Bezpieczne uruchomienie tenanta Sophos Central
Tenant Central jest gotowy do pracy dopiero po ustaleniu dostępu, ról, katalogu, licencji, monitoringu, audytu i odzyskiwania. Sama instalacja …
Sophos Central Admin
Praktyczne instrukcje bezpiecznej eksploatacji Sophos Central: konfiguracja tenanta, zabezpieczanie dostępów, synchronizacja katalogów, kontrola licencji, monitorowanie zmian i prawidłowa obsługa automatyzacji.
Spis treści
Przegląd tematów Sophos Central Admin
Artykuły odpowiadają administracyjnemu cyklowi życia tenanta Central: dostęp i role, obsługa katalogów i użytkowników, licencjonowanie, monitoring, automatyzacja, eksploatacja platformy oraz struktury Enterprise. Konfiguracja Endpoint, Firewall, Email lub MDR dotycząca konkretnego produktu pozostaje w odpowiedniej kategorii specjalistycznej.
Wprowadzenie i nawigacja 1
SophosID, tenant Central, portale, nawigacja i kontrolowane rozpoczęcie zarządzania w chmurze.
Dostęp, MFA i role 5
Dostępy administratorów, Passkeys, logowanie federacyjne, role, Custom Roles i Least Privilege.
Zabezpieczanie logowania do Sophos Central za pomocą MFA, kluczy dostępu i IdP
Bezpieczny dostęp do Central wymaga więcej niż silnego hasła: redundantnego MFA, oszczędnie przydzielanych ról, przetestowanego procesu odzyskiwania i …
Konfiguracja Microsoft Entra ID jako dostawcy tożsamości Sophos Central
Przed wdrożeniem SSO Sophos Central z Entra ID sprawdza się domenę, Tenant ID, przypisanie adresów e-mail i MFA. Inny UPN wymaga własnej aplikacji …
Konfiguracja OpenID Connect i Okta dla SSO Sophos Central
Sophos Central korzysta z inicjowanego przez SP OIDC z ID Token. Przed włączeniem Federated credentials only testuje się dostawcę, callback, claimy, …
Łączenie Microsoft AD FS z Sophos Central
AD FS wymaga zweryfikowanej domeny, zgodnych tożsamości e-mail i Claims-Aware Relying Party Trust z wartościami dostarczonymi przez Central.
Prawidłowe przypisywanie ról administracyjnych Sophos Central
Role Central są zgodne z zasadą Least Privilege. Super Admin służy do zarządzania rolami i API Credentials, a Custom Roles ograniczają produkty i …
Katalogi i użytkownicy 8
Cykl życia użytkowników oraz synchronizacja z Active Directory, Microsoft Entra ID lub Google Workspace.
Bezpieczne przygotowanie Sophos Central Directory Sync dla Sophos Email
Ta lista chroni użytkowników, grupy i skrzynki przed duplikatami oraz niezamierzonym usunięciem podczas Sophos Central Directory Sync.
Synchronizacja Active Directory z Sophos Central
AD Sync nie jest ślepym importem. Katalog źródłowy, filtry OU, sposób usuwania, konto usługi, harmonogram i obsługa błędów muszą być ustalone przed …
Synchronizacja Microsoft Entra ID z Sophos Central
Sophos Central importuje użytkowników i grupy z Microsoft Entra ID. Instrukcja wyjaśnia rejestrację aplikacji, uprawnienia, filtry, pierwszą …
Synchronizacja Google Workspace z Sophos Central
Google Directory Sync importuje skrzynki, grupy i listy dystrybucyjne dla Sophos Email lub Phish Threat. Filtry, uprawnienia OAuth i Purge wymagają …
Zarządzanie użytkownikami i grupami w Sophos Central
Użytkownicy mogą powstawać ręcznie, przez CSV, na chronionych urządzeniach lub z katalogu. Jednoznaczne źródło zapobiega duplikatom, błędnym rolom i …
Zmiana nazwy użytkownika i korekta danych podstawowych w Sophos Central
Użytkowników ręcznych zmienia się w Central, a synchronizowanych w katalogu źródłowym. Nowa nazwa wyświetlana nie naprawia błędnych loginów ani …
Bezpieczne usuwanie użytkowników Sophos Central
Przed usunięciem zatrzymaj źródła ponownego tworzenia. Urządzenia i oprogramowanie Sophos pozostają, ale powiązana skrzynka znika z Mailboxes.
Zarządzanie inwentarzem urządzeń Sophos Central
Widok Computers & Servers staje się wiarygodną listą roboczą, gdy osobno ocenia się inwentarz, ochronę, zakres oprogramowania i cykl życia.
Licencje i subskrypcje 4
Modele licencjonowania, aktywacja, Usage, Trials, Renewals i techniczne skutki wygaśnięcia.
Jak licencjonowany jest Sophos Central?
Sophos Central nie ma jednego modelu rozliczania. Endpoint jest zwykle licencjonowany na użytkownika, Server na chroniony serwer, a Email na chronione …
Uruchamianie i kontrola wersji próbnej Sophos Central
Próba Central wymaga właściciela, świadomego wyboru tenantu, ograniczonego zakresu oraz planu licencji lub uporządkowania po 30 dniach.
Aktywacja, kontrola i odnawianie licencji Sophos Central
Strona Licensing pokazuje zasób, okres i wykorzystanie. Aktywacja i Renewal mogą zmieniać składniki oprogramowania, a wygasłe licencje ograniczają …
Ochrona użytkowników Sophos Central i kontrola urządzeń
Aktualna dokumentacja Sophos opisuje łącze instalacyjne i widok urządzeń, ale nie scalanie loginów ani wymuszone przeliczanie licencji.
Monitoring, dashboardy i audyt 5
Alerts, Account Health, dashboardy, Reports, Audit Logs, eksport, retencja i eskalacja operacyjna.
Analiza i zabezpieczanie dzienników audytu Sophos Central
Dzienniki audytu pokazują, kto, kiedy i z jakiego adresu IP zmienił Central. Portal wyświetla i eksportuje maksymalnie 90 dni; starsze dowody trzeba …
Prawidłowe korzystanie z Sophos Central Account Health Check
Account Health ocenia zalecane ustawienia i stan urządzeń. Wynik poniżej 100 wymaga kontroli, ale zielony wynik nie dowodzi pełnego bezpieczeństwa.
Konfiguracja pulpitów Sophos Central do pracy operacyjnej
Pulpity Central to osobiste widoki robocze, a nie wspólna dokumentacja operacyjna. Dobry pulpit pokazuje alerty, stan, status ochrony i ryzyko …
Konfiguracja alertów e-mail i powiadomień w Sophos Central
Alerty e-mail stają się procesem operacyjnym dopiero wtedy, gdy zdefiniowano odbiorców, ważność, zastępstwa, eskalację i regularne testy.
Planowanie, eksportowanie i monitorowanie raportów Sophos Central
Custom Reports Legacy trzeba w pełni sprawdzić przed zapisaniem, ponieważ później nie można zmienić filtrów ani okresu. Wysyłka i widoczność pozostają …
API i integracje 3
API Credentials, tożsamości techniczne, dostęp stron trzecich, rotacja sekretów i bezpieczna automatyzacja.
Bezpieczne zarządzanie danymi uwierzytelniającymi API Sophos Central
Dane uwierzytelniające API są samodzielnymi tożsamościami technicznymi. Kluczowe są minimalna rola Service Principal, bezpieczne przekazanie sekretu, …
Obsługa Sophos Central Integration Credential Manager
Integration Credential Manager przechowuje dane dostępowe zewnętrznych produktów używane przez integracje Sophos. Health, użycie, nieaktywność i …
Konfiguracja integracji MDR i XDR w Sophos Central
Bezpieczna konfiguracja Data Ingest, Response Actions, Log Collector i Microsoft 365 w Sophos Central oraz potwierdzenie przepływu danych.
Eksploatacja platformy 4
Globalne funkcje platformy, ochrona danych, udostępnianie danych, Early Access Programs i kontrolowane zmiany.
Prawidłowe używanie Global Settings i Policies w Sophos Central
Global Settings działają w całym tenancie lub udostępniają wspólne obiekty. Policies sterują wybranymi użytkownikami i urządzeniami. Przed zmianą …
Kontrola prywatności i udostępniania danych w Sophos Central
Analiza w chmurze poprawia wykrywanie i pomoc techniczną, ale może przesyłać pliki, adresy URL, wiadomości e-mail, logi lub telemetrię. Każde …
Bezpieczne testowanie Sophos Central Early Access Programs
Funkcje EAP są wersjami przedpremierowymi i powinny trafiać tylko na kilka niekrytycznych urządzeń pilotażowych. Przed testem należy ustalić warunki …
Konfiguracja i weryfikacja co-brandingu Sophos Central
Co-branding wyświetla logo firmy lub partnera w wybranych widokach i raportach. Przed wdrożeniem sprawdź źródło, podgląd, wynik i procedurę wycofania.
Central Enterprise 3
Enterprise Management, Sub-Estates, administratorzy Enterprise i Master Licensing.
Sophos Central Enterprise i Sub-Estates
Central Enterprise zarządza wieloma oddzielnymi tenantami Central jako Sub-Estates. Nie zastępuje konfiguracji produktów i wymaga jasnych decyzji …
Aktywacja Enterprise Management w Sophos Central
Enterprise Management to daleko idąca zmiana struktury. Tenanty próbne są wykluczone, istniejące konta administratorów mogą utracić dostęp do tenanta, …
Planowanie i aktywacja Sophos Central Enterprise Master Licensing
Master Licensing tworzy wspólną pulę licencji dla Sub-Estates. Zmiana jest nieodwracalna, przenosi zarządzanie licencjami na poziom Enterprise i przy …
Portale i support 5
SophosID, Support Portal, Partner Assistance, Remote Assistance i bezpieczne przygotowanie zgłoszenia supportowego.
Portale Sophos: Central, Self Service, Support i Firewall
Central Admin, Self Service, Support i portale firewalla pełnią różne funkcje. Istotne są logowanie, licencjonowanie, dostęp i Remote Access.
Bezpieczne tworzenie i zarządzanie kontem Sophos ID
Sophos ID to osobista tożsamość dla usług Sophos. Bezpieczne zarządzanie łączy zweryfikowany adres firmowy, dwie metody MFA, właściwe role tenantów i …
Konfigurowanie dostępu do Sophos Central Self Service Portal
Automatyczny dostęp Self Service obejmuje nowych i istniejących użytkowników, ale jego późniejsze wyłączenie nie odbiera uprawnień wstecznie. …
Otwieranie ticketu Sophos przez Support Assistant
Od lipca 2026 Sophos Support Assistant prowadzi troubleshooting i tworzenie spraw. Dobre przygotowanie nadal jest kluczowe.
Zabezpieczanie Partner Assistance i Remote Assistance w Sophos Central
Partnerzy, pomoc techniczna Sophos i administratorzy Enterprise korzystają z różnych dróg dostępu. Każdy dostęp wymaga celu, właściciela, …