Sophos Firewall naar een ander Sophos Fusion-account overdragen

Met Transfer firewalls wordt de licentie- en accounttoewijzing van een Sophos Firewall naar een ander Sophos Fusion-account (voorheen Sophos Central) verplaatst. De beheerder van het doelaccount moet de aanvraag binnen drie dagen accepteren.

De registratie voor Central Management wordt daarbij niet overgedragen. Als ook het centrale beheer moet worden verplaatst, moet de firewall daarna afzonderlijk uit het oude account worden afgemeld en in het nieuwe account worden geregistreerd.

⚠️ Belangrijk: Sophos vereist dat vertrouwelijke gegevens vóór de overdracht worden verwijderd. Bij een wisseling van eigenaar of dienstverlener moeten de lokale configuratie, toegangsgegevens, certificaten, back-ups en documentatie daarom afzonderlijk worden overgedragen of opgeschoond. De accountoverdracht doet dit niet.

Deze procedure is geschikt bij een onjuiste accounttoewijzing, tenantconsolidatie of een wisseling van eigenaar of dienstverlener. Voor hardwarevervanging of migratie naar een andere appliance is deze procedure niet geschikt.

Wat wordt overgedragen — en wat niet

• Wordt overgedragen: de licentie- en claimtoewijzing van de firewall.
• Blijven ongewijzigd: de lokale firewallconfiguratie en de lokale beheerders, MFA, WebAdmin en SSH.
• Worden niet overgedragen: Central Firewall Management, Central Reporting en Central-back-ups. Deze blijven aan het huidige account toegewezen.

Het doelaccount krijgt daarmee niet automatisch WebAdmin- of Central Management-toegang tot de firewall. Licentietoewijzing, lokaal beheer en Central Management zijn drie afzonderlijke verantwoordelijkheden.

Controleren vóór de overdracht

Kies eerst de juiste handeling:

• Voor de overstap naar een ander Sophos Fusion-account: Transfer firewalls
• Voor het overdragen van een abonnement naar een andere firewall: Een Sophos Firewall-licentie overdragen naar een vervangend apparaat
• Voor de migratie van de configuratie naar een andere appliance: back-up, herstel of een migratieproject

Vóór de start:

• Noteer het serienummer, model, bronaccount en doelaccount. Het serienummer is met deze methoden te vinden.
• Bevestig het e-mailadres van een beheerder in het doelaccount en stem het moment van acceptatie af.
• Noteer de huidige licentiestatus, de vervaldatum en de toekomstige verantwoordelijkheid voor verlenging en support.
• Controleer of het een Hardware as a Service (HWaaS)-apparaat is. HWaaS-firewalls kunnen niet tussen Sophos Fusion-accounts worden overgedragen.
• Noteer bij HA beide serienummers, de HA-modus en de Initial Primary. Sophos beschrijft niet duidelijk welke apparaten van een HA-paar voor de accountoverdracht moeten worden geselecteerd; stem de keuze daarom af met de partner of Sophos.
• Bespreek partner-, enterprise- en andere speciale modellen vooraf met de verantwoordelijke partner of Sophos; deze standaardprocedure geldt voor Sophos Fusion Admin.
• Als ook Central Management moet worden verplaatst, download dan eerst de benodigde Central-back-ups. Wanneer een firewall uit Central Management wordt verwijderd, verwijdert Sophos de bijbehorende Central-back-upbestanden.

Voor alleen een accountoverdracht is geen firewallback-up vereist. Bij een wisseling van beheerder of aanvullende technische wijzigingen moet er echter wel een actuele back-up inclusief Secure Storage Master Key beschikbaar zijn. De procedure staat in Een Sophos Firewall-back-up maken of herstellen.

Bij een wisseling van dienstverlener moet ook worden vastgelegd wie het lokale beheer, API-toegang, certificaten, VPN-profielen, supportcases en verlenging overneemt. De overdracht verwijdert geen bestaande lokale toegang van de vorige beheerder.

Overdracht starten in het bronaccount

1. Meld u via fusion.sophos.com aan bij het Sophos Fusion-bronaccount en open het profielpictogram.
2. Open Licensing > Firewall licenses.

3. Selecteer de juiste firewall aan de hand van het serienummer.
4. Klik op Transfer firewalls.

5. Voer het e-mailadres van de beheerder in het doelaccount in.
6. Lees en selecteer de verplichte bevestigingen.
7. Controleer de gegevens en verstuur ze met Confirm.

Een vliegtuigpictogram naast de firewall geeft de openstaande overdracht aan. De afzender ontvangt ook een bevestigingsmail.

Overdracht accepteren in het doelaccount

1. Meld u binnen drie dagen via fusion.sophos.com aan bij het doelaccount.
2. Open via het profielpictogram Licensing > Firewall licenses.
3. Klik op Accept firewalls.
4. Controleer de firewall aan de hand van het serienummer en model.
5. Selecteer de firewall en accepteer deze met Accept.
6. Controleer het abonnement en de vervaldatum in de firewalldetails.

Na acceptatie ontvangt de beheerder van het bronaccount een bevestiging. Als de aanvraag niet binnen drie dagen wordt geaccepteerd, wijst Sophos deze automatisch af en moet de overdracht opnieuw worden gestart.

Controleren na de overdracht

• Zoek de firewall in het doelaccount aan de hand van het serienummer en controleer de licentiegegevens.
• Controleer of de firewall in het bronaccount niet meer als overdraagbare licentietoewijzing wordt weergegeven.
• Bij een internetverbinding synchroniseert de firewall de licenties automatisch om de 24 uur. Voer Synchronize uit onder Administration > Licensing om de licentiestatus op de appliance eerder bij te werken.
• Controleer Central Management en Reporting afzonderlijk; een geslaagde licentieoverdracht bevestigt deze services niet.
• Documenteer de verantwoordelijkheid voor verlenging, support en lokaal beheer.
• Controleer bij een wisseling van beheerder afzonderlijk de lokale beheerders, MFA, WebAdmin, SSH en Device Access.

Als ook Central Management moet worden verplaatst, download dan eerst de benodigde Central-back-ups. Open daarna System > Sophos Fusion (previously Sophos Central) op de firewall en klik op Deregister. Registreer de firewall daar met het nieuwe Sophos Fusion-account en accepteer de services in het doelaccount. Sophos Firewall met Sophos Fusion verbinden beschrijft deze afzonderlijke procedure. Central Management en Reporting zijn tijdens een deel van de omschakeling niet beschikbaar.

Als de overdracht niet werkt

• Transfer firewalls ontbreekt: Controleer de rol, het gebruikte Sophos Fusion-portaal en de HWaaS-status.
• De uitnodigingsmail ontbreekt: Controleer de spammap en het adres dat voor de overdracht is ingevoerd. Het adres moet van een beheerder van het beoogde doelaccount zijn.
• De aanvraag is niet meer beschikbaar: Controleer de termijn van drie dagen en start de overdracht opnieuw in het bronaccount.
• De firewall verschijnt niet in het doelaccount: Controleer het doelaccount, het e-mailadres van de beheerder en het serienummer.
• De licentiestatus op de firewall is verouderd: Voer Synchronize uit onder Administration > Licensing.