Hoe wordt Sophos Fusion gelicentieerd?
Sophos Fusion (voorheen Sophos Central) is een gemeenschappelijk managementplatform en geen afzonderlijk licentieproduct. Endpoint, XDR, MDR, Server, Device Encryption, Email, Firewall, Wireless en andere diensten hebben elk hun eigen regels voor gebruik en vervaldatums.
Daarom moet een getal op de Central-pagina Licensing altijd samen met de productnaam en het licentiecontract worden beoordeeld. Het door het portal berekende gebruik helpt bij de controle, maar vervangt noch het License Schedule noch de EULA.
Belangrijkste telmodellen
| Producttype | Typische basis | Belangrijk detail |
|---|---|---|
| Endpoint, XDR en MDR voor endpoints | Meestal gebruiker | Gebruik wordt per licentietype afzonderlijk berekend uit actieve gebruikers en apparaten |
| Device Encryption | Gebruiker of actief beschermd apparaat volgens contract | Bij Flex leidt alleen de installatie nog niet noodzakelijk tot gebruik; de Encryption-policy is bepalend |
| Server Protection | Beschermde server | RDS-sessies vallen onder Server, niet gewone Endpoint-gebruikers |
| Sophos Email | Beschermde gebruikers en Shared Mailboxes | Aliases, distributielijsten en Public Folders meestal zonder aparte licentie |
| Firewall | Appliance, virtuele instantie en subscriptions | Base License, Support en Security-subscriptions hebben afzonderlijke gevolgen |
| Wireless, Switch en Access Points | Apparaat of supportservice | Model en looptijd hangen af van hardwaregeneratie en service |
Producten, bundels en namen veranderen. Gebruik voor een bestelling altijd het actuele License Schedule voor de betreffende klant en niet een oude productlijst uit een artikel of offerte.
Vaak verkeerd begrepen productmodellen
Sommige Central-producten tellen niet zoals Endpoint en ook niet zoals klassieke hardware. Het volgende overzicht helpt bij de maandelijkse controle en bij renewal:
| Product | Wat telt | Operationeel detail |
|---|---|---|
| Sophos Email | Individuele gebruikers en Shared Mailboxes met minstens één bericht in 30 dagen | Aliases, distributielijsten en Public Folders tellen niet; update circa elke vier uur |
| Sophos Mobile | Toegewezen gebruikers of apparaten zonder gebruiker | Meerdere apparaten per gebruiker tellen eenmaal; alleen sync binnen 30 dagen |
| Sophos Phish Threat | Unieke ontvangers van simulatie of training | Dagelijkse telling over 30 dagen; campagne verwijderen werkt niet terug |
| Sophos AP6 | Support and Services per AP6 die via Central wordt beheerd | Zonder een geldige en voldoende subscription blijft lokaal beheer mogelijk, maar Central kan de AP niet wijzigen |
| Sophos Switch | Support and Services per gebruikte switch | Sophos Fusion-beheer, firmware-updates, 24/7 multichannel-support en Advanced RMA vereisen een passende subscription voor elk apparaat |
| Workspace Protection | Hoogste verbruik van inbegrepen producten | Hoogste aantal van Protected Browser, ZTNA, DNS Protection-apparaten en Email Monitoring-mailboxen |
Workspace Protection: bundel en benodigde hoeveelheid
Workspace Protection is verkrijgbaar als zelfstandige termijnlicentie of via MSP Flex. De bundel bevat:
- Sophos Protected Browser,
- Sophos ZTNA,
- Sophos DNS Protection for endpoints,
- Sophos Email Monitoring System.
De zelfstandige Workspace Protection-licentie bevat geen volledige Sophos Endpoint. Wie Endpoint in dezelfde bundel wil afnemen, heeft uitdrukkelijk Sophos Endpoint Plus Workspace Protection nodig. Raadpleeg voor de technische configuratie van Sophos DNS Protection for endpoints de afzonderlijke handleiding Sophos DNS Protection voor endpoints configureren.
