Sophos Email: Lizenz und Datenregion vor dem Onboarding prüfen

Die Datenregion von Sophos Fusion (ehemals Sophos Central) muss vor der Einreichung des Tenants verbindlich feststehen. Sophos weist darauf hin, dass die eingereichte Auswahl danach nicht mehr geändert werden kann. Gleichzeitig ist Sophos Email Teil einer produktbezogenen Verfügbarkeitsmatrix, deren Inhalte sich ändern können. Deshalb übernimmt man keine Regionsangabe aus einer alten Offerte, einem Screenshot oder diesem Artikel, sondern prüft die gewünschte Region unmittelbar vor der Einreichung in der aktuellen Matrix.

Schnellweg: Lizenzbedarf bestätigen, verantwortliche Person und gewünschte Datenregion dokumentieren, Sophos Email in der aktuellen regionalen Verfügbarkeitsmatrix prüfen und die Freigabe mit Datum festhalten. Erst danach darf die autorisierte Person den Tenant einreichen.

Produktgrenze: Sophos Email in Sophos Fusion

Dieser Ablauf gilt für Sophos Email in Sophos Fusion. Mail Protection auf einer Sophos Firewall ist ein anderes Produkt und kein Ersatzbegriff für Sophos Email. Eine Verfügbarkeit von Firewall-Funktionen belegt daher weder eine Sophos-Email-Lizenz noch die Verfügbarkeit von Sophos Email in einer Sophos-Fusion-Datenregion.

Die Datenregion entscheidet auch nicht über die Mail-Architektur. Die Wahl zwischen Mailflow und Gateway sowie die weiteren Voraussetzungen stehen im Leitfaden Sophos Email: Architektur wählen und Onboarding planen.

Verantwortung vor der Einreichung festlegen

Der Tenant-Owner auf Kundenseite trägt die fachliche Verantwortung für die Region. Ein Partner oder Sophos-Fusion-Administrator kann die Angaben vorbereiten und die Matrix kontrollieren, sollte die Auswahl aber nicht stillschweigend für den Kunden treffen. Sinnvoll ist eine klare Aufgabenteilung:

• Tenant-Owner: bestätigt Datenhaltungs-, Vertrags- und interne Compliance-Anforderungen.
• Lizenz- oder Einkaufskontakt: bestätigt, dass das geplante Angebot Sophos Email umfasst. Produktedition, Laufzeit und Mengen werden getrennt von der Regionswahl festgehalten.
• Partner oder Sophos-Fusion-Administrator: öffnet die Live-Matrix, prüft den Eintrag für EMAIL und dokumentiert das Ergebnis.
• Autorisierte einreichende Person: vergleicht Region und Freigabe unmittelbar vor dem Absenden ein zweites Mal.

Damit bleibt erkennbar, wer entschieden, wer geprüft und wer eingereicht hat. Eine mündliche Zusage allein genügt bei einer nicht nachträglich änderbaren Auswahl nicht.

Entscheidungsnachweis vorbereiten

Vor der Prüfung legt man einen kurzen Datensatz im Ticket, Change oder Onboarding-Protokoll an:

• Kunde beziehungsweise geplanter Tenant und zuständiger Tenant-Owner;
• exakt ausgewählte Sophos-Fusion-Datenregion;
• geschäftliche oder regulatorische Begründung für diese Auswahl;
• benötigtes Produkt Sophos Email und intern bestätigter Lizenzbedarf;
• Prüfer, Prüfdatum und Link zur live geöffneten Matrix;
• Freigebende Person und Zeitpunkt der Freigabe;
• geplanter Einreichungszeitpunkt und ein klarer Stopp bei Abweichungen.

Keine farbige Zelle abschreiben oder als dauerhaft gültige Wahrheit in eine Vorlage übernehmen. Der Nachweis soll zeigen, wann und durch wen die Live-Information geprüft wurde, nicht eine dynamische Matrix dauerhaft kopieren.

Checkliste unmittelbar vor dem Absenden

1. Region vergleichen: Die Region im Einreichungsformular stimmt Zeichen für Zeichen mit der freigegebenen Region im Entscheidungsnachweis überein.
2. Produkt prüfen: In der live geöffneten Matrix die Zeile EMAIL und die Spalte der beabsichtigten Region direkt am Schnittpunkt prüfen. Nicht aus benachbarten Produkten oder Farben ausserhalb dieser Zelle schliessen.
3. Lizenzumfang bestätigen: Offerte, Bestellung oder Partnerbestätigung nennt Sophos Email. Die Regionsprüfung ersetzt diese kaufmännische Kontrolle nicht.
4. Vier-Augen-Kontrolle durchführen: Eine zweite autorisierte Person vergleicht Tenant, Region, Produkt und aktuellen Matrixstand.
5. Nachweis aktualisieren: Datum, Uhrzeit, Prüfer, Freigabe und Ergebnis im Ticket oder Change erfassen. Kundendaten in Screenshots nur gemäss internen Datenschutzvorgaben speichern.
6. Erst jetzt einreichen: Bei fehlender Freigabe, unklarer Matrix oder einer Abweichung den Vorgang stoppen; nicht auf Basis einer Vermutung absenden.

Sicher validieren und bei Konflikten stoppen

Die Validierung ist bestanden, wenn dieselbe Regionsbezeichnung im freigegebenen Nachweis und im noch nicht abgesendeten Formular steht, der Live-Schnittpunkt für EMAIL eindeutig geprüft wurde und Lizenz- sowie Tenant-Owner zugestimmt haben. Diese Kontrolle bestätigt die Entscheidung vor der Einreichung; sie testet noch keinen Mailflow und keine Gateway-Zustellung.

Ist die Matrix nicht erreichbar, lädt unvollständig oder lässt sich die farbliche Zelle nicht eindeutig erkennen, wartet man und versucht es mit einem unterstützten Browser erneut. Man verwendet weder Suchmaschinen-Snippets noch alte Screenshots als Ersatz. Bleibt die Information unklar, lässt man die Verfügbarkeit für die konkret beabsichtigte Region schriftlich durch Sophos oder den betreuenden Partner bestätigen.

Widerspricht die Live-Matrix einer Offerte, Partneraussage oder internen Vorgabe, wird nicht eingereicht. Man hält Region, Zeitpunkt, sichtbaren Konflikt und die betroffenen Unterlagen fest und eskaliert an Sophos beziehungsweise den Partner. Auch bei einem bereits falsch eingereichten Tenant wird keine nicht belegte Regionsänderung oder Migration improvisiert: Den Fall mit Tenant-Kennung und Entscheidungsnachweis an Sophos oder den Partner geben und das weitere Vorgehen schriftlich bestätigen lassen.