Sophos Central Enterprise Master Licensing planen und aktivieren
Mit Enterprise Master Licensing werden Lizenzen nicht mehr unabhängig in jeder Sub-Estate verwaltet, sondern als gemeinsamer Pool auf Enterprise-Ebene. Enterprise Super Admins teilen daraus Limits an Sub-Estates zu.
Die Umstellung kann nicht rückgängig gemacht werden. Danach können normale Central-Administratoren in den Sub-Estates keine Lizenzen mehr kaufen oder Aktivierungsschlüssel anwenden.
Wer die Tenant-Struktur und Rollen noch festlegt, beginnt besser mit Sophos Central Enterprise und Sub-Estates. Vor der Lizenzumstellung muss Enterprise Management bereits aktiviert sein.
Begriffe
- Enterprise usage: aktuell im ganzen Enterprise verbrauchte Lizenzen,
- Enterprise limit: gekaufte Gesamtzahl,
- Enterprise remaining: noch nicht zugeteilte beziehungsweise verfügbare Menge,
- Sub-estate usage: tatsächliche Nutzung einer Sub-Estate,
- Sub-estate limit: dieser Sub-Estate zugeteilte Obergrenze.
Eine Zuteilung ist nicht dasselbe wie tatsächliche Nutzung. Beide Werte werden überwacht.
Unter Profile > Licensing zeigt License Management Type, ob der Enterprise-Pool oder weiterhin individuelle Sub-Estate Licenses verwendet werden. Nur mit Enterprise Master Licenses lassen sich Lizenzen auf dieser Enterprise-Seite aktivieren und verwalten.
Transfer oder Konsolidierung
Transfer passt nur, wenn eine einzelne Sub-Estate bereits alle Voll-Lizenzen besitzt und Enterprise Management in dieser Sub-Estate aktiviert ist. Diese Lizenzen werden in den Enterprise-Pool verschoben.
Consolidation ist nötig, wenn mehrere Sub-Estates unabhängige Lizenzen besitzen. Enterprise Management muss dafür in einer dieser Sub-Estates aktiviert sein. Nach der Anforderung erhalten der Kunde und sein Sophos Partner eine E-Mail; gemeinsam erstellen sie einen Konsolidierungsplan. Der Vorgang kann mehrere Tage dauern und benötigt einen neuen Aktivierungsschlüssel, der meist automatisch angewendet wird.
In beiden Fällen gilt danach:
- keine Rückkehr zu individueller Lizenzierung,
- zentrale Verwaltung in Sophos Central Enterprise,
- gemeinsamer Pool für berechtigte Sub-Estates,
- keine lokale Aktivierung durch Central-Admins.
Sophos M365 Backup and Recovery unterstützt Enterprise Master Licensing derzeit nicht. Dieses Produkt braucht pro Microsoft-365-Tenant separate Lizenzen.
Vor der Umstellung
Für jede Sub-Estate werden Produkt, Edition, Laufzeit, gekaufte Menge, Usage und erwartetes Wachstum erfasst. Zusätzlich werden Trial-Lizenzen und Add-ons identifiziert.
Ein Add-on kann technisch zugeteilt werden, obwohl das erforderliche Basisprodukt noch fehlt. Es liefert dann keinen vollständigen Nutzen. Zuteilungen werden deshalb immer als Produktkombination geprüft.
Umstellung durchführen
Transfer einer zentral lizenzierten Sub-Estate
- In Sophos Central Enterprise Profile > Licensing öffnen.
- Convert to Enterprise Master Licenses wählen.
- Irreversible Folgen und betroffene Lizenzen prüfen.
- Mit Convert to Enterprise Master Licenses bestätigen.
- Prüfen, ob alle Lizenzen auf der Enterprise-Seite Licensing erscheinen und alle Sub-Estates den Master-Pool verwenden.
Mehrere Lizenzbestände konsolidieren
- Ebenfalls unter Profile > Licensing die Umstellung mit Convert to Enterprise Master Licenses anfordern und die Bestätigung lesen.
- Auf der Seite Licensing kontrollieren, ob die angeforderte Konvertierung angezeigt wird.
- Die Anforderungs-E-Mail abwarten und mit dem Sophos Partner den Konsolidierungsplan abschliessen.
- Wird der neue Schlüssel nicht automatisch verarbeitet, ihn in Apply consolidation enterprise licenses activation key eingeben und Apply wählen.