De benodigde bundelhoeveelheid is niet de som van alle vier producten, maar het hoogst gemeten verbruik:
- Protected Browser: unieke geauthenticeerde gebruikers binnen 30 dagen,
- ZTNA: unieke geauthenticeerde gebruikers binnen 30 dagen,
- DNS Protection for endpoints: apparaten die DNS Protection gebruiken,
- Email Monitoring System: mailboxen.
Een voorbeeld: 75 ZTNA-gebruikers, 80 Protected Browser-gebruikers en 100 apparaten met DNS Protection vereisen een hoeveelheid van 100, niet 255. Bij de gecombineerde bundel wordt het aantal Sophos Endpoint-apparaten in dezelfde vergelijking meegenomen. Als er daarnaast 120 Endpoint-apparaten zijn, is 120 de bepalende hoeveelheid.
Bij gebruikersgebaseerde componenten telt dezelfde geauthenticeerde persoon eenmaal, ook als deze zich op meerdere apparaten aanmeldt. Dezelfde ZTNA-licentie geldt voor zowel lokale gateways als Sophos Cloud Gateways en voor toegang met en zonder agent. Voor Sophos Cloud Gateways komt daar een gemiddelde bandbreedteaanspraak van 15 GB per gebruiker per maand bij; houd daar bij de capaciteitsplanning afzonderlijk rekening mee.
Activering en beheer vinden in Sophos Fusion plaats onder Profile icon > Licensing. Controleer daar of Standalone Workspace Protection of Sophos Endpoint Plus Workspace Protection met de verwachte looptijd actief is. Vergelijk vervolgens Protected Browser users, ZTNA authenticated users, DNS Protection devices en Email Monitoring mailboxes, en bij de gecombineerde bundel ook Sophos Endpoint devices. De controle slaagt als de hoogste weergegeven waarde de bestelde hoeveelheid niet overschrijdt. Als de verwachte licentie ontbreekt, de verkeerde variant actief is of de hoeveelheid onvoldoende is, vergelijkt u daarna de weergegeven licentienaam en de datum Expires met het License Schedule en de daarin bestelde hoeveelheid; de verbruiksweergave met de hoogste waarde toont voor welke component extra capaciteit nodig is. Stem een afwijkende activering of bestelhoeveelheid vervolgens af met de Sophos Partner. Voor Workspace Protection is een trial van 30 dagen beschikbaar.
Na afloop zijn de Workspace Protection-producten niet meer beschikbaar in Sophos Fusion. De configuratie blijft behouden en verschijnt na renewal opnieuw. Behandel afloop daarom niet als een opdracht om te verwijderen of opnieuw op te bouwen: controleer eerst de licentienaam, de datum Expires en de renewal.
Xstream Protection voor een Sophos Firewall dekt alleen standalone DNS Protection en geeft geen recht op DNS Protection for endpoints. Sophos Firewall-bundels en -licenties geeft details over de Firewall-bundels; Sophos DNS Protection legt de zelfstandige DNS Protection-service uit.
Standalone DNS Protection uit Xstream Protection vereist minstens één nog geldig gelicentieerde firewall in de tenant. Als de laatste geschikte licentie verloopt of alle gelicentieerde firewalls naar een andere Central-tenant worden verplaatst, eindigt DNS Protection in de oorspronkelijke tenant. Wanneer een MSP de laatste Flex-firewall verwijdert, kan de toegang binnen één dag eindigen. Air Gap-licenties ondersteunen DNS Protection niet, omdat voor de service een in Central geactiveerde of beheerde firewall nodig is. Bij een combinatie van trial- en kooplicenties blijft de service beschikbaar zolang minstens één licentie geldig is.
Sophos Switch: lokaal beheer of Sophos Fusion?
