Sophos Central Enterprise Management inschakelen
Enterprise Management maakt van een Central-account het vertrekpunt van een bovenliggende Enterprise-structuur. Gekoppelde accounts worden sub-estates; dit is geen onschuldige interfaceschakelaar.
Vereisten
- actieve betaalde Central-tenant; trials kunnen Enterprise Management niet activeren,
- Super Admin-rechten,
- minstens twee geplande Enterprise-beheerders,
- gedocumenteerde sub-estates, regio’s en verantwoordelijkheden,
- besluit over individuele of latere masterlicenties,
- geteste lokale Super Admin die niet wordt geconverteerd.
Een apart Enterprise-account gebruiken
Sophos staat toe het bestaande Central-beheerdersaccount voor de eerste Enterprise Admin te gebruiken. Daarna kan dit account zich echter niet meer als gewone beheerder bij het eerdere Sophos Central Admin aanmelden.
Voor het beheer is een nieuw, uniek Enterprise-beheerdersaccount daarom meestal veiliger. Het e-mailadres mag nog niet aan een ander Sophos Central-account zijn gekoppeld. Een afzonderlijk account vereenvoudigt rollen, Audit en noodtoegang.
Enterprise Management inschakelen
Enterprise Management verdeelt een grotere organisatie in afzonderlijke sub-estates, bijvoorbeeld per vestiging, en maakt overkoepelend beveiligingsbeheer door Enterprise-beheerders mogelijk. Na activering kan alleen een Enterprise Super Admin de functie vanuit Sophos Central Enterprise weer uitschakelen. Beveilig deze terugweg organisatorisch en technisch vóór de wijziging.
- Open het profielpictogram en Account preferences.
- Schakel Enterprise Management in.
- Sla op en bevestig de structuurwaarschuwing.
- Kies Create a new account of bevestig expliciet de gevolgen van conversie.
- Voer unieke gegevens voor de eerste Enterprise-beheerder in.
- Kies Enable Enterprise Management and Save.
- Open voor een nieuw account de setupmail en stel het wachtwoord in.
- Meld apart aan en controleer sub-estates.
Wanneer een bestaand Central-account al federated sign-in gebruikt en precies dit account wordt geconverteerd, neemt Enterprise de betreffende sign-in-instellingen over. Test daarom ook het aanmeldpad vooraf in een privébrowsersessie.
Toegang tot sub-estates goedkeuren
De koppeling alleen geeft nog niet automatisch toegang tot iedere bestaande sub-estate. Een lokale Super Admin opent daar Profile > Account preferences, controleert of Enterprise Management ingeschakeld is en de gegevens van de Enterprise Admin zichtbaar zijn, en activeert daarna Enterprise Admin access.
Pas dan kan de Enterprise-beheerder de sub-estate openen en krijgt deze daar verstrekkende rechten. Documenteer de goedkeuring per sub-estate met eigenaar, datum en doel.
Na de opt-in kan de lokale beheerder dit niet zelf terugdraaien. Alleen een Enterprise Super Admin kan de sub-estate op Enterprise-niveau ontkoppelen.
Acceptatie
Controleer na activering:
- aanmelding met twee Enterprise-beheerders,
- een nog werkende lokale Super Admin voor iedere sub-estate,
- de correcte lijst en namen van alle sub-estates,
- de gegevensregio van iedere sub-estate,
- de goedkeuringsstatus van Enterprise-toegang,
- de Alert- en dashboardweergave,
- Audit-vermeldingen van de activering en goedkeuringen,
- nog ongewijzigde lokale licenties, tenzij Master Licensing afzonderlijk werd ingeschakeld.
Enterprise Management en Enterprise Master Licensing zijn twee afzonderlijke stappen. De structuuractivering verplaatst niet automatisch alle licenties naar een gemeenschappelijke pool.
Veelvoorkomende problemen
Vorige beheerder kan de tenant niet meer openen
Het account is geconverteerd en niet langer een gewone Central Admin. Een andere lokale Super Admin beheert de tenant.
Sub-estate is zichtbaar maar niet te openen
De lokale Super Admin heeft Enterprise Admin access nog niet verleend. Alleen de koppeling is niet voldoende.
Enterprise Management kan niet worden ingeschakeld
Controleer rol, trialstatus en accounttoewijzing. Een betaalde tenant en Super Admin zijn vereist.
Lokale beheerder kan toegang niet intrekken
Dat is bedoeld gedrag. Alleen Enterprise Super Admin kan de sub-estate disconnecten.