Sophos Central Tenant sicher in Betrieb nehmen
Ein Central-Tenant ist erst betriebsbereit, wenn Zugang, Rollen, Verzeichnis, Lizenzen, Monitoring, Audit und Recovery geklärt sind. Eine …
Sophos Central Admin
Praxisnahe Anleitungen für den sicheren Betrieb von Sophos Central: Tenant einrichten, Zugänge absichern, Verzeichnisse synchronisieren, Lizenzen kontrollieren, Änderungen überwachen und Automationen sauber betreiben.
Inhaltsverzeichnis
Sophos Central Admin Themenübersicht
Die Artikel folgen dem administrativen Lebenszyklus eines Central-Tenants: Zugang und Rollen, Verzeichnis- und Benutzerpflege, Lizenzierung, Monitoring, Automatisierung, Plattformbetrieb und Enterprise-Strukturen. Produktspezifische Endpoint-, Firewall-, Email- oder MDR-Konfiguration bleibt in der jeweiligen Fachkategorie.
Einstieg und Navigation 1
SophosID, Central-Tenant, Portale, Navigation und ein kontrollierter Start in die Cloud-Verwaltung.
Zugang, MFA und Rollen 5
Administratorzugänge, Passkeys, föderierte Anmeldung, Rollen, Custom Roles und Least Privilege.
Sophos Central Anmeldung mit MFA, Passkeys und IdP absichern
Ein sicherer Central-Zugang braucht mehr als ein starkes Kennwort: redundante MFA, sparsame Rollen, einen getesteten Recovery-Prozess und klare …
Microsoft Entra ID als Sophos Central Identity Provider einrichten
Für Sophos Central SSO mit Entra ID werden Domain, Tenant ID, E-Mail-Zuordnung und MFA zuerst geprüft. Weicht der UPN ab, braucht es eine eigene …
OpenID Connect und Okta für Sophos Central SSO konfigurieren
Sophos Central verwendet SP-initiiertes OIDC mit ID Token. Provider, Callback, Claims, Domain und MFA werden vor Federated credentials only …
Microsoft AD FS mit Sophos Central verbinden
AD FS benötigt eine verifizierte Domain, passende E-Mail-Identitäten und einen Claims-Aware Relying Party Trust mit den von Central gelieferten …
Sophos Central Administrationsrollen richtig zuweisen
Central-Rollen folgen Least Privilege. Super Admin bleibt Rollen und API Credentials vorbehalten, Custom Roles begrenzen Produkte und besonders …
Verzeichnisse und Benutzer 8
Benutzerlebenszyklus und Synchronisation mit Active Directory, Microsoft Entra ID oder Google Workspace.
Sophos Central Directory Sync für Sophos Email sicher vorbereiten
Diese Checkliste schützt Benutzer, Gruppen und Mailboxen vor Dubletten und unbeabsichtigten Löschungen beim Directory Sync in Sophos Central.
Active Directory mit Sophos Central synchronisieren
AD Sync ist kein blinder Import. Quellverzeichnis, OU-Filter, Löschverhalten, Dienstkonto, Zeitplan und Fehlerbehandlung müssen vor dem ersten Lauf …
Microsoft Entra ID mit Sophos Central synchronisieren
Sophos Central übernimmt Benutzer und Gruppen aus Microsoft Entra ID. Die Anleitung erklärt App-Registrierung, Berechtigung, Filter, ersten Sync und …
Google Workspace mit Sophos Central synchronisieren
Google Directory Sync übernimmt Mailboxen, Gruppen und Verteiler für Sophos Email oder Phish Threat. Filter, OAuth-Berechtigungen und ein Purge müssen …
Sophos Central Benutzer und Gruppen verwalten
Benutzer können manuell, per CSV, durch geschützte Geräte oder aus einem Verzeichnis entstehen. Eine klare Quellzuständigkeit verhindert Dubletten, …
Sophos Central Benutzer umbenennen und Stammdaten korrigieren
Manuelle Benutzer werden in Central geändert, synchronisierte Benutzer im führenden Verzeichnis. Ein neuer Anzeigename löst keine falschen Logins oder …
Sophos Central Benutzer sicher löschen und offboarden
Vor der Löschung werden bekannte Quellen der automatischen Neuanlage gestoppt. Geräte und Sophos-Software bleiben bestehen; die zugehörige Mailbox …
Sophos Central Geräteinventar verwalten
Die gemeinsame Ansicht Computers & Servers wird zur belastbaren Arbeitsliste: Bestand, Schutzstatus, Softwareumfang und Lifecycle werden getrennt …
Lizenzen und Subscriptions 4
Lizenzmodelle, Aktivierung, Usage, Trials, Renewals und technische Auswirkungen eines Ablaufs.
Wie wird Sophos Central lizenziert?
Sophos Central hat kein einheitliches Zählmodell. Endpoint wird meist pro Benutzer, Server pro geschütztem Server und Email nach geschützten Mailboxen …
Sophos Central Trial starten und sicher auswerten
Ein Central Trial braucht einen benannten Owner, die bewusste Entscheidung für bestehenden oder neuen Tenant, einen begrenzten Testumfang und einen …
Sophos Central Lizenzen aktivieren, prüfen und erneuern
Die Licensing-Seite zeigt Bestand, Laufzeit und Nutzung. Aktivierung und Renewal können Softwarekomponenten verändern, abgelaufene Lizenzen schränken …
Sophos Central Benutzer schützen und Gerätezuordnung prüfen
Die aktuelle Sophos-Dokumentation beschreibt den Setup-Link und die Geräteansicht eines Benutzers, aber keinen Ablauf zum Zusammenführen von Logins …
Monitoring, Dashboards und Audit 5
Alerts, Account Health, Dashboards, Reports, Audit Logs, Export, Aufbewahrung und betriebliche Eskalation.