Bij een Sophos Switch moeten hardware, lokaal beheer en de aanvullende service afzonderlijk worden bekeken. De aankoop van de hardware omvat lokaal beheer via de webinterface en CLI. Als geen enkele switch met Sophos Fusion wordt beheerd, is daarvoor geen Sophos Switch Support and Services-subscription nodig. Sophos Switch-modellen en beheer kiezen beschrijft de keuze tussen lokale en centrale werking en de beschikbare beheermethoden.
Zodra switches met Sophos Fusion worden beheerd, heeft elke gebruikte switch een passende Support and Services-subscription in het Sophos Fusion-account nodig. Deze omvat:
- alle Sophos Fusion-beheerfuncties voor switches, waaronder poorten en VLAN’s beheren, het apparaat configureren en de status bekijken,
- firmware-updates,
- 24/7 multichannel-support,
- Advanced RMA.
Zonder geldige subscription blijft de switch netwerkverkeer doorsturen en lokaal beheerbaar. Wijzigingen via Sophos Fusion zijn dan echter niet mogelijk. Gratis selfserviceresources blijven beschikbaar, terwijl persoonlijke support van Sophos per telefoon, chat of supportcase een geldige supportlicentie vereist. Houd deze licentiegrens gescheiden van registratie en technische bereikbaarheid: een switch kan geregistreerd zijn of lokaal werken zonder dat het Fusion-beheer geldig is gelicentieerd.
De licentie wordt in Sophos Fusion onder Profile icon > Licensing geactiveerd en beheerd. Als de subscription minder apparaten dekt dan er daadwerkelijk worden gebruikt, verschijnt een Oversubscription-waarschuwing. De extra switches blijven werken, maar daarvoor moet een aanvullende subscription worden aangeschaft. Hetzelfde geldt na expiratie: de werking stopt niet automatisch, maar support en licentiegebonden voordelen zijn pas weer gedekt met een nieuwe geldige subscription.
Controleer voor de acceptatie daarom drie punten afzonderlijk: de switch is lokaal bereikbaar, het aantal subscriptions onder Profile icon > Licensing is voldoende voor alle gebruikte switches en een kleine omkeerbare wijziging vanuit Sophos Fusion wordt succesvol toegepast. Sophos Switch in Sophos Fusion registreren beschrijft de volledige procedure voor registratie en statuscontrole.
Voor AP6 geldt een vergelijkbare scheiding tussen lokale werking en de Central-service. APX Access Points hebben echter geen AP6 Support and Services-licentie nodig; APX en AP6 zijn voor licenties verschillende generaties.
Sophos Email na expiratie
Sophos Email en Sophos Email Plus zijn verschillende functieniveaus. Portal Encryption is een add-on waarvan het aantal niet hoger mag zijn dan de gekochte Sophos Email-hoeveelheid. De add-on wordt via een Secure Message-policy toegewezen en is vereist voor eigen branding van het encryptieportal. Een bestaande Email-klant kan Portal Encryption testen, maar kan de basisservice en add-on niet tegelijkertijd als trial gebruiken.
DMARC Manager is beschikbaar als add-on voor Sophos Email en Sophos Email Monitoring System en is inbegrepen in Sophos Email Plus. MSP-klanten kunnen Sophos Email ook als Monthly Flex-SKU kopen; de inhoudelijke telregels blijven hetzelfde.
License Usage Summary combineert het gebruik van Sophos Email en Phish Threat tot één uniek totaal en toont de producten niet afzonderlijk. Controleer bij een oorzaakanalyse daarom ook de mailboxinventaris, verwerkte berichten en Phish Threat-ontvangers.
Een overschrijding van de gekochte Email-hoeveelheid stopt de bescherming niet onmiddellijk. Central markeert het account, maakt een Alert aan en toont in License Usage Summary welke mailboxen niet door de licentie zijn gedekt; aanvankelijk blijven alle mailboxen beschermd. Verminder daarna het aantal of breid de licentie uit.
