Een Sophos Central-tenant veilig in gebruik nemen
Een Central-tenant is pas gereed wanneer toegang, rollen, directory, licenties, monitoring, audit en recovery zijn vastgelegd. Eén product installeren …
Sophos Central Admin
Praktische handleidingen voor veilig beheer van Sophos Central: tenant configureren, toegang beveiligen, directories synchroniseren, licenties controleren, wijzigingen bewaken en automatiseringen betrouwbaar beheren.
Inhoudsopgave
Overzicht van Sophos Central Admin-onderwerpen
De artikelen volgen de administratieve levenscyclus van een Central-tenant: toegang en rollen, directory- en gebruikersbeheer, licenties, monitoring, automatisering, platformbeheer en Enterprise-structuren. Productspecifieke configuratie voor Endpoint, Firewall, Email of MDR blijft in de betreffende vakcategorie.
Aan de slag en navigatie 1
SophosID, Central-tenant, portals, navigatie en een gecontroleerde start met cloudbeheer.
Toegang, MFA en rollen 5
Beheerderstoegang, passkeys, federated sign-in, rollen, Custom Roles en least privilege.
Sophos Central-aanmelding beveiligen met MFA, passkeys en IdP
Veilige Central-toegang vereist redundante MFA, minimale rollen, geteste recovery en duidelijke IdP-regels, niet alleen een sterk wachtwoord.
Microsoft Entra ID als Sophos Central IdP configureren
Verifieer voor Sophos Central SSO met Entra ID eerst domein, tenant-ID, e-mailmapping en MFA. Een afwijkende UPN vereist een aparte OIDC-app met …
OpenID Connect en Okta voor Sophos Central SSO configureren
Sophos Central gebruikt SP-geïnitieerde OIDC met een ID-token. Test provider, callback, claims, domein en MFA volledig voordat Federated credentials …
Microsoft AD FS met Sophos Central verbinden
AD FS vereist een geverifieerd domein, overeenkomende e-mailidentiteiten en een claims-aware Relying Party Trust met de waarden uit Central.
Sophos Central-beheerdersrollen correct toewijzen
Central-rollen volgen least privilege. Reserveer Super Admin voor rollen en API-credentials en beperk producten en kritieke capabilities met Custom …
Directories en gebruikers 8
Gebruikerslevenscyclus en synchronisatie met Active Directory, Microsoft Entra ID of Google Workspace.
Sophos Central Directory Sync veilig voorbereiden voor Sophos Email
Deze checklist beschermt gebruikers, groepen en mailboxen tegen duplicaten en onbedoelde verwijdering tijdens Sophos Central Directory Sync.
Active Directory met Sophos Central synchroniseren
AD Sync is geen blinde import. Bron, OU-filters, verwijdergedrag, serviceaccount, schema en foutafhandeling moeten vóór de eerste run vaststaan.
Microsoft Entra ID synchroniseren met Sophos Central
Sophos Central importeert gebruikers en groepen uit Microsoft Entra ID. Deze handleiding behandelt registratie, rechten, filters, de eerste …
Google Workspace met Sophos Central synchroniseren
Google Directory Sync importeert mailboxen, groepen en distributielijsten voor Sophos Email of Phish Threat. Plan filters, OAuth-rechten en purge …
Sophos Central-gebruikers en -groepen beheren
Gebruikers kunnen handmatig, via CSV, beschermde apparaten of een directory ontstaan. Duidelijk broneigenaarschap voorkomt duplicaten, rol- en …
Sophos Central-gebruikers hernoemen en stamgegevens corrigeren
Handmatige gebruikers worden in Central gewijzigd, gesynchroniseerde gebruikers in de leidende directory. Een display name corrigeert geen verkeerde …
Sophos Central-gebruikers veilig verwijderen en offboarden
Stop bekende bronnen voor heraanmaak vóór verwijdering. Apparaten en Sophos-software blijven; de gekoppelde mailbox verdwijnt uit Mailboxes.
De Sophos Central-apparaatinventaris beheren
Maak van Computers & Servers een betrouwbare werklijst door inventaris, beveiliging, softwareomvang en levenscyclus apart te beoordelen.
Licenties en subscriptions 4
Licentiemodellen, activering, gebruik, trials, renewals en de technische gevolgen van expiratie.
Hoe wordt Sophos Central gelicentieerd?
Sophos Central heeft geen enkel telmodel. Endpoint is meestal per gebruiker, Server per beschermde server en Email per beschermde mailbox; contract en …
Een Sophos Central-proefversie starten en beheren
Een Central-proefversie vereist een eigenaar, bewuste tenantkeuze, beperkte testscope en een plan voor licentiëring of opruiming na 30 dagen.
Sophos Central-licenties activeren, controleren en vernieuwen
De Licensing-pagina toont entitlement, looptijd en gebruik. Activering en renewal kunnen softwarecomponenten wijzigen; verlopen licenties beperken …
Sophos Central-gebruikers beschermen en apparaten controleren
De actuele Sophos-documentatie beschrijft installatielinks en de apparaatweergave, maar niet het samenvoegen van logins of het afdwingen van een …
Monitoring, dashboards en audit 5
Alerts, Account Health, dashboards, rapporten, Audit Logs, export, bewaring en operationele escalatie.
