Sophos Fusion Trial starten und sicher auswerten

Ein Sophos Fusion (ehemals Sophos Central) Trial ist nicht nur ein Registrierungsformular, sondern ein zeitlich begrenzter Tenant- und Produktbetrieb. Vor dem Start werden Owner, geschäftliche E-Mail-Adresse, Ziel-Tenant, zu prüfende Produkte, Testgeräte und die Entscheidung am Ende festgelegt. Dadurch entsteht weder versehentlich ein zweiter Tenant noch ein unkontrollierter Parallelbetrieb auf Produktionssystemen.

Kurzablauf: Zuerst zwischen bestehendem und neuem Tenant entscheiden. Dann genau die benötigten Produkte aktivieren, Aktivierung und MFA abschliessen, nur dokumentierte Pilotobjekte anbinden und Lizenz, Ablaufdatum sowie Testziele prüfen. Spätestens vor Tag 30 wird gekauft, verlängert oder vollständig bereinigt.

Bestehenden oder neuen Tenant wählen

Bestehender Tenant: Wenn die Organisation bereits Sophos Fusion nutzt, wird dort unter My Products > Free Trials geprüft, ob das gewünschte Produkt als Trial verfügbar ist. Das erhält Benutzer, Rollen, Gerätebestand und Auditkontext. Ein Produkt mit bereits aktivierter Lizenz kann laut Sophos nicht zusätzlich als Trial gestartet werden.

Neuer Tenant: Dieser Weg passt für eine erstmalige Evaluation oder ein bewusst isoliertes Lab. Bei der Aktivierung wird die Central Admin Portal-Region gewählt; Sophos speichert die Daten in dieser Region, und nicht alle Produkte sind in jeder Region verfügbar. Owner und Datenschutzverantwortliche stimmen die Region deshalb vor der Aktivierung ab.

Eine Registrierung mit einer zweiten E-Mail-Adresse ist kein sauberer Weg, um Beschränkungen eines bestehenden Tenants zu umgehen. Besteht Unsicherheit über die richtige Organisation, wird zuerst in der Übersicht der Sophos-Portale der Konto- und Tenant-Kontext geklärt.

Trial vorbereiten

Vor der Registrierung werden dokumentiert:

• verantwortlicher Owner und ein Stellvertreter;
• persönliche geschäftliche E-Mail-Adresse und erreichbare Firmenmailbox;
• bestehender oder neuer Tenant sowie bei Neuanlage die freigegebene Datenregion;
• maximal zwei bis drei konkrete Testziele und nur die dafür nötigen Produkte;
• Pilotbenutzer, Pilotgeräte, Testdomains oder Mailboxen und erlaubte Testdaten;
• Startdatum, erwartetes Ablaufdatum, Entscheidungstermin und Ansprechpartner für Kauf oder Verlängerung;
• Rückbauplan für Agenten, Connectors, DNS-/Mailänderungen, Testkonten und Daten.

Trials laufen nach aktueller Sophos-Dokumentation 30 Tage. Mehrere Produkt-Trials können parallel und an unterschiedlichen Tagen gestartet werden, sofern ihre Funktionen nicht überlappen. Ein Trial-Konto ist ausserdem auf 1000 Objekte je Objekttyp begrenzt, zum Beispiel Benutzer, Gruppen, Shared Mailboxes, Public Folders und Geräte.

Neuen Trial registrieren und aktivieren

Dieser Schritt wird nur für einen neuen Sophos-Fusion-Account verwendet. Für einen bestehenden Tenant wird stattdessen My Products > Free Trials > Start Trial genutzt.

1. Die von Sophos dokumentierte Seite für den kostenlosen Sophos-Fusion-Test öffnen und den aktuell angezeigten Registrierungsoptionen folgen. Sophos kontrolliert diese externe Seite; Beschriftungen und Weiterleitung können sich daher ändern.
2. Die Bestätigung abwarten und in der Firmenmailbox nach der Welcome-Mail von do-not-reply@central.sophos.com suchen. Spam und Quarantäne mitprüfen.
3. Create Password in der selbst angeforderten Mail öffnen, Kennwort setzen, die vereinbarte Central Admin Portal-Region wählen, rechtliche Vereinbarungen bestätigen und Activate Account auswählen.
4. Bei der zweiten Anmeldung die verlangte TOTP-Authenticator-App einrichten. Danach eine unabhängige zweite MFA-Methode, vorzugsweise einen Passkey, registrieren. Der sichere Kontolebenszyklus steht in SophosID-Konto sicher verwalten.
5. Tenantname, Region, Owner und angezeigte Trial-Lizenzen dokumentieren, bevor Software verteilt oder ein externer Dienst verbunden wird.

Fehlt die Welcome-Mail, wird laut Sophos kein zweiter Account erstellt. Stattdessen werden Spam, Quarantäne und die eingegebene Adresse geprüft und die Sophos-Fusion-Kontoaktivierung beziehungsweise der Supportweg verwendet.