Het werkelijk verlopen van de licentie is kritischer. Sophos kan tijdelijk tot 30 extra beschermingsdagen bieden, maar dit is geen gegarandeerde grace period. Verplaats in Gateway Mode na de definitieve vervaldatum de MX-records weg van Sophos, anders worden berichten geweigerd. In Mailflow Mode start Sophos een automatische Microsoft 365-cleanup; controleer connectors en mailflowregels daarna toch handmatig. Een renewal tijdens een eventuele overgangsperiode begint met terugwerkende kracht op de vorige einddatum van de licentie.
Sophos Mobile en Phish Threat
Bij Mobile verbruikt iedere gebruiker die aan een beheerd apparaat is toegewezen één licentie, ongeacht het aantal apparaten. Een apparaat zonder gebruiker telt zelf als één licentie. De gebruiksweergave kan onnauwkeurig zijn en een overschrijding wordt daarom niet onmiddellijk technisch afgedwongen; de contractuele behoefte blijft leidend. Onafhankelijk daarvan beperkt Android Enterprise de gelijktijdige inschrijving technisch tot tien apparaten per gebruiker.
Phish Threat telt een ontvanger zodra een campagne- of uitsluitend voor training bedoelde e-mail is verstuurd. Dezelfde gebruiker heeft tijdens de looptijd ondanks meerdere e-mails maar één licentie nodig. Na expiratie worden geen nieuwe campagnes of herinneringen meer verstuurd, terwijl gegevens van reeds verzonden campagnes verder worden verzameld. Bij MSP Flex volgt de maandelijkse facturering de ontvangers van campagnes die in de factureringsperiode zijn verzonden.
Gebruikersgebaseerd betekent niet handmatig toewijzen
Bij Endpoint wordt een licentie niet via een selectievakje toegewezen zoals een Microsoft 365-plan. Sophos Fusion detecteert actieve gebruikers op beschermde apparaten en koppelt apparaten aan deze identiteiten.
Eén gebruiker kan meerdere apparaten gebruiken. Voor de berekening wordt elk apparaat aan slechts één gebruiker toegewezen. Als dezelfde persoon zich op twee apparaten met verschillende lokale accounts aanmeldt, kan Central twee gebruikers herkennen en dubbel tellen. Koppel de aanmeldingen na een inhoudelijke bedrijfscontrole aan een bestaande gebruiker.
Licentietypen worden bovendien onafhankelijk geteld. Een gebruiker met Endpoint op apparaat A en XDR op apparaat B kan één Endpoint- en één XDR-gebruik veroorzaken. Device Encryption volgt zijn eigen functie- en policystatus.
Inactieve apparaten en berekeningsvertraging
Endpointapparaten die langer dan 30 dagen geen verbinding hebben, tellen tijdelijk niet mee voor het licentiegebruik. Zodra een apparaat terugkeert, telt het opnieuw mee en worden zijn componenten bijgewerkt.
Dit is een berekeningsregel en geen lifecycle-strategie. Verwijder verouderde, verloren of buiten gebruik gestelde apparaten via een gedocumenteerd offboardingproces, zodat inventaris, Alerts en eigenaarschap duidelijk blijven.
De portaltelling kan vertraagd reageren. Een directe afwijking na installatie, verwijdering of gebruikerstoewijzing bewijst daarom nog geen fout.
Contractueel gebruik heeft voorrang
Sophos vermeldt uitdrukkelijk dat de berekening in het product kan afwijken van de werkelijke licentieplicht volgens de EULA. Als Central het verbruik onderschat, blijft het echte gebruik bepalend. Een technisch weergegeven aantal is geen toestemming voor onderlicentiëring.
Omgekeerd worden functies niet altijd onmiddellijk geblokkeerd wanneer Central een overschrijding meldt. Onderzoek de afwijking en stem deze met de Sophos Partner af voordat ze bij renewal of compliance een probleem wordt.
Eerste aankoop, upgrade en renewal
Een eerste aankoop activeert een nieuw product in een tenant. Een upgrade breidt functies tijdens een actieve looptijd uit of vervangt ze. Een renewal verlengt bestaande gebruiksrechten.
