Ochrona użytkowników Sophos Fusion i kontrola urządzeń
Dla istniejącego użytkownika Sophos Fusion (dawniej Sophos Central) udokumentowano dwie czynności: wysłanie łącza instalacyjnego dla wymaganego typu ochrony oraz sprawdzenie urządzeń powiązanych z użytkownikiem. Aktualne strony Sophos przypisane do tego artykułu nie opisują scalania loginów ani ręcznego przeliczania użycia licencji.
To istotne ograniczenie. Powiązanie urządzenia nie dowodzi, że dwie tożsamości użytkowników należy scalić. Nie należy więc usuwać obiektu użytkownika ani urządzenia wyłącznie w celu skorygowania pozornie nieprawidłowej liczby licencji.
Wybór właściwego postępowania
- Istniejący użytkownik ma chronić urządzenie: wysłać łącze instalacyjne i wybrać tylko wymagany typ ochrony.
- Powiązanie urządzenia jest niejasne: otworzyć kartę Devices użytkownika i porównać typ urządzenia oraz system operacyjny.
- Zduplikowane loginy lub nieoczekiwana liczba licencji: najpierw udokumentować istniejące powiązania. Potwierdzone tutaj funkcje nie zapewniają zatwierdzonej procedury scalania ani korekty licencji; jeśli sytuacja pozostaje niejasna, przekazać ją do pomocy technicznej Sophos.
Kontrola przed zmianą
Aby użyć łącza instalacyjnego, użytkownik potrzebuje lokalnych uprawnień administratora na urządzeniu i dostępu do Internetu. Jeśli licencja oferuje kilka typów ochrony, należy świadomie wybrać wyłącznie ten, który jest potrzebny.
Warto też zapisać nazwę użytkownika, odbiorcę wiadomości i już powiązane urządzenia. Widok urządzeń pomaga rozróżnić podobnie nazwanych użytkowników, ale nie zastępuje jednoznacznej weryfikacji tożsamości. Osobę, konto usługi i współdzielone stanowisko należy pozostawić oddzielnie, dopóki ich tożsamość nie zostanie bezspornie ustalona.
Ochrona istniejącego użytkownika
- Otworzyć My Environment > Users & Groups.
- Na karcie Users wybrać co najmniej jednego istniejącego użytkownika.
- W prawym górnym rogu wybrać Email Setup Link.
- W oknie dialogowym wybrać wymagany typ ochrony, jeżeli licencja oferuje ich kilka.
- Wysłać łącze.
Odbiorca uruchamia instalację na właściwym urządzeniu. Ta metoda nie jest odpowiednia bez lokalnych uprawnień administratora i dostępu do Internetu.
Kontrola powiązanych urządzeń
- Otworzyć My Environment > Users & Groups.
- Na karcie Users kliknąć właściwego użytkownika.
- Otworzyć kartę Devices.
- Porównać typ urządzenia i system operacyjny z oczekiwanym urządzeniem.
Karta pokazuje również serwery, z którymi użytkownik łączył się przez Remote Desktop Services. Takiego wpisu nie należy automatycznie uznawać za osobisty Endpoint ani duplikat.
Według Sophos w menu Actions dostępne są następujące działania:
- Update Now uruchamia aktualizację na urządzeniu.
- Scan Now uruchamia skanowanie.
- Diagnose uruchamia Sophos Diagnostic Utility na urządzeniu.
- Delete usuwa urządzenie z Sophos Fusion. Central przestaje nim zarządzać, ale oprogramowanie Sophos nie jest odinstalowywane.
Bezpieczna obsługa duplikatów i rozbieżności licencji
Dwa potwierdzone widoki pokazują, który użytkownik ma otrzymać ochronę i jakie urządzenia są z nim powiązane. Nie wyjaśniają sposobu przenoszenia ani scalania obiektów loginów i nie gwarantują określonej zmiany liczby licencji.
Należy postępować zachowawczo:
- Zapisać oba profile użytkowników i ich karty Devices.
- Porównać typ urządzenia i system operacyjny z rzeczywistym spisem.
- Sprawdzić, czy użytkownik jest kontem usługi albo czy urządzenie jest serwerem RDS lub urządzeniem współdzielonym.
- Nie usuwać użytkowników ani urządzeń wyłącznie na podstawie podobnych nazw.
- Oceniać widok licencji według udokumentowanego modelu: Jak licencjonowany jest Sophos Fusion?.
- Jeśli tożsamość lub wpływ na licencje pozostaje niejasny, przekazać zapisany stan początkowy do pomocy technicznej Sophos zamiast testować nieudokumentowane scalanie.
Weryfikacja i bezpieczne odzyskiwanie
Po instalacji należy ponownie otworzyć kartę Devices. Jeśli oczekiwane urządzenie jest widoczne z odpowiednim typem i systemem operacyjnym, widok potwierdza bieżące powiązanie. Jeżeli go brakuje, przypisane źródła nie dowodzą ani błędu instalacji, ani konkretnego czasu utworzenia powiązania. Najpierw sprawdzić dostęp do Internetu, lokalne uprawnienia instalacyjne i wybrany typ ochrony, a następnie porównać karty Devices innych konkretnych kandydatów.
Jeśli omyłkowo wybrano Delete, oprogramowanie Sophos przynajmniej nie zostało w ten sposób odinstalowane. Nie usuwać kolejnych obiektów, zapisać stan urządzenia i uzgodnić z pomocą techniczną Sophos obsługiwany sposób ponownego objęcia urządzenia zarządzaniem.
Niezmieniona liczba licencji sama w sobie nie dowodzi, że instalacja lub powiązanie urządzenia nie powiodły się. Przypisane źródła nie określają czasu aktualizacji ani gwarantowanej zmiany licencji.