Attivare, verificare e rinnovare le licenze Sophos Central
La pagina licenze di Sophos Central non è soltanto una panoramica commerciale. Un nuovo o diverso ambito di licenza può installare componenti sui dispositivi, abilitare funzioni o, alla scadenza, limitare protezione e accesso a Central.
Il percorso attuale è Profile icon > Licensing. Qui appaiono prodotto, tipo, durata e consumo segnalato. I numeri non sono necessariamente in tempo reale e vanno valutati con report di dispositivi, utenti e prodotti.
Verificare la licenza prima dell’attivazione
Prima di riscattare una chiave si confrontano License Schedule, tenant e ambito prodotto. Un Activation Code è utilizzabile una sola volta. Con più tenant o Firewall deve essere certo a quale account o dispositivo appartenga.
Il controllo comprende:
- nome e regione dati del tenant,
- prodotto ed edizione,
- quantità o consumo concordato,
- durata, data iniziale e finale,
- acquisto iniziale, upgrade o rinnovo,
- dispositivi interessati e componenti già installati,
- partner Sophos responsabile.
Una modifica di licenza può aggiornare dispositivi fuori dalla finestra pianificata. Aggiungendo XDR a Endpoint, Central può installare i componenti necessari. Anche Device Encryption appena assegnata può installare immediatamente software.
Eseguire l’attivazione
- Fare clic su Profile icon e aprire Licensing.
- Scegliere Apply Activation Code o Apply License Key.
- Incollare e applicare la chiave del License Schedule.
- Confrontare di nuovo prodotto, edizione, quantità e durata.
- Verificare sui piloti i componenti installati o aggiornati.
Un trial inizialmente non richiede chiave. Il nuovo ambito viene attivato soltanto passando alla licenza a pagamento.
Interpretare correttamente il consumo
Il calcolo è specifico del prodotto. Endpoint è generalmente concesso per utente. Un utente può avere più dispositivi e ogni dispositivo viene associato a un utente attivo. Il consumo viene calcolato separatamente per tipo: consumare Endpoint non significa consumare automaticamente XDR o Device Encryption.
Particolarità importanti:
- i dispositivi offline per oltre 30 giorni vengono temporaneamente esclusi dal consumo Endpoint,
- quando tornano online rientrano automaticamente,
- login locali duplicati possono apparire come più utenti e aumentare il consumo,
- un Endpoint senza scansione in tempo reale attiva non conta per Endpoint Protection,
- le sessioni RDS richiedono Server Protection e non sono normali utenti Endpoint,
- Email, Server, Firewall, Wireless e Switch usano modelli propri.
Il portale può sottostimare il consumo contrattuale. In caso di divergenza prevalgono EULA Sophos e contratto concreto.
Individuare le cause di un consumo elevato
Per gli utenti Endpoint si usa Reports > Users, controllando utenti attivi, dispositivi e ultima attività. Il report aiuta l’analisi ma non è completo per ogni prodotto.
Cause tipiche:
- stessa persona con diversi login locali,
- dispositivi vecchi o reinstallati tornati online,
- login errati dopo imaging o migrazione dominio,
- componenti prodotto non necessari su tutti i dispositivi,
- dispositivi test o pilota non rimossi.
L’associazione di più login è descritta in Unire login Sophos Central e correggere il consumo licenze. La licenza non viene selezionata come un piano Microsoft 365; Central calcola da prodotto, dispositivo, utente e attività.
Controllare i trial
I trial Central durano normalmente 30 giorni. Più trial possono partire in parallelo se le loro funzioni non si sovrappongono. Il primo banner appare all’inizio con 28 giorni rimanenti e conferma che il trial è attivo. Tre giorni prima della scadenza segue l’avviso di acquisto. Dopo la scadenza, l’avviso rimane finché non si applica una licenza al prodotto o non se ne interrompe l’utilizzo.
In My Products > Free Trials si avvia il prodotto con Start Trial. La licenza appare poi in Licensing e sono disponibili download o onboarding. In License #, un trial inizia con C, una licenza regolare con L; Expires mostra la scadenza.
Partner o Account Manager Sophos possono estendere un trial attivo. Dopo la scadenza, lo stesso trial non può essere riavviato immediatamente in autonomia; Central richiede normalmente 30 giorni di attesa. Un prodotto già licenziato non è disponibile anche come trial.
