Naar de inhoud
Avanet

Sophos Fusion Admin

Praktische handleidingen voor veilig beheer met Sophos Fusion Admin, voorheen Sophos Central Admin: tenant configureren, toegang beveiligen, directories synchroniseren, licenties controleren, wijzigingen bewaken en automatiseringen betrouwbaar beheren.

Inhoudsopgave

Aan de slag en navigatie 2 Toegang, MFA en rollen 5 Directories en gebruikers 8 Licenties en subscriptions 4 Monitoring, dashboards en audit 5 API's en integraties 3 Platformbeheer 4 Sophos Fusion Enterprise 3 Portals en support 5

Overzicht van Sophos Fusion Admin-onderwerpen

De artikelen volgen de administratieve levenscyclus van een tenant in Sophos Fusion Admin: toegang en rollen, directory- en gebruikersbeheer, licenties, monitoring, automatisering, platformbeheer en Enterprise-structuren. Productspecifieke configuratie voor Endpoint, Firewall, Email of MDR blijft in de betreffende vakcategorie.

Aan de slag en navigatie 2

SophosID, tenant, portals, navigatie en de gecontroleerde overgang van Sophos Central naar Sophos Fusion Admin.

Toegang, MFA en rollen 5

Beheerderstoegang, passkeys, federated sign-in, rollen, Custom Roles en least privilege.

Directories en gebruikers 8

Gebruikerslevenscyclus en synchronisatie met Active Directory, Microsoft Entra ID of Google Workspace.

Licenties en subscriptions 4

Licentiemodellen, activering, gebruik, trials, renewals en de technische gevolgen van expiratie.

Monitoring, dashboards en audit 5

Alerts, Account Health, dashboards, rapporten, Audit Logs, export, bewaring en operationele escalatie.

API's en integraties 3

API Credentials, technische identiteiten, toegang door derden, secretrotatie en veilige automatisering.

Platformbeheer 4

Globale platformfuncties, privacy, gegevensdeling, Early Access Programs en gecontroleerde wijzigingen.

Sophos Fusion Enterprise 3

Enterprise Management, sub-estates, Enterprise-beheerders en masterlicenties.

Portals en support 5

SophosID, Support Portal, Partner Assistance, Remote Assistance en veilige voorbereiding van een supportcase.

Wat Sophos Fusion Admin beheert

Sophos Fusion Admin is de centrale beheerinterface voor de gelicentieerde producten van een tenant en voor gebruikers, apparaten en het account. De huidige productnaam is Sophos Fusion Admin, ook al kunnen technische adressen en documentatiepaden nog steeds central bevatten.

Open https://central.sophos.com/manage/login om als klant in te loggen. Een omleiding naar een pad onder /manage/central-login en de paginatitel Sophos Central Login zijn momenteel te verwachten. Uit deze oudere technische naam kan daarom geen aanmeldfout of ander beheerplatform worden afgeleid.

Dit overzicht blijft bewust beperkt tot het gemeenschappelijke platform. De configuratie en het beheer van afzonderlijke producten horen thuis in de desbetreffende specialistische handleiding binnen de hieronder vermelde onderwerpen.

Rollen kiezen volgens het principe van minimale bevoegdheden

Open het rollenbeheer onder Global Settings > Access Control > Admins and Roles. Op de pagina met beheerdersrollen hebben Super Admin en Admin toegang tot gelicentieerde producten. Alleen Super Admin kan daarnaast rollen en roltoewijzingen beheren, waaronder aangepaste rollen (custom role), evenals API Tokens en API Credentials. Help Desk en Read-only hebben beperktere of uitsluitend leesrechten.

Met een aangepaste rol kan de toegang tot specifieke producten worden beperkt en kunnen gericht rechten voor Policies of voor Logs en Reports worden toegevoegd. Welke opties zichtbaar zijn, hangt ook af van de beschikbare productlicenties. Een ontbrekende functie is daarom niet automatisch een weergavefout. De volledige handleiding voor het plannen, toewijzen en controleren van rollen staat onder Toegang, MFA en rollen.

Deze Sophos-rollen staan los van rollen in Microsoft 365. Het beheer van Sophos-beheerdersrollen definieert geen Microsoft 365-rollen en vervangt met name niet de beheerders- of toestemmingsrechten die daar vereist zijn.

Toegang gecontroleerd verifiëren

Meld je na een rolwijziging met een speciaal daarvoor bestemde testbeheerder aan in een privésessie van de browser. Alleen de gelicentieerde producten en de acties die bestemd zijn voor Super Admin, Admin, Help Desk, Read-only of de gekozen aangepaste rol mogen zichtbaar zijn. Minstens één toegestane actie moet werken en een bewust niet verleende actie moet worden geweigerd.

Als een verwacht product of een verwachte functie ontbreekt, controleer dan eerst de productlicentie, welke producten voor de rol zijn ingeschakeld en welke aanvullende rechten de rol heeft voor Policies en voor Logs en Reports. Breid de rol niet uit voorzorg uit. Als de afwijking blijft bestaan, stop dan de wijziging en los deze aan de hand van de gedetailleerde rollenhandleiding op voordat het account in productie wordt gebruikt.