Planowanie i aktywacja Sophos Central Enterprise Master Licensing
W ramach Enterprise Master Licensing licencje nie są już zarządzane niezależnie w każdej Sub-Estate, lecz tworzą wspólną pulę na poziomie Enterprise. Enterprise Super Admins przydzielają z niej limity poszczególnym Sub-Estates.
Zmiany nie można cofnąć. Po jej przeprowadzeniu zwykli administratorzy w Sub-Estates nie mogą już kupować licencji ani stosować kluczy aktywacyjnych.
Jeśli struktura tenantów i role nie są jeszcze ustalone, warto zacząć od artykułu Sophos Fusion Enterprise (dawniej Sophos Central Enterprise) i Sub-Estates. Przed konwersją licencji Enterprise Management musi być już aktywne.
Pojęcia
- Enterprise usage: liczba licencji aktualnie używanych w całym Enterprise,
- Enterprise limit: łączna liczba zakupionych licencji,
- Enterprise remaining: liczba jeszcze nieprzydzielonych lub dostępnych licencji,
- Sub-estate usage: rzeczywiste użycie w Sub-Estate,
- Sub-estate limit: górny limit przydzielony tej Sub-Estate.
Przydział nie jest tym samym co rzeczywiste użycie. Należy monitorować obie wartości.
W sekcji Profile > Licensing pole License Management Type pokazuje, czy używana jest pula Enterprise, czy indywidualne Sub-Estate Licenses. Licencje można aktywować i zarządzać nimi na tej stronie Enterprise tylko przy Enterprise Master Licenses.
Transfer lub konsolidacja
Transfer jest odpowiedni tylko wtedy, gdy jedna Sub-Estate posiada wszystkie pełne licencje i ma aktywne Enterprise Management. Licencje te zostają przeniesione do puli Enterprise.
Consolidation jest konieczna, gdy kilka Sub-Estates posiada niezależne licencje. Enterprise Management musi być aktywne w jednej z nich. Po wysłaniu żądania klient i partner Sophos otrzymują e-mail i wspólnie tworzą plan. Proces może potrwać kilka dni i wymaga nowego klucza, zwykle stosowanego automatycznie.
W obu przypadkach po zmianie obowiązują:
- brak możliwości powrotu do indywidualnego licencjonowania,
- centralne zarządzanie w Sophos Fusion Enterprise,
- wspólna pula dla uprawnionych Sub-Estates,
- brak lokalnej aktywacji przez administratorów Sub-Estates.
Sophos M365 Backup and Recovery nie obsługuje obecnie Enterprise Master Licensing. Ten produkt wymaga oddzielnych licencji dla każdego tenanta Microsoft 365.
Przed zmianą
Dla każdej Sub-Estate rejestruje się produkt, edycję, okres obowiązywania, zakupioną ilość, Usage i oczekiwany wzrost. Dodatkowo identyfikuje się licencje próbne i dodatki.
Dodatek może zostać technicznie przydzielony, mimo że brakuje wymaganego produktu bazowego. Nie zapewnia wtedy pełnej funkcjonalności. Dlatego przydziały zawsze sprawdza się jako zestaw produktów.
Przeprowadzanie zmiany
Transfer centralnie licencjonowanej Sub-Estate
- Zalogować się do Sophos Fusion i otworzyć Profile > Licensing.
- Wybrać Convert to Enterprise Master Licenses.
- Sprawdzić nieodwracalne konsekwencje i objęte nimi licencje.
- Potwierdzić przez Convert to Enterprise Master Licenses.
- Sprawdzić, czy wszystkie licencje widnieją na stronie Enterprise Licensing, a wszystkie Sub-Estates korzystają z puli głównej.
Konsolidacja kilku zasobów licencji
- W Profile > Licensing zażądać konwersji przez Convert to Enterprise Master Licenses i przeczytać potwierdzenie.
- Na stronie Licensing sprawdzić, czy żądana konwersja jest widoczna.
- Zaczekać na e-mail i dokończyć plan z partnerem Sophos.
- Jeśli nowy klucz nie zostanie zastosowany automatycznie, wpisać go w Apply consolidation enterprise licenses activation key i wybrać Apply.
- Sprawdzić, czy wszystkie licencje są w puli Enterprise i wszystkie Sub-Estates z niej korzystają.
Podczas konsolidacji licencje próbne w Sub-Estates mogą zostać przekształcone w pełne licencje puli głównej. Należy wcześniej uwzględnić to w planie.
Klucz dostarczony później lub klucz aktualizacji stosuje się również w Profile > Licensing. Zależnie od widoku pojawia się Apply Activation Key albo łącze Apply license key. Należy użyć klucza z License Schedule przesłanego przez Sophos, a nie wyprowadzać go z istniejącego License ID.
Przydzielanie licencji
W My Sub-Estates > Sub-Estates wybiera się Sub-Estate i otwiera Allocate Licenses. Dla każdego typu są trzy możliwości:
- konkretny Sub-estate limit jako stała granica,
- puste pole limitu oznaczające użycie do ilości dostępnej w puli Enterprise,
- Don’t use in this sub-estate, jeśli Sub-Estate nie ma otrzymać danego typu.
Opcja Don't use odbiera produkt tej Sub-Estate. Zmiana może więc wpłynąć na funkcje techniczne i ochronę, dlatego traktuje się ją jak zmianę produkcyjną.
Zapisuje się przyciskiem Allocate Licenses. Przydział liczbowy nie może przekraczać Enterprise Limit; należy porównać Enterprise Allocation z Enterprise Limit. Przy identycznych licencjach Sophos zaleca jedną właściwą pozycję na Sub-Estate i Don't use dla pozostałych.
Produkty samodzielne, takie jak XDR, MDR i CIXA, zapewniają własną funkcję bez dodatkowej licencji. Dodatki przynoszą natomiast korzyść tylko z wymaganym produktem bazowym. Sophos Fusion nie blokuje zastosowania dodatku jako pierwszego, więc kolejność nie potwierdza kompletności zestawu.
Nadmierne użycie i odnowienie
Jeśli Sub-Estate używa więcej licencji niż wynosi jej limit, przekroczenie jest widoczne na poziomie Sub-Estate i Enterprise. Po odnowieniu z mniejszą liczbą licencji dotychczasowe przydziały mogą ponadto przekraczać nowy Enterprise Limit i powodować błąd Invalid allocation limit set.
W My Sub-Estates > Sub-Estates > Allocate Licenses w kontrolowany sposób zmniejsza się limity albo usuwa produkty przez Don’t use in this sub-estate. Po zmianie każdej Sub-Estate wybiera się Save. Czynność powtarza się dla kolejnych Sub-Estates, aż Enterprise Allocation nie przekracza Enterprise Limit. Przypadkowe obniżenie pierwszej widocznej Sub-Estate może wyłączyć funkcje produkcyjne.
Odbiór i eksploatacja
Po transferze, konsolidacji lub zmianie przydziału sprawdza się:
- Enterprise Limit, Usage i Remaining dla każdego typu licencji,
- Sub-Estate Limit i rzeczywiste użycie,
- dostępność produktów w każdej Sub-Estate,
- dodatek i produkt bazowy,
- oczekiwane funkcje ochrony i produktu po zmianie limitów,
- Audit Log i ostrzeżenia licencyjne,
- datę odnowienia i odpowiedzialnego partnera.
Widok ogólny znajduje się w My Sub-Estates > Licenses. Lista pokazuje Sub-Estate, licencję, daty początku i końca oraz Usage. Liczby licencji bliskich wygaśnięcia, wygasłych, nadmiernie używanych i Trial służą jako filtry. Eksport CSV działa tylko w widoku All licenses.
Wykorzystanie sprawdza się co najmniej co miesiąc, a pojemność planuje przed odnowieniem. Nowe i odnowione licencje są dostępne w puli; po aktywacji należy się zalogować i sprawdzić zamierzony przydział, zamiast zakładać, że jest automatycznie właściwy.