Zet Sophos Firewall over naar een ander Sophos Central-account

Een Sophos Firewall kan worden overgezet naar een ander Sophos Central-account als de registratie en het licentiebeheer in de toekomst in een ander account moeten plaatsvinden. Dit is bijvoorbeeld relevant bij het wisselen van bedrijf, het opruimen van klanten, het wisselen van dienstverleners, verkeerd geregistreerde firewalls of geconsolideerde centrale structuren.

Het onderscheid is belangrijk: de overdracht heeft invloed op de registratie van het apparaat en de licentietoewijzing in de Sophos Central-context. Er wordt geen lokale firewallconfiguratie overgedragen, er wordt geen WebAdmin-toegang tot de firewall gecreëerd en er worden geen centrale back-ups, rapporten, logs of ondersteuningstoegang verplaatst. Indien de firewall via Sophos Central wordt beheerd, moet deze beheertoewijzing ook afzonderlijk worden gecontroleerd.

Voor de voorwaarden en portalen komt Sophos-portals: SophosID, Central, support en firewall-toegang op de eerste plaats. Het serienummer van de getroffen firewall moet vooraf worden gedocumenteerd; De procedure vindt u in Vind het serienummer van de Sophos Firewall.

⚠️ Belangrijk: Een accountoverdracht is geen back-up, een migratieproces of een autorisatieconcept. Het doelaccount beheert vervolgens de registratie en licentietoewijzing, maar heeft niet automatisch toegang tot de firewall, de configuratie ervan, lokale back-ups of centrale rapportagegegevens.

Wanneer een overdracht zinvol is

Een overdracht is zinvol als de firewall in het verkeerde Sophos Central-account is geregistreerd of als de licentieverantwoordelijkheid en het eigendom moeten worden gewijzigd.

Typische gevallen:

De firewall is per ongeluk in de verkeerde centrale tenant geregistreerd.
Een bedrijf consolideert meerdere centrale rekeningen.
Een klant verandert van dienstverlener of licentiepartner.
Een apparaat wordt overgedragen aan een andere organisatie-eenheid.
Licentiebeheer en firewallbediening moeten organisatorisch gescheiden zijn.

Dit betekent niet een technische vervanging van de firewall, een backup/restore, een HA-migratie of de overdracht van lokale beheerderstoegang. Voor back-up- en herstelonderwerpen is Sophos Firewall Backup and Restore Properly Plan het betere artikel.

Accountoverdracht of abonnementoverdracht?

Sophos Central maakt onderscheid tussen twee soortgelijk klinkende processen. Deze moeten vóór de wijziging netjes worden gescheiden.

Firewall overbrengen naar een ander centraal account: De firewallregistratie en licentieweergave schakelen over naar een ander Sophos Central-account. Verkeerde huurder, verandering van bedrijf, verandering van dienstverlener, consolidatie van accounts
Abonnementen overzetten tussen firewalls: Een betaald abonnement wordt van de ene naar de andere firewall verplaatst. Vervangend apparaat, modelwijziging, licentie is geactiveerd op verkeerd apparaat
Firewall lokaal migreren of vervangen: Configuratie, interfaces, poorten, HA, back-ups en herstel zijn technisch gepland. Vervanging van hardware, migratie van XG naar XGS, Reimage, sitemigratie

Dit artikel behandelt het eerste geval: er wordt een firewall overgedragen tussen Sophos Central-accounts. Als een licentie bedoeld is voor een vervangend apparaat of een ander apparaat, verloopt het proces anders en moet er gecontroleerd worden met model, abonnement, serienummer en eventueel RMA-context.

Wat wordt overgedragen en wat niet

Registratie/licentietoewijzing: wordt overgemaakt naar de doelrekening
lokale firewallconfiguratie: blijft ongewijzigd op de firewall
lokale beheerdersgebruikers: worden niet automatisch gewijzigd
Apparaattoegang / WebAdmin / SSH: blijft ongewijzigd
Centraal firewallbeheer: moet afzonderlijk worden gecontroleerd
Rapportage en logboeken: moet afzonderlijk worden geëvalueerd, afhankelijk van de centrale context
Back-ups: worden niet overgedragen en worden niet vervangen door de overdracht
Ondersteuningstoegang: vloeit niet automatisch voort uit de overdracht

Het nieuwe account krijgt via de licentieoverdracht niet automatisch WebAdmin-toegang tot de firewall. Lokale toegang, MFA, apparaattoegang en beheerdersrollen blijven afzonderlijke onderwerpen. Beveiliging van Sophos Firewall-toegang: apparaattoegang correct configureren is relevant voor lokale toegangsbeveiliging.

