Sophos Fusion Admin

Praktyczne instrukcje bezpiecznej administracji Sophos Fusion Admin, dawniej Sophos Central Admin: konfiguracja tenanta, zabezpieczanie dostępów, synchronizacja katalogów, kontrola licencji, monitorowanie zmian i prawidłowa obsługa automatyzacji.

Spis treści

Wprowadzenie i nawigacja 2 Dostęp, MFA i role 5 Katalogi i użytkownicy 8 Licencje i subskrypcje 4 Monitoring, dashboardy i audyt 5 API i integracje 3 Eksploatacja platformy 4 Sophos Fusion Enterprise 3 Portale i pomoc techniczna 5

Przegląd tematów Sophos Fusion Admin

Artykuły odpowiadają administracyjnemu cyklowi życia tenanta w Sophos Fusion Admin: dostęp i role, obsługa katalogów i użytkowników, licencjonowanie, monitoring, automatyzacja, eksploatacja platformy oraz struktury Enterprise. Konfiguracja Endpoint, Firewall, Email lub MDR dotycząca konkretnego produktu pozostaje w odpowiedniej kategorii specjalistycznej.

Wprowadzenie i nawigacja 2

SophosID, tenant, portale, nawigacja i kontrolowane przejście z Sophos Central na Sophos Fusion Admin.

Dostęp, MFA i role 5

Dostępy administratorów, Passkeys, logowanie federacyjne, role, Custom Roles i Least Privilege.

Katalogi i użytkownicy 8

Cykl życia użytkowników oraz synchronizacja z Active Directory, Microsoft Entra ID lub Google Workspace.

Licencje i subskrypcje 4

Modele licencjonowania, aktywacja, Usage, Trials, Renewals i techniczne skutki wygaśnięcia.

Monitoring, dashboardy i audyt 5

Alerts, Account Health, dashboardy, Reports, Audit Logs, eksport, retencja i eskalacja operacyjna.

API i integracje 3

API Credentials, tożsamości techniczne, dostęp stron trzecich, rotacja sekretów i bezpieczna automatyzacja.

Eksploatacja platformy 4

Globalne funkcje platformy, ochrona danych, udostępnianie danych, Early Access Programs i kontrolowane zmiany.

Sophos Fusion Enterprise 3

Enterprise Management, Sub-Estates, administratorzy Enterprise i Master Licensing.

Portale i pomoc techniczna 5

SophosID, Support Portal, Partner Assistance, Remote Assistance i bezpieczne przygotowanie zgłoszenia do pomocy technicznej.

Czym zarządza Sophos Fusion Admin

Sophos Fusion Admin to centralny interfejs do zarządzania licencjonowanymi produktami tenanta, a także użytkownikami, urządzeniami i kontem. Aktualna nazwa produktu to Sophos Fusion Admin, chociaż adresy techniczne i ścieżki dokumentacji mogą nadal zawierać nazwę central.

Aby zalogować się jako klient, otwórz https://central.sophos.com/manage/login. Obecnie należy spodziewać się przekierowania do ścieżki w ramach /manage/central-login oraz tytułu strony Sophos Central Login. Ta wcześniejsza nazwa techniczna nie oznacza więc ani błędu logowania, ani innej platformy administracyjnej.

Ten przegląd celowo ogranicza się do wspólnej platformy. Konfigurację i obsługę poszczególnych produktów opisują odpowiednie instrukcje specjalistyczne w wymienionych poniżej obszarach tematycznych.

Wybór ról zgodnie z zasadą najmniejszych uprawnień

Zarządzanie rolami otwiera się w Global Settings > Access Control > Admins and Roles. Na stronie ról administracyjnych użytkownicy z rolami Super Admin i Admin mogą uzyskiwać dostęp do licencjonowanych produktów. Tylko użytkownik z rolą Super Admin może dodatkowo zarządzać rolami i ich przypisaniami — w tym rolami niestandardowymi (custom role) — oraz API Tokens i API Credentials. Role Help Desk i Read-only zapewniają bardziej ograniczone możliwości lub wyłącznie dostęp do odczytu.

Rola niestandardowa pozwala ograniczyć dostęp do określonych produktów oraz selektywnie dodać uprawnienia do Policies albo do Logs i Reports. Widoczne opcje zależą również od dostępnych licencji na produkty, dlatego brak funkcji nie musi oznaczać błędu wyświetlania. Pełna instrukcja planowania, przypisywania i sprawdzania ról znajduje się w obszarze Dostęp, MFA i role.

Te role Sophos są niezależne od ról w Microsoft 365. Zarządzanie rolami administracyjnymi Sophos nie definiuje ról Microsoft 365, a w szczególności nie zastępuje wymaganych tam uprawnień administratora ani uprawnień do wyrażania zgody.

Kontrolowane sprawdzanie dostępu

Po zmianie roli zaloguj się przy użyciu przeznaczonego do tego celu administratora testowego w prywatnej sesji przeglądarki. Widoczne powinny być tylko licencjonowane produkty oraz działania przewidziane dla ról Super Admin, Admin, Help Desk, Read-only lub wybranej roli niestandardowej. Co najmniej jedno dozwolone działanie musi zadziałać, a działanie, którego świadomie nie przyznano, musi zostać odrzucone.

Jeśli brakuje oczekiwanego produktu lub funkcji, najpierw sprawdź licencję produktu, produkty udostępnione dla danej roli oraz dodatkowe uprawnienia tej roli do Policies, a także Logs i Reports. Nie rozszerzaj roli zapobiegawczo. Jeśli rozbieżność nadal występuje, przerwij zmianę i wyjaśnij ją na podstawie szczegółowej instrukcji dotyczącej ról, zanim konto zostanie użyte w środowisku produkcyjnym.