Dit onderscheid is technisch relevant. Een gekochte licentie wordt onder Profile icon > Licensing geactiveerd met de sleutel uit de License Schedule, tenzij de Sophos Partner dit afhandelt. Afhankelijk van de weergave heet de actie Apply Activation Code of Apply License Key. Een upgrade kan nieuwe agentcomponenten installeren of policies zichtbaar maken. Sophos kan betrokken apparaten na een licentie- of softwarewijziging direct bijwerken, ook als geplande updates zijn ingesteld. Behandel de activering daarom als een technische wijziging en niet alleen als een commerciële stap.
Een renewal hoort vooral de looptijd te verlengen, maar een gewijzigde editie kan ook functies veranderen. Vanaf 30 dagen voor afloop toont Central iedere bevoegde beheerder bij het aanmelden een terugkerende herinnering. Als uiteindelijk alle licenties verlopen, kan de toegang tot Licensing worden beperkt en loopt de tenant later risico op verwijdering. Controleer daarom vóór de einddatum het productspecifieke gedrag, want een verlopen gebruiksrecht heeft niet voor elk product hetzelfde technische effect.
Voor een renewal vóór de vervaldatum kunt u terecht bij uw Sophos Partner of de aan u toegewezen contactpersoon bij Sophos Renewals. Zijn de licenties al verlopen, neem dan contact op met uw contactpersoon bij Sophos Sales of uw partner om het herstel van de licentie en de bescherming in gang te zetten. Weet u niet wie uw partner of Account Owner is, dan helpt Customer and Partner Care u de juiste contactpersoon voor de renewal te vinden.
Klanttypen zoals Commercial, Education en Government kunnen verschillende aankoopvoorwaarden hebben. Controleer de eligibility met de Sophos Partner in plaats van deze uit de naam van de organisatie af te leiden.
Trials en dataregio vóór aankoop verduidelijken
Een Central-trial duurt normaal 30 dagen en heeft aanvankelijk geen activeringssleutel nodig. Onder Profile icon > Licensing begint het nummer met C in plaats van L, terwijl Expires de einddatum toont. Meerdere producttrials kunnen vanaf verschillende begindata parallel lopen zolang hun functies niet overlappen. Een trialtenant is beperkt tot 1.000 vermeldingen per objecttype, zoals gebruikers, groepen, shared mailboxes, public folders of apparaten. Deze directorylimiet vervalt na omzetting naar een betaalde licentie.
Een product met een bestaande betaalde licentie wordt niet opnieuw als trial aangeboden. Na afloop moet men 30 dagen wachten voordat men zelf een nieuwe trial van hetzelfde product kan starten; bespreek een verlenging met de Sophos Partner of Account Manager. De aankoopbeslissing, het testeinde en de rollback horen daarom vóór de start in het pilotplan.
Ook de dataregio is een licentiebeslissing. Sophos noemt productbeperkingen voor Australië, Brazilië, Canada, India en Japan, onder meer voor producten zoals ITDR, Sophos Mobile en APX-access points; volgens het huidige overzicht ondersteunen de regio’s US en EU alle Sophos-producten. Als in zo’n regio al een incompatibele licentie bestaat, moet de Sophos Partner deze annuleren en een nieuwe sleutel voor een geschikte nieuwe tenant genereren. Kies de regio daarom vóór het maken van de tenant en de aankoop op basis van het geplande productportfolio.
Maandelijkse licentiecontrole
Een betrouwbare controle vergelijkt:
- licentieproduct, editie en looptijd op de pagina Licensing,
- werkelijke gebruikers, apparaten, servers of mailboxen,
- geïnstalleerde en ingeschakelde productcomponenten,
- inactieve, dubbele of verkeerd toegewezen objecten,
- bestelde hoeveelheid en contractuele telbasis,
- komende veranderingen door groei, projecten of fusies en overnames.
Technische activering, gebruikscontrole en renewal worden behandeld in Sophos Fusion-licenties activeren, controleren en vernieuwen.