sophos Support; estensione, feedback licenza e acquisto al partner o Account Manager. Questa separazione evita che un caso tecnico venga bloccato come presunta richiesta commerciale.
Verificare la disponibilità nella regione dati
Non ogni prodotto è disponibile in ogni regione Fusion. Sophos indica per Australia, Brasile, Canada, India e Giappone limitazioni per alcuni prodotti come Sophos Mobile o APX Access Point. ITDR viene verificato separatamente perché la sua disponibilità regionale è stata estesa. Le regioni USA ed EU supportano l’intero portafoglio.
Dal 10 agosto 2026, la disponibilità regionale di Sophos ITDR comprende anche Canada, Australia, Japan, India e Brazil. La limitazione a Germany, Ireland e US è quindi superata. Prima dell’acquisto o dell’attivazione, confrontare la regione del tenant esistente in Account Details > Account Preferences con l’attuale disponibilità di ITDR. Se l’appartenenza a un gruppo di regioni non è chiara, chiarirla prima con Sophos per quel tenant; la sede aziendale o l’indirizzo di fatturazione non sostituiscono questo controllo. La verifica completa di regione, licenze e ruoli è descritta in Pianificare Sophos ITDR: prerequisiti, licenze, regioni e ruoli.
La regione va scelta prima di creare tenant e acquistare licenze in base al portafoglio previsto. Una licenza incompatibile in un tenant di regione non supportata non si corregge riscattandola più volte. Il partner deve annullarla e riemetterla per un nuovo tenant appropriato.
La regione non va cambiata per una sola funzione futura. Privacy, dispositivi esistenti, directory, integrazioni, supporto e migrazione vengono valutati insieme.
Scadenza e rinnovo
30 giorni prima della fine Fusion mostra un avviso a ogni accesso. È possibile chiuderlo, ma riappare all’accesso successivo ed è visibile a tutti gli amministratori autorizzati. View licenses apre la pagina Licensing, dove si può applicare una chiave o chiedere il rinnovo al partner.
Dopo la scadenza l’avviso diventa più urgente. Se tutte le licenze sono scadute e non si interviene, l’avviso finale non può essere chiuso: fino al rinnovo, nell’account Fusion rimane accessibile soltanto la pagina Licensing e il tenant rischia in seguito l’eliminazione.
Il comportamento dipende dal prodotto e dal tipo di licenza. Per Endpoint possono verificarsi, tra gli altri, questi effetti:
- niente più aggiornamenti sui dispositivi esistenti,
- impossibilità di proteggere nuovi dispositivi,
- policy non più modificabili,
- rimozione di componenti non licenziati,
- pagine e prodotti che scompaiono,
- Tamper Protection che può restare attiva nonostante la disdetta della licenza.
Per Sophos Email, prima della scadenza definitiva si verifica inoltre che Mail Flow, MX Record e Connector non puntino a un servizio inattivo. Le Subscription Firewall hanno conseguenze diverse e sono trattate nella categoria Firewall.
Preparare il rinnovo senza interruzioni
Almeno 60 giorni prima della scadenza:
- rilevare inventario e consumo effettivo,
- rimuovere dispositivi, utenti e prodotti non necessari,
- concordare edizione e nuove funzioni con il partner,
- chiarire License Schedule e attivazione automatica o manuale,
- pilotare gli effetti tecnici dell’upgrade,
- controllare dopo il rinnovo durata, consumo e componenti.
Un ordine non dimostra da solo il rinnovo. Contano nuovo stato nel tenant corretto e continuità di update e protezione sui dispositivi.
Problemi tipici
Apply License Key non è presente
Verificare prima il tenant corretto e il relativo modello di licenza. Per MSP Flex, l’assenza del pulsante è prevista. In alcuni tenant Term o Trial, invece, manca inaspettatamente; Sophos documenta il problema in CPLAT-63117, CPG 2025.29.
Se possibile, un partner autorizzato può applicare la licenza nella Partner Dashboard. Se questa opzione non è disponibile per il cliente interessato, aprire un caso di supporto indicando Customer ID, modello di licenza e riferimento CPLAT-63117. Concordare l’accesso remoto richiesto da Sophos per il caso specifico e ricontrollarlo al termine dell’intervento; non assegnare preventivamente ruoli con autorizzazioni estese. L’operazione si conclude solo dopo la conferma dell’attivazione nel tenant corretto e la successiva verifica di durata e prodotti. Verificato al 24 ottobre 2026.
Consumo superiore all’acquistato
Separare prima per tipo di licenza, poi controllare utenti attivi, dispositivi, login duplicati e dispositivi riattivati. Fusion non blocca automaticamente ogni sovraconsumo calcolato, ma la sottolicenza contrattuale va corretta.
Il consumo non scende subito dopo l’eliminazione
Il calcolo è ritardato. Per Endpoint un dispositivo eliminato può influire fino alla fine della finestra di 30 giorni. Non si ripetono eliminazioni o reinstallazioni; si ricontrolla dopo il tempo documentato.
Licenza attiva, funzione assente
Controllare tenant, edizione, durata e dispositivi, poi Agent Mode, pacchetto software e assegnazione policy. Non ogni licenza installa subito ogni funzione ovunque.
Fusion mostra soltanto Licensing
Se tutte le licenze sono scadute, l’accesso può essere limitato a questa pagina. Va applicata una chiave valida o chiarito il rinnovo con il partner.