Nur relevante Produkte testen

Im bestehenden Tenant wird unter My Products > Free Trials beim benötigten Produkt Start Trial gewählt. Sophos startet die Trial-Lizenz automatisch und zeigt sie danach auf der Seite Licensing. Nicht vorsorglich alle verfügbaren Produkte aktivieren: unterschiedliche Startdaten erhalten für jede Evaluation ein vollständiges Zeitfenster und halten Verantwortlichkeiten verständlich.

Für jedes Produkt werden vor der Installation messbare Erfolgskriterien definiert, beispielsweise erfolgreiche Bereitstellung auf fünf Pilotgeräten, Sichtbarkeit erwarteter Alerts oder ein getesteter Mailflow. Nach jeder Änderung werden Funktionsprüfung und negativer Test durchgeführt. Sophos Fusion Lizenzen aktivieren und prüfen erklärt Lizenzanzeige und Laufzeitkontrolle.

Produktionsüberschneidungen verhindern

Ein Trial wird zuerst in einer Pilotgruppe, einem isolierten Lab oder mit ausdrücklich freigegebenen Testobjekten betrieben. Vor Agent-, Mail-, DNS-, Identity- oder Firewall-Änderungen werden bestehende Security-Produkte, Policies, Connectors und Rollback-Schritte inventarisiert. Sophos schliesst parallele Trials mit überlappenden Funktionen aus; auch technisch mögliche Parallelinstallationen werden nicht ohne dokumentierte Kompatibilität erzwungen.

Produktive Schutzsoftware wird nicht allein für einen Vergleich deaktiviert. Änderungen mit Einfluss auf Mailrouting, DNS, Endpoint-Schutz oder Identitäten erhalten ein Wartungsfenster, Monitoring und einen Rückweg. Erst nach erfolgreichem Pilot und genehmigter Zielarchitektur wird der Umfang erweitert.

Ablauf, Übernahme und Bereinigung planen

Unter Profile icon > Licensing werden Trial-Lizenzen am Präfix C in der Spalte License # und am Datum in Expires erkannt. Sophos zeigt zusätzlich Ablaufbanner; drei Tage vor Ende erscheint eine Kaufwarnung. Der interne Entscheidungstermin sollte früher liegen.

• Übernahme: Partner oder Account Manager rechtzeitig beauftragen und nach Aktivierung der bezahlten Lizenz Produkt, Umfang und Ablaufdatum kontrollieren.
• Verlängerung: Eine Verlängerung erfolgt über Sophos Partner oder Account Team; sie wird nicht als sicherer Zeitpuffer vorausgesetzt.
• Beenden: Nach Ablauf muss das Produkt gekauft oder seine Software beziehungsweise Funktion nicht mehr verwendet werden. Agenten, Connectors, Testpolicies, Änderungen an Mail/DNS und Testkonten gemäss Rückbauplan entfernen und den Zustand erneut prüfen.
• Ergebnisse und Daten: Nur zuvor vereinbarte Reports, Konfigurationen und Messergebnisse sichern. Exportmöglichkeiten sind produktspezifisch; ein Trial garantiert keinen vollständigen Konfigurations- oder Datenexport. Aufbewahrung und Löschung von Testdaten werden deshalb vor dem Upload festgelegt.

Nach Ablauf muss man 30 Tage warten, bevor dasselbe Produkt erneut als Trial gestartet werden kann. Eine Verlängerung wird stattdessen regulär angefragt.

Validieren und Fehler eingrenzen

Ein erfolgreicher Start ist belegt, wenn der richtige Tenant und die richtige Region angezeigt werden, unter Licensing genau die vorgesehenen Trial-Produkte mit Ablaufdatum stehen, beide Admin-MFA-Methoden funktionieren und nur dokumentierte Pilotobjekte eingebunden sind.

Trial nicht sichtbar: Prüfen, ob für das Produkt bereits eine Lizenz aktiv ist oder ein Trial vor weniger als 30 Tagen endete. Danach Rolle, richtigen Tenant und My Products > Free Trials kontrollieren.

Aktivierungsmail fehlt: Exakte Adresse, Spam, Quarantäne und Absender do-not-reply@central.sophos.com prüfen. Keinen weiteren Tenant registrieren. Bei weiterhin fehlender Mail mit Firmen- und Registrierungsdaten eskalieren.

Falsche Region oder falscher Tenant: Keine produktiven Systeme anbinden. Registrierung, Einladung und angezeigten Organisationsnamen dokumentieren und mit Partner oder Sophos Support klären; die Region nicht durch eine zweite unkontrollierte Registrierung «korrigieren».

Produkt kollidiert mit vorhandenem Schutz: Rollout stoppen, Pilotobjekt anhand des Rückbauplans in den bestätigten Ausgangszustand bringen und erst nach einer dokumentierten Kompatibilitätsentscheidung fortsetzen.