Indien de firewall centraal wordt beheerd of geïntegreerd in Centrale Rapportage, dient de status vooraf gedocumenteerd te worden. Activeer Centrale Firewall Rapportage is geschikt voor Centrale Rapportage. Connect Sophos Firewall to Sophos Central is geschikt voor de basisstructuur van de centrale verbinding.

Voorbereiding vóór de overdracht

Vóór de overdracht moet duidelijk zijn wie het proces start, wie het accepteert en welke rekening daarna verantwoordelijk is. Dit voorkomt typische problemen met onjuiste SophosID-accounts, verlopen uitnodigingen of onduidelijke licentieverantwoordelijkheid.

Controleer vooraf:

Documentserienummer, model en huidige Central-account.
Bevestig een e-mailadres van de beheerder in het doelaccount.
Maak duidelijk of de overdracht alleen betrekking heeft op licentie/registratie of dat Central Firewall Management ook opnieuw moet worden geregistreerd.
Registreer de huidige licentiestatus, vervaldata en verlengingsverantwoordelijkheden.
Controleer de back-uptijd en beveilig de hoofdsleutel van de opslag als er parallel technische werkzaamheden zijn gepland.
Evalueer centrale rapportage, firewallbeheer, ondersteuningstoegang en partnerverantwoordelijkheid afzonderlijk.
Opstellen van interne activa-, ondersteunings- en contractdocumentatie.

Sophos adviseert dat gevoelige gegevens vóór overdracht moeten worden verwijderd. In de praktijk betekent dit: als de firewall van eigenaar of client verandert, mogen de lokale configuratie, back-ups, rapporten, logs, VPN-gegevens, certificaten en toegang niet stil bij de verkeerde operator blijven. De accountoverdracht zelf ruimt deze gegevens niet automatisch op.

Een belangrijke uitzondering zijn Hardware as a Service (HWaaS)-firewalls. Sophos noemt beperkingen voor HWaaS-apparaten: abonnementen kunnen niet worden toegepast of tussen firewalls worden overgedragen, evaluaties zijn niet beschikbaar en firewalls kunnen niet tussen Sophos Central-accounts worden overgedragen. Als het apparaat een HWaaS-firewall is, moet het proces daarom via contract, partner of Sophos Support worden gecontroleerd en niet als normale Central-overdracht worden gepland.

Bijzonder geval: wijziging van provider of tenantopschoning

Bij een wijziging van serviceprovider of tenantopschoning mag de overdracht niet alleen als licentieactie worden gezien. De beslissende vraag is wie na de wijziging echt verantwoordelijk is voor beheer, support, renewals, reporting en lokale administratie.

Vóór de overdracht moet daarom ook worden verduidelijkt:

Welke beheerders in het oude Sophos Central-account na de wijziging geen toegang meer nodig hebben.
Of lokale firewallbeheerders, API-toegang, SSH, MFA en Device Access onafhankelijk van de accountoverdracht moeten worden aangepast.
Of Central Firewall Management, Central Reporting of groepsbeleid opnieuw moeten worden opgebouwd in het doelaccount.
Wie voortaan Sophos Support-cases opent en welke support- of RMA-communicatie historisch bij de oude provider blijft.
Of back-ups, SSMK, documentatie, certificaten en VPN-profielen volledig zijn overgedragen aan de nieuwe operationele eigenaar.
Of oude partner-, provider- of testaccounts nog in interne asset- en renewaldocumentatie staan.

Het schoonste proces verloopt meestal in twee stappen: eerst account- en licentietoewijzing corrigeren, daarna lokale toegang, Central Management, Reporting en supportprocessen bewust bijwerken. Zo wordt voorkomen dat een firewall wel in de juiste tenant staat, maar operationeel nog afhankelijk blijft van het oude toegangsconcept.

Zet firewall over naar Sophos Central-account

De overdracht wordt gestart in het bronaccount in Sophos Central in het gebied Licenties > Firewall-licenties.

Werkwijze:

Meld u aan bij het bron-Sophos Central-account met een geautoriseerd account.
Open het profiel- of accountmenu.
Open Licenties > Firewall-licenties.

Sophos Central-licentienavigatie voor firewalloverdracht — De overdracht start in Sophos Central onder Licensing.

Ga naar het tabblad Firewall-licenties.

Tabblad Firewall licenses in Sophos Central — Firewall licenses toont geregistreerde firewalls en hun licentietoewijzingen.

Selecteer de firewalls die u wilt overbrengen.
Selecteer Firewalls overbrengen.

Sophos Central Firewall licenses met actie Transfer firewalls — Controleer vóór de overdracht of de juiste firewall is geselecteerd.

Voer het e-mailadres van het doelaccount in.
Lees en bevestig de vereiste bevestigingen zorgvuldig.
Controleer de gegevens en activeer de overdracht met Bevestigen.
Let op de bevestigingsmail.

Dialoog Transfer firewalls in Sophos Central — In de overdrachtsdialoog wordt het doelaccount ingevoerd en het proces bevestigd.

De exacte labels kunnen enigszins variëren, afhankelijk van de Sophos Central-weergave of taal. Het is van cruciaal belang dat de firewall in het licentiegebied wordt geselecteerd en naar het juiste doelaccount wordt overgebracht.

Accepteer de overdracht op het bestemmingsaccount

Na verzending is de overdracht nog niet voltooid. De beheerder van het doelaccount moet de overdracht actief accepteren. Volgens Sophos wordt het verzoek automatisch afgewezen als het niet binnen drie dagen wordt geaccepteerd.

Procedure in de doelrekening:

Meld u aan bij Sophos Central met een beheerder van het doelaccount.
Open het profiel- of accountmenu.
Open Licenties > Firewall-licenties.
Selecteer Firewalls accepteren.
Controleer en accepteer de aangeboden firewalls.
Controleer serienummer, model, naam en licentiegegevens.

De beheerder in het bronaccount ontvangt vervolgens een bevestiging dat de overdracht is geaccepteerd. Als er geen bevestiging wordt ontvangen of de firewall niet zichtbaar is in het doelaccount, controleer dan eerst het doelaccount, het e-mailadres, het spamfilter, de rolrechten en het verstrijken van de periode van drie dagen.

Controleer na overdracht

Na de overdracht dient u niet alleen de bevestigingsmail in te dienen. Een korte operationele controle is belangrijk:

Controleer in het doelaccount of de firewall onder de firewalllicenties verschijnt.
Controleer het serienummer en model aan de hand van de documentatie.
Controleer de licentiestatus en -termijn.
Controleer of de firewall in het bronaccount niet meer ten onrechte als licentierelevant apparaat wordt vermeld.
Controleer of het centrale firewallbeheer of de centrale rapportage blijven functioneren zoals verwacht.
Als u wilt dat Centraal Beheer overschakelt naar een ander account, plant u de lokale uitschrijving en herregistratie afzonderlijk.
Breid de lokale firewalltoegang niet automatisch uit, maar beheer deze bewust.
Update de interne inventaris, licentie, verlenging en ondersteuningsdocumentatie.

Als er achteraf supportaanvragen worden geopend, moet de nieuwe accounttoewijzing intern bekend zijn. Het ondersteuningsproces wordt beschreven in Een ondersteuningsticket openen bij Sophos.

Typische fouten

Onjuist doelaccount

Het e-mailadres van het doelaccount moet zorgvuldig worden gecontroleerd voordat het wordt verzonden. Anders kan er gemakkelijk verwarring ontstaan als er meerdere tenants, serviceprovideraccounts of historische SophosID-accounts zijn.

Overdracht verward met firewallbeheer

Een licentieoverdracht betekent niet automatisch dat de firewall centraal wordt beheerd in het nieuwe account. Indien gebruik wordt gemaakt van Central Firewall Management dient de registratie apart gecontroleerd te worden.

Verzoek verloopt

De ontvanger moet de overdracht binnen de acceptatietermijn accepteren. Als het verzoek verloopt, moet de overdracht opnieuw worden gestart in het bronaccount. U moet daarom de timing afstemmen met het doelaccount en deze niet kort voor vakanties, huurderswijzigingen of beheerdersafwezigheden activeren.

Abonnementsoverdracht gekozen in plaats van accountoverdracht

Als de firewall in het juiste account staat, maar u een abonnement op een ander apparaat wilt, is Abonnementen overzetten de juiste handeling. Als de firewall zelf echter zichtbaar moet zijn in een ander centraal account, is Overdrachtsfirewalls vereist. Deze verwarring kost tijd en kan leiden tot valse verwachtingen als het gaat om vervangende apparaten.