- Prüfen, ob alle Lizenzen im Enterprise-Pool stehen und alle Sub-Estates daraus lizenziert werden.
Trial-Lizenzen in Sub-Estates können bei einer Konsolidierung in Voll-Lizenzen des Master-Pools überführt werden. Das wird vorab im Plan berücksichtigt.
Einen später gelieferten oder aktualisierten Lizenzschlüssel wendet man ebenfalls unter Profile > Licensing an. Je nach Ansicht erscheint Apply Activation Key oder der Link Apply license key. Der Schlüssel stammt aus dem von Sophos versendeten License Schedule; er wird nicht aus einer bestehenden Lizenz-ID abgeleitet.
Lizenzen zuweisen
Unter My Sub-Estates > Sub-Estates wird eine Sub-Estate markiert und Allocate Licenses geöffnet. Pro Lizenztyp gibt es drei bewusste Möglichkeiten:
- ein konkretes Sub-estate limit für eine feste Obergrenze,
- ein leeres Limit für unbegrenzte Nutzung bis zur im Enterprise-Pool verfügbaren Menge,
- Don’t use in this sub-estate, wenn die Sub-Estate diesen Lizenztyp nicht erhalten soll.
Don't use entzieht das Produkt dieser Sub-Estate. Eine Änderung kann daher technische Funktionen und Schutz betreffen und wird wie ein Change behandelt.
Nach der Auswahl wird mit Allocate Licenses gespeichert. Eine numerische Zuteilung darf das Enterprise Limit nicht überschreiten. Dazu wird die Enterprise Allocation mit dem Enterprise Limit verglichen. Bei identischen Produktlizenzen empfiehlt Sophos, pro Sub-Estate nur eine passende Lizenzposition zu verwenden und andere identische Positionen auf Don't use zu setzen.
Standalone-Produkte wie XDR, MDR und CIXA liefern ohne zusätzliche Lizenz ihre eigenständige Funktion. Add-ons liefern ihren Zusatznutzen dagegen nur zusammen mit dem erforderlichen Basisprodukt. Central verhindert nicht, dass ein Add-on zuerst angewendet wird; die Reihenfolge ist deshalb kein Beweis für eine vollständige Produktkombination.
Over-Usage und Renewal
Nutzt eine Sub-Estate mehr als ihr Limit, wird die Überschreitung auf Sub-Estate- und Enterprise-Ebene sichtbar. Nach einem Renewal mit weniger Lizenzen können alte Zuteilungen ausserdem über dem neuen Enterprise Limit liegen und den Fehler Invalid allocation limit set erzeugen.
Dann werden unter My Sub-Estates > Sub-Estates > Allocate Licenses Limits kontrolliert reduziert oder Produkte mit Don’t use in this sub-estate gezielt entfernt. Nach jeder geänderten Sub-Estate wird Save gewählt. Die Korrektur wird über weitere Sub-Estates fortgesetzt, bis die Enterprise Allocation das Enterprise Limit nicht mehr überschreitet. Eine willkürliche Kürzung an der ersten sichtbaren Sub-Estate kann produktive Funktionen abschalten.
Abnahme und Betrieb
Nach Transfer, Konsolidierung oder Zuteilungsänderung werden geprüft:
- Enterprise Limit, Usage und Remaining pro Lizenztyp,
- Sub-Estate Limit und tatsächliche Nutzung,
- Produktverfügbarkeit in jeder Sub-Estate,
- Add-on und Basisprodukt,
- erwartete Schutz- und Produktfunktionen nach geänderten Limits,
- Audit Log und Lizenzwarnungen,
- Renewal-Datum und verantwortlicher Partner.
Für die Gesamtübersicht wird My Sub-Estates > Licenses geöffnet. Dort stehen Sub-Estate, Lizenz, Start- und Enddatum sowie Usage; Kennzahlen für bald ablaufende, abgelaufene, übernutzte und Trial-Lizenzen lassen sich als Filter anklicken. Der CSV-Export ist nur in der Ansicht All licenses verfügbar.
Mindestens monatlich wird die Auslastung kontrolliert. Vor Renewal beginnt die Kapazitätsplanung früh genug, damit reduzierte oder neue Limits nicht erst am Ablaufdatum auffallen. Neu aktivierte oder erneuerte Lizenzen stehen Master-lizenzierten Sub-Estates im Pool zur Verfügung; ihre gewünschte Zuteilung wird nach Aktivierung angemeldet geprüft und nicht als automatisch passend vorausgesetzt.