Per mantenere il prodotto, Buy Now nella pagina Free Trials conduce alla selezione del partner. L’acquisto viene concluso con un partner Sophos; un clic su Buy Now non attiva ancora alcuna licenza.
I tenant trial hanno limiti dimensionali, tra cui 1.000 oggetti per tipo come utenti, gruppi, mailbox o dispositivi. Il limite decade passando a una licenza a pagamento.
Un trial non diventa senza controllo base di produzione. Prima del pilota si definiscono decisione d’acquisto, ripristino, conservazione dati e comportamento alla scadenza.
Le domande tecniche appartengono a Sophos Support; estensione, feedback licenza e acquisto al partner o Account Manager. Questa separazione evita che un caso tecnico venga bloccato come presunta richiesta commerciale.
Verificare la disponibilità nella regione dati
Non ogni prodotto è disponibile in ogni regione Central. Sophos indica per Australia, Brasile, Canada, India e Giappone limitazioni per alcuni prodotti come ITDR, Sophos Mobile o APX Access Point. Le regioni USA ed EU supportano l’intero portafoglio.
La regione va scelta prima di creare tenant e acquistare licenze in base al portafoglio previsto. Una licenza incompatibile in un tenant di regione non supportata non si corregge riscattandola più volte. Il partner deve annullarla e riemetterla per un nuovo tenant appropriato.
La regione non va cambiata per una sola funzione futura. Privacy, dispositivi esistenti, directory, integrazioni, supporto e migrazione vengono valutati insieme.
Scadenza e rinnovo
30 giorni prima della fine Central mostra un avviso a ogni accesso. È possibile chiuderlo, ma riappare all’accesso successivo ed è visibile a tutti gli amministratori autorizzati. View licenses apre la pagina Licensing, dove si può applicare una chiave o chiedere il rinnovo al partner.
Dopo la scadenza l’avviso diventa più urgente. Se tutte le licenze sono scadute e non si interviene, l’avviso finale non può essere chiuso: fino al rinnovo, nell’account Central rimane accessibile soltanto la pagina Licensing e il tenant rischia in seguito l’eliminazione.
Il comportamento dipende dal prodotto e dal tipo di licenza. Per Endpoint possono verificarsi, tra gli altri, questi effetti:
- niente più aggiornamenti sui dispositivi esistenti,
- impossibilità di proteggere nuovi dispositivi,
- policy non più modificabili,
- rimozione di componenti non licenziati,
- pagine e prodotti che scompaiono,
- Tamper Protection che può restare attiva nonostante la cancellazione.
Per Sophos Email, prima della scadenza definitiva si verifica inoltre che Mail Flow, MX Record e Connector non puntino a un servizio inattivo. Le Subscription Firewall hanno conseguenze diverse e sono trattate nella categoria Firewall.
Preparare il rinnovo senza interruzioni
Almeno 60 giorni prima della scadenza:
- rilevare inventario e consumo effettivo,
- rimuovere dispositivi, utenti e prodotti non necessari,
- concordare edizione e nuove funzioni con il partner,
- chiarire License Schedule e attivazione automatica o manuale,
- pilotare gli effetti tecnici dell’upgrade,
- controllare dopo il rinnovo durata, consumo e componenti.
Un ordine non dimostra da solo il rinnovo. Contano nuovo stato nel tenant corretto e continuità di update e protezione sui dispositivi.
Problemi tipici
Consumo superiore all’acquistato
Separare prima per tipo di licenza, poi controllare utenti attivi, dispositivi, login duplicati e dispositivi riattivati. Central non blocca automaticamente ogni sovraconsumo calcolato, ma la sottolicenza contrattuale va corretta.
Il consumo non scende subito dopo l’eliminazione
Il calcolo è ritardato. Per Endpoint un dispositivo eliminato può influire fino alla fine della finestra di 30 giorni. Non si ripetono eliminazioni o reinstallazioni; si ricontrolla dopo il tempo documentato.
Licenza attiva, funzione assente
Controllare tenant, edizione, durata e dispositivi, poi Agent Mode, pacchetto software e assegnazione policy. Non ogni licenza installa subito ogni funzione ovunque.
Central mostra soltanto Licensing
Se tutte le licenze sono scadute, l’accesso può essere limitato a questa pagina. Va applicata una chiave valida o chiarito il rinnovo con il partner.