Sophos Fusion Admin

Praxisnahe Anleitungen für den sicheren Betrieb von Sophos Fusion Admin, ehemals Sophos Central Admin: Tenant einrichten, Zugänge absichern, Verzeichnisse synchronisieren, Lizenzen kontrollieren, Änderungen überwachen und Automationen sauber betreiben.

Inhaltsverzeichnis

Einstieg und Navigation 2 Zugang, MFA und Rollen 5 Verzeichnisse und Benutzer 8 Lizenzen und Subscriptions 4 Monitoring, Dashboards und Audit 5 APIs und Integrationen 3 Plattformbetrieb 4 Sophos Fusion Enterprise 3 Portale und Support 5

Sophos Fusion Admin: Themenübersicht

Die Artikel folgen dem administrativen Lebenszyklus eines Tenants in Sophos Fusion Admin: Zugang und Rollen, Verzeichnis- und Benutzerpflege, Lizenzierung, Monitoring, Automatisierung, Plattformbetrieb und Enterprise-Strukturen. Produktspezifische Endpoint-, Firewall-, Email- oder MDR-Konfiguration bleibt in der jeweiligen Fachkategorie.

Einstieg und Navigation 2

SophosID, Tenant, Portale, Navigation und die kontrollierte Umstellung von Sophos Central auf Sophos Fusion Admin.

Zugang, MFA und Rollen 5

Administratorzugänge, Passkeys, föderierte Anmeldung, Rollen, Custom Roles und Least Privilege.

Verzeichnisse und Benutzer 8

Benutzerlebenszyklus und Synchronisation mit Active Directory, Microsoft Entra ID oder Google Workspace.

Lizenzen und Subscriptions 4

Lizenzmodelle, Aktivierung, Usage, Trials, Renewals und technische Auswirkungen eines Ablaufs.

Monitoring, Dashboards und Audit 5

Alerts, Account Health, Dashboards, Reports, Audit Logs, Export, Aufbewahrung und betriebliche Eskalation.

APIs und Integrationen 3

API Credentials, technische Identitäten, Drittzugriff, Secret-Rotation und sichere Automatisierung.

Plattformbetrieb 4

Globale Plattformfunktionen, Datenschutz, Datenfreigaben, Early Access Programs und kontrollierte Änderungen.

Sophos Fusion Enterprise 3

Enterprise Management, Sub-Estates, Enterprise-Administratoren und Master-Lizenzierung.

Portale und Support 5

SophosID, Support Portal, Partner Assistance, Remote Assistance und sichere Vorbereitung eines Supportfalls.

Was Sophos Fusion Admin verwaltet

Sophos Fusion Admin ist die zentrale Verwaltungsoberfläche für die lizenzierten Produkte eines Tenants sowie für Benutzer, Geräte und das Konto. Die aktuelle Produktbezeichnung lautet Sophos Fusion Admin, auch wenn technische Adressen und Dokumentationspfade weiterhin central enthalten können.

Für die Kundenanmeldung öffnet man https://central.sophos.com/manage/login. Die Weiterleitung auf einen Pfad unter /manage/central-login und der Seitentitel Sophos Central Login sind derzeit erwartbar. Aus diesem älteren technischen Namen lässt sich daher weder ein Anmeldefehler noch eine andere Verwaltungsplattform ableiten.

Diese Übersicht bleibt bewusst auf die gemeinsame Plattform beschränkt. Die Einrichtung und der Betrieb einzelner Produkte gehören in die jeweilige Fachanleitung innerhalb der unten aufgeführten Themenbereiche.

Rollen nach dem Least-Privilege-Prinzip wählen

Die Rollenverwaltung öffnet man unter Global Settings > Access Control > Admins and Roles. Auf der dortigen Seite für Administrationsrollen können Super Admin und Admin auf lizenzierte Produkte zugreifen. Nur Super Admin verwaltet zusätzlich Rollen und Rollenzuweisungen – einschliesslich benutzerdefinierter Rollen (custom role) – sowie API Tokens und API Credentials. Help Desk und Read-only besitzen engere beziehungsweise rein lesende Möglichkeiten.

Mit einer solchen benutzerdefinierten Rolle lässt sich der Zugriff auf bestimmte Produkte begrenzen und gezielt um Rechte für Policies oder für Logs und Reports ergänzen. Welche Optionen sichtbar sind, hängt auch von den vorhandenen Produktlizenzen ab. Eine fehlende Funktion ist deshalb nicht automatisch ein Darstellungsfehler. Die vollständige Anleitung zum Planen, Zuweisen und Prüfen der Rollen steht im Themenbereich Zugang, MFA und Rollen.

Diese Sophos-Rollen sind von Rollen in Microsoft 365 zu trennen. Die Verwaltung der Sophos-Administrationsrollen definiert keine Microsoft-365-Rollen und ersetzt insbesondere keine dort erforderlichen Administrator- oder Consent-Berechtigungen.

Zugriff kontrolliert prüfen

Nach einer Rollenänderung meldet man sich mit einem dafür vorgesehenen Testadministrator in einer privaten Browser-Sitzung an. Sichtbar sein sollen nur die lizenzierten Produkte und die für Super Admin, Admin, Help Desk, Read-only oder die gewählte benutzerdefinierte Rolle vorgesehenen Aktionen. Mindestens eine erlaubte Aktion muss funktionieren; eine bewusst nicht gewährte Aktion muss verweigert werden.

Fehlt ein erwartetes Produkt oder eine erwartete Funktion, prüft man zuerst die Produktlizenz, welche Produkte für die Rolle freigegeben sind und welche zusätzlichen Rechte sie für Policies sowie Logs und Reports besitzt. Die Rolle sollte nicht vorsorglich erweitert werden. Bleibt die Abweichung bestehen, stoppt man die Änderung und klärt sie anhand der detaillierten Rollenanleitung, bevor das Konto produktiv eingesetzt wird.