HWaaS-apparaat behandeld als een gewone firewall

Bij Hardware as a Service-firewalls zijn de licentieopties in Sophos Central beperkt. Als Transfer firewalls of Transfer subscriptions niet beschikbaar is, moet eerst worden gecontroleerd of het apparaat als HWaaS wordt vermeld. In dat geval is de normale Central-overdracht niet de juiste weg.

Lokale beheerdersrechten worden verwacht

Het doelaccount krijgt niet automatisch lokale WebAdmin-rechten. Beheerders, MFA, apparaattoegang en SSH blijven lokale beveiligingsbeslissingen van de firewall.

Documentatie is niet bijgewerkt

Na de overdracht moeten de assetlijst, het licentiebeheer, de ondersteuningsverantwoordelijkheid en het verlengingsproces worden aangepast. Anders wordt het onduidelijk welk account relevant is voor de volgende supportaanvraag.

Controlelijst

Vóór de overdracht:

Serienummer, model, bronaccount en bestemmingsaccount gedocumenteerd.
Beheerder in het doelaccount is bekend en bereikbaar.
Verduidelijkt of alleen de licentie/registratie of ook het centrale beheer wordt beïnvloed.
Licentievoorwaarden, verlengingsverantwoordelijkheid en ondersteuningsverantwoordelijkheid gecontroleerd.
Gecontroleerd of het apparaat een HWaaS-firewall is.
Vertrouwelijke lokale gegevens worden bij verandering van eigenaar of opdrachtgever apart beoordeeld.
Backup en SSMK gecontroleerd of er tegelijkertijd technische wijzigingen plaatsvinden.

Tijdens de overdracht:

Firewall duidelijk geselecteerd in het bronaccount onder Licenties > Firewall-licenties.
Bestemmings-e-mailadres zorgvuldig gecontroleerd.
Overdrachtsbevestiging gedocumenteerd in het bronaccount.
Acceptatie op de doelrekening gepland binnen drie dagen.

Na de overdracht:

Firewall gevonden in doelaccount met behulp van serienummer en model.
Licentiegegevens en vervaldata gecontroleerd.
Centraal firewallbeheer, rapportage en ondersteuningstoegang afzonderlijk geregeld.
Lokale beheerderstoegang, MFA en apparaattoegang worden nog steeds bewust geëvalueerd.
Activa-, licentie-, verlengings- en ondersteuningsdocumentatie bijgewerkt.

Veelgestelde vragen

Wordt bij de Sophos Firewall account transfer ook de firewallconfiguratie overgedragen?

Nee. De overdracht betreft registratie en licentietoewijzing. De lokale firewallconfiguratie blijft ongewijzigd op de firewall.

Krijgt het doelaccount automatisch WebAdmin-toegang tot de firewall?

Nee. Lokale beheerders, apparaattoegang, MFA en SSH-toegang worden niet automatisch gewijzigd door de licentieoverdracht.

Is vóór de transfer een back-up nodig?

De overdracht mag de lokale configuratie niet wijzigen. Toch is een actuele back-up zinvol omdat account-, licentie- en operationele wijzigingen vaak in hetzelfde onderhoudsvenster worden voorbereid.

Hoe lang heeft het doelaccount om de transfer te accepteren?

De bestemmingsrekening moet het overdrachtsverzoek binnen drie dagen accepteren. Het verzoek wordt dan automatisch afgewezen en de overdracht moet opnieuw worden gestart.

Is Transfer firewalls hetzelfde als Transfer subscriptions?

Nee. Transfer firewalls verplaatst de firewall tussen Sophos Central-accounts. Abonnementen overzetten verplaatst een abonnement tussen firewalls en is relevant voor vervangende apparaten of verkeerd toegewezen licenties.

Kan een HWaaS-firewall naar een ander Sophos Central-account worden overgedragen?

Volgens de Sophos-documentatie zijn firewalloverdrachten tussen Sophos Central-accounts niet beschikbaar voor Hardware as a Service-apparaten. De juiste weg moet via contract, partner of Sophos Support worden verduidelijkt.

Welke informatie moet vóór de transfer veilig worden gedocumenteerd?

Minimaal moeten het serienummer, het model, de huidige account, de doelaccount, de licentiestatus, de persoon die verantwoordelijk is voor acceptatie, de status van het centrale beheer, de ondersteuningsverantwoordelijkheid en het tijdstip van de laatste back-up bekend zijn.