Sophos Firewall naar een ander Sophos Central-account overdragen

Met Transfer firewalls wordt de licentie- en accounttoewijzing van een Sophos Firewall naar een ander Sophos Central-account verplaatst. De beheerder van het doelaccount moet de aanvraag binnen drie dagen accepteren.

De registratie voor Central Management wordt daarbij niet overgedragen. Als ook het centrale beheer moet worden verplaatst, moet de firewall daarna afzonderlijk uit het oude account worden afgemeld en in het nieuwe account worden geregistreerd.

⚠️ Belangrijk: Sophos vereist dat vertrouwelijke gegevens vóór de overdracht worden verwijderd. Bij een wisseling van eigenaar of dienstverlener moeten de lokale configuratie, toegangsgegevens, certificaten, back-ups en documentatie daarom afzonderlijk worden overgedragen of opgeschoond. De accountoverdracht doet dit niet.

Deze procedure is geschikt bij een onjuiste accounttoewijzing, tenantconsolidatie of een wisseling van eigenaar of dienstverlener. Voor hardwarevervanging of migratie naar een andere appliance is deze procedure niet geschikt.

Wat wordt overgedragen — en wat niet

• Wordt overgedragen: de licentie- en claimtoewijzing van de firewall.
• Blijven ongewijzigd: de lokale firewallconfiguratie en de lokale beheerders, MFA, WebAdmin en SSH.
• Worden niet overgedragen: Central Firewall Management, Central Reporting en Central-back-ups. Deze blijven aan het huidige account toegewezen.

Het doelaccount krijgt daarmee niet automatisch WebAdmin- of Central Management-toegang tot de firewall. Licentietoewijzing, lokaal beheer en Central Management zijn drie afzonderlijke verantwoordelijkheden.

Controleren vóór de overdracht

Kies eerst de juiste handeling:

• Voor de overstap naar een ander Central-account: Transfer firewalls
• Voor het overdragen van een abonnement naar een andere firewall: Transfer subscriptions
• Voor de migratie van de configuratie naar een andere appliance: back-up, herstel of een migratieproject

Vóór de start:

• Noteer het serienummer, model, bronaccount en doelaccount. Het serienummer is met deze methoden te vinden.
• Bevestig het e-mailadres van een beheerder in het doelaccount en stem het moment van acceptatie af.
• Noteer de huidige licentiestatus, de vervaldatum en de toekomstige verantwoordelijkheid voor verlenging en support.
• Controleer of het een Hardware as a Service (HWaaS)-apparaat is. HWaaS-firewalls kunnen niet tussen Central-accounts worden overgedragen.
• Noteer bij HA beide serienummers, de HA-modus en de Initial Primary. Sophos beschrijft niet duidelijk welke apparaten van een HA-paar voor de accountoverdracht moeten worden geselecteerd; stem de keuze daarom af met de partner of Sophos.
• Bespreek partner-, enterprise- en andere speciale modellen vooraf met de verantwoordelijke partner of Sophos; deze standaardprocedure geldt voor Sophos Central Admin.
• Als ook Central Management moet worden verplaatst, download dan eerst de benodigde Central-back-ups. Wanneer een firewall uit Central Management wordt verwijderd, verwijdert Sophos de bijbehorende Central-back-upbestanden.

Voor alleen een accountoverdracht is geen firewallback-up vereist. Bij een wisseling van beheerder of aanvullende technische wijzigingen moet er echter wel een actuele back-up inclusief Secure Storage Master Key beschikbaar zijn. De procedure staat in Een Sophos Firewall-back-up maken of herstellen.

Bij een wisseling van dienstverlener moet ook worden vastgelegd wie het lokale beheer, API-toegang, certificaten, VPN-profielen, supportcases en verlenging overneemt. De overdracht verwijdert geen bestaande lokale toegang van de vorige beheerder.

Overdracht starten in het bronaccount

1. Open in het Sophos Central-bronaccount het profielpictogram.
2. Open Licensing > Firewall licenses.

3. Selecteer de juiste firewall aan de hand van het serienummer.
4. Klik op Transfer firewalls.

5. Voer het e-mailadres van de beheerder in het doelaccount in.
6. Lees en selecteer de verplichte bevestigingen.
7. Controleer de gegevens en verstuur ze met Confirm.

Een vliegtuigpictogram naast de firewall geeft de openstaande overdracht aan. De afzender ontvangt ook een bevestigingsmail.

Overdracht accepteren in het doelaccount

1. Meld u binnen drie dagen aan bij het doelaccount.
2. Open via het profielpictogram Licensing > Firewall licenses.
3. Klik op Accept firewalls.
4. Controleer de firewall aan de hand van het serienummer en model.
5. Selecteer de firewall en accepteer deze met Accept.
6. Controleer het abonnement en de vervaldatum in de firewalldetails.

Na acceptatie ontvangt de beheerder van het bronaccount een bevestiging. Als de aanvraag niet binnen drie dagen wordt geaccepteerd, wijst Sophos deze automatisch af en moet de overdracht opnieuw worden gestart.

Controleren na de overdracht

• Zoek de firewall in het doelaccount aan de hand van het serienummer en controleer de licentiegegevens.
• Controleer of de firewall in het bronaccount niet meer als overdraagbare licentietoewijzing wordt weergegeven.
• Als de licentiestatus op de appliance verouderd lijkt, voert u Synchronize uit onder Administration > Licensing.
• Controleer Central Management en Reporting afzonderlijk; een geslaagde licentieoverdracht bevestigt deze services niet.
• Documenteer de verantwoordelijkheid voor verlenging, support en lokaal beheer.
• Controleer bij een wisseling van beheerder afzonderlijk de lokale beheerders, MFA, WebAdmin, SSH en Device Access.

Als ook Central Management moet worden verplaatst, download dan eerst de benodigde Central-back-ups. Meld de firewall vervolgens af uit het oude account, registreer deze in het nieuwe account en accepteer daar de Central-services. Sophos Firewall met Sophos Central verbinden beschrijft deze afzonderlijke procedure.

Als de overdracht niet werkt

• Transfer firewalls ontbreekt: Controleer de rol, het gebruikte Central-portaal en de HWaaS-status.
• De aanvraag is niet meer beschikbaar: Controleer de termijn van drie dagen en start de overdracht opnieuw in het bronaccount.
• De firewall verschijnt niet in het doelaccount: Controleer het doelaccount, het e-mailadres van de beheerder en het serienummer.
• De licentiestatus op de firewall is verouderd: Voer Synchronize uit onder Administration > Licensing.