Sophos Central Audit Logs analyseren en bewaren
Audit Logs tonen wie Central wanneer en vanaf welk IP-adres wijzigde. Het portal toont en exporteert maximaal 90 dagen; ouder bewijs moet buiten …
Sophos Central Account Health Check correct gebruiken
Account Health beoordeelt aanbevolen instellingen en apparaatstatussen. Een score onder 100 vereist controle; groen bewijst geen volledige …
Sophos Central-dashboards voor beheer configureren
Central-dashboards zijn persoonlijke werkweergaven, geen gedeelde beheerdocumentatie. Een nuttig dashboard toont alerts, status, bescherming en …
Sophos Central Alert-e-mails en meldingen instellen
Alert-e-mails vormen alleen een operationeel proces wanneer ontvangers, severity, vervanging, escalatie en regelmatige tests zijn vastgelegd.
Sophos Central-rapporten plannen, exporteren en bewaken
Controleer legacy Custom Reports volledig vóór het opslaan, omdat filters en periode daarna niet kunnen worden gewijzigd. Verzending en zichtbaarheid …
API's en integraties 3
API Credentials, technische identiteiten, toegang door derden, secretrotatie en veilige automatisering.
Sophos Central API-credentials veilig beheren
API-credentials zijn onafhankelijke machine-identiteiten. Minimale service-principalrollen, veilige overdracht, vervalmonitoring en traceerbare …
Sophos Central Integration Credential Manager beheren
Integration Credential Manager bewaart credentials van derden voor Sophos-integraties. Beheer status, gebruik, inactiviteit en wijzigingen los van …
MDR- en XDR-integraties instellen in Sophos Central
Data Ingest, Response Actions, Log Collector en Microsoft 365 veilig instellen in Sophos Central en de gegevensstroom aantonen.
Platformbeheer 4
Globale platformfuncties, privacy, gegevensdeling, Early Access Programs en gecontroleerde wijzigingen.
Sophos Central Global Settings en policies correct gebruiken
Global Settings gelden tenantbreed of leveren gedeelde objecten. Policies sturen geselecteerde gebruikers en apparaten. Bereik, prioriteit en rollback …
Privacy en gegevensdeling in Sophos Central beheren
Cloudanalyse verbetert detectie en support, maar kan bestanden, URL's, e-mails, logs of telemetrie overdragen. Elke tenantbrede deeloptie vereist een …
Sophos Central Early Access Programs veilig testen
EAP-functies zijn prereleaseversies voor enkele niet-kritieke pilotapparaten. Deelname, bereik, monitoring en rollback moeten vooraf vaststaan.
Sophos Central co-branding instellen en controleren
Co-branding toont een bedrijfs- of partnerlogo in geselecteerde gebruikersweergaven en rapporten. Controleer bron, voorbeeld, resultaat en terugweg …
Central Enterprise 3
Enterprise Management, sub-estates, Enterprise-beheerders en masterlicenties.
Sophos Central Enterprise en sub-estates begrijpen
Central Enterprise beheert meerdere afzonderlijke Central-tenants als sub-estates. Het vervangt productconfiguratie niet en vereist duidelijke keuzes …
Sophos Central Enterprise Management inschakelen
Enterprise Management is een ingrijpende structuurwijziging. Trials zijn uitgesloten, bestaande beheerders kunnen tenanttoegang verliezen en alleen …
Sophos Central Enterprise Master Licensing plannen en inschakelen
Master Licensing maakt een gedeelde licentiepool. Conversie is onomkeerbaar, verplaatst beheer naar Enterprise en kan producten verwijderen bij …
Portals en support 5
SophosID, Support Portal, Partner Assistance, Remote Assistance en veilige voorbereiding van een supportcase.
Sophos-portalen: Central, Self Service, Support en firewall
Central Admin, Self Service, Support en firewallportalen hebben verschillende taken. Belangrijk zijn login, licenties, toegang en Remote Access.
Een Sophos ID-account veilig aanmaken en beheren
Sophos ID is de persoonlijke identiteit voor Sophos-diensten. Veilig beheer combineert een geverifieerd zakelijk account met twee MFA-methoden, …
Toegang tot het Sophos Central Self Service Portal configureren
Automatische selfservicetoegang geldt voor nieuwe en bestaande gebruikers, maar uitschakelen trekt bestaande toegang niet in. Licenties, …
Sophos-supportticket openen met Support Assistant
Sinds juli 2026 begeleidt Sophos Support Assistant troubleshooting en casecreatie. Een goede voorbereiding blijft essentieel voor een efficiënte …
Sophos Central Partner Assistance en Remote Assistance beveiligen
Partners, Sophos Support en Enterprise-beheerders gebruiken verschillende toegangsroutes. Elke toegang vereist een doel, eigenaar, passende duur en …