Sophos Central Enterprise en sub-estates begrijpen
Sophos Central Enterprise groepeert meerdere onafhankelijke Central-tenants onder één Enterprise-beheerlaag. Deze sub-estates passen bij concerns, landenorganisaties, juridische entiteiten of locaties met eigen gegevens- en beheergrenzen.
Het is niet hetzelfde als één grote tenant met groepen. Elke sub-estate heeft eigen gebruikers, apparaten, policies, licenties, gegevensregio en lokale beheerders.
Wanneer sub-estates passend zijn
Een afzonderlijke sub-estate is zinvol wanneer minstens één echte grens bestaat:
- juridische of organisatorische verantwoordelijkheid,
- een eigen gegevensregio,
- gescheiden beheerders en goedkeuringen,
- een eigen licentie- of kostenplaats,
- afzonderlijke policies, rapportages of auditvereisten,
- een bedrijfsovername met stapsgewijze integratie.
Alleen verschillende afdelingen rechtvaardigen niet automatisch meerdere tenants. Wanneer dezelfde administratie en gegevensregio volstaan, zijn groepen, policies en Custom Roles vaak eenvoudiger.
Wat Enterprise centraliseert
Afhankelijk van licentie en functie kan de Enterprise-laag:
- sub-estates aanmaken, zoeken en openen,
- licentiestatus en gebruik overkoepelend tonen,
- Enterprise-beheerders beheren,
- Alerts uit vrijgegeven sub-estates samenbrengen,
- globale templates en geselecteerde instellingen distribueren,
- API Credentials op Enterprise-niveau beheren,
- masterlicenties aan sub-estates toewijzen.
Productfuncties en lokale bijzonderheden blijven desondanks binnen de sub-estate relevant. Een Enterprise-template kan Settings vergrendelen of samenvoegen, maar vervangt geen pilot en lokale validatie.
Toegang vereist nog steeds toestemming
Bij activering van Enterprise Management worden bijbehorende accounts als sub-estates gekoppeld. Een Enterprise Admin kan een bestaande sub-estate pas openen nadat een Super Admin van die sub-estate Enterprise-toegang goedkeurt.
Deze goedkeuring is verstrekkend: de Enterprise Admin wordt Super Admin van de sub-estates. Nadat een sub-estate toegang heeft toegestaan, kan alleen een Enterprise Super Admin de koppeling of opt-in weer opheffen.
Gegevensregio en nieuwe sub-estates
Kies bij aanmaak een beschikbare regio, zoals Verenigde Staten, Canada, Ierland, Duitsland, Australië, India, Brazilië of Japan; standaard geldt de regio van de primary sub-estate.
Stem privacy, latency, integraties en wetgeving vooraf af, want latere migratie is veel complexer.
Rollen en persoonlijke accounts
Enterprise-rollen zijn gescheiden van de rollen in de afzonderlijke Central Admin-tenant. Een apart Enterprise-beheerdersaccount voorkomt dat dagelijkse tenanttaken voortdurend met organisatiebrede Super Admin-rechten worden uitgevoerd.
Alleen een Enterprise Super Admin kan API Credentials op Enterprise-niveau aanmaken. Ook daar gelden eigen Service Principal-rollen, vervalbewaking en secretrotatie.
Alerts en rapporten
Enterprise kan Alerts uit vrijgegeven sub-estates tonen en acties mogelijk maken. De huidige Enterprise-weergave omvat Alerts tot 90 dagen en maximaal 2.500 vermeldingen. Open voor oudere of omvangrijkere onderzoeken de betreffende sub-estate of gebruik een SIEM.
Dashboard-PDF’s kunnen vanuit een sub-estate worden geëxporteerd, maar Central Overview niet. Persoonlijke Custom Dashboards blijven ook hier aan de betreffende beheerder gebonden.
Licentiemodellen
Sub-estates kunnen eigen licenties behouden of naar Enterprise Master Licensing gaan. Masterlicenties vormen een gedeelde, centraal toegewezen pool. De migratie is onomkeerbaar en vereist aparte kosten- en licentieplanning.
De structuur vóór activering plannen
Vóór Enterprise Management wordt een matrix opgesteld:
| Vraag | Besluit |
|---|---|
| Welke bedrijven of regio’s worden sub-estates? | Zakelijke en juridische grens |
| Wie is Enterprise Super Admin? | Minstens twee onafhankelijke personen |
| Wie opent welke sub-estate? | Rol- en goedkeuringsmodel |
| Welke gegevensregio geldt? | Per nieuwe sub-estate documenteren |
| Individuele licenties of masterpool? | Voor onomkeerbare conversie beslissen |
| Welke Enterprise-templates? | Pilot, override en locking definiëren |
| Hoe alerts en audit bewaren? | Enterprise- en sub-estateweergaven combineren |
Zie Sophos Central Enterprise Management inschakelen.