Sophos Central Audit Logs auswerten und sichern
Audit Logs zeigen, wer wann von welcher IP eine Central-Änderung ausgeführt hat. Im Portal lassen sich höchstens 90 Tage anzeigen und exportieren; …
Sophos Central Account Health Check richtig nutzen
Account Health bewertet empfohlene Einstellungen und Gerätezustände. Ein Score unter 100 ist ein Prüfauftrag, ein grüner Score aber kein Beweis für …
Sophos Central Dashboards für den Betrieb einrichten
Central-Dashboards sind persönliche Arbeitsansichten, keine gemeinsame Betriebsdokumentation. Ein gutes Dashboard zeigt Alerts, Health, Schutzstatus …
Sophos Central Alert-E-Mails und Benachrichtigungen einrichten
Alert-E-Mails sind nur dann ein Betriebsprozess, wenn Empfänger, Schweregrade, Vertretung, Eskalation und regelmässige Tests definiert sind.
Sophos Central Reports planen, exportieren und überwachen
Legacy-Custom-Reports vor dem Speichern vollständig prüfen, denn Filter und Zeitraum lassen sich danach nicht ändern. Versand und Sichtbarkeit bleiben …
APIs und Integrationen 3
API Credentials, technische Identitäten, Drittzugriff, Secret-Rotation und sichere Automatisierung.
Sophos Central API-Zugangsdaten sicher verwalten
API-Zugangsdaten sind eigenständige technische Identitäten. Entscheidend sind eine minimale Service-Principal-Rolle, ein sicherer Secret-Transfer, …
Sophos Central Integration Credential Manager betreiben
Der Integration Credential Manager speichert Zugangsdaten fremder Produkte, die Sophos-Integrationen verwenden. Health, Nutzung, Inaktivität und …
MDR- und XDR-Integrationen in Sophos Central einrichten
Data Ingest, Response Actions, Log Collector und Microsoft 365 in Sophos Central sicher einrichten und den Datenfluss nachweisen.
Plattformbetrieb 4
Globale Plattformfunktionen, Datenschutz, Datenfreigaben, Early Access Programs und kontrollierte Änderungen.
Sophos Central Global Settings und Policies richtig einsetzen
Global Settings wirken tenantweit oder liefern gemeinsame Objekte. Policies steuern ausgewählte Benutzer und Geräte. Vor jeder Änderung müssen Scope, …
Sophos Central Datenschutz und Datenfreigaben kontrollieren
Cloudanalyse verbessert Erkennung und Support, kann aber Dateien, URLs, E-Mails, Logs oder Telemetrie übertragen. Jede tenantweite Freigabe braucht …
Sophos Central Early Access Programs sicher testen
EAP-Funktionen sind Vorabversionen und gehören auf wenige nicht kritische Pilotgeräte. Teilnahme, Geräteauswahl, Überwachung und Rückbau müssen vor …
Sophos Central Co-Branding einrichten und prüfen
Co-Branding zeigt ein Firmen- oder Partnerlogo in ausgewählten Benutzeransichten und Reports. Logoquelle, Vorschau, Ausgabe und Rückweg werden vor dem …
Central Enterprise 3
Enterprise Management, Sub-Estates, Enterprise-Administratoren und Master-Lizenzierung.
Sophos Central Enterprise und Sub-Estates verstehen
Central Enterprise verwaltet mehrere getrennte Central-Tenants als Sub-Estates. Es ersetzt die Produktkonfiguration nicht und braucht klare Zugriffs-, …
Sophos Central Enterprise Management aktivieren
Enterprise Management ist eine weitreichende Strukturänderung. Trial-Tenants sind ausgeschlossen, bestehende Admin-Konten können ihren Tenant-Zugang …
Sophos Central Enterprise Master Licensing planen und aktivieren
Master Licensing bildet einen gemeinsamen Lizenzpool für Sub-Estates. Die Umstellung ist irreversibel, verschiebt Lizenzverwaltung auf Enterprise und …
Portale und Support 5
SophosID, Support Portal, Partner Assistance, Remote Assistance und sichere Vorbereitung eines Supportfalls.
Sophos Portale: Central, Self Service, Support und Firewall
Central Admin, Self Service, Support und Firewall-Portale haben unterschiedliche Aufgaben. Wichtig sind Login, Lizenzierung, Zugriff und Remote …
SophosID-Konto erstellen und sicher verwalten
SophosID ist die persönliche Identität für Sophos-Dienste. Sichere Verwaltung verbindet einen verifizierten Firmenzugang mit zwei MFA-Methoden, …
Sophos Central Self Service Portal Zugriff einrichten
Automatischer Self-Service-Zugriff gilt für neue und bestehende Benutzer, wird beim späteren Abschalten aber nicht rückwirkend entzogen. Lizenz, …
Sophos Supportticket mit Support Assistant eröffnen
Der Sophos Support Assistant führt seit Juli 2026 durch Troubleshooting und Case-Erstellung. Gute Vorbereitung bleibt für einen schnellen Supportfall …
Sophos Central Partner Assistance und Remote Assistance absichern
Partner, Sophos Support und Enterprise-Administratoren verwenden unterschiedliche Zugriffswege. Jeder Zugriff braucht einen Zweck, einen Owner, die …