Wybór licencji Sophos Mobile i kontrola jej wykorzystania

Decyzja w skrócie: Jeśli urządzenia mają być zarządzane za pomocą zasad, właściwą licencją jest Sophos Mobile Device Management. Jeśli przez Sophos Mobile ma być zarządzany Sophos Intercept X for Mobile lub Sophos Chrome Security, właściwą licencją jest Sophos Mobile Threat Defense. Gdy potrzebne są oba uprawnienia, należy rozważyć Sophos Mobile jako licencję obejmującą oba zakresy. Są to uprawnienia do produktów, a nie trzy aplikacje, które automatycznie trzeba zainstalować na każdym urządzeniu. Przed wdrożeniem należy porównać faktycznie zakupioną edycję, platformę, liczbę licencji i okres obowiązywania we własnym środowisku Sophos Fusion (tenant) z dokumentem License Schedule.

Która licencja Sophos Mobile odpowiada planowanemu zastosowaniu?

Sophos Mobile Device Management (dawniej Central Mobile Standard) uprawnia do korzystania z funkcji MDM służących do zarządzania urządzeniami z Androidem, iPhone’ami, iPadami, komputerami Mac i komputerami z systemem Windows. MDM oznacza tutaj zarządzanie urządzeniami, w tym ich rejestrację (enrollment) i stosowanie odpowiednich zasad, a nie automatycznie zarządzanie mobilną aplikacją ochronną.
Sophos Mobile Threat Defense (dawniej Intercept X for Mobile) uprawnia do zarządzania przez Sophos Mobile aplikacją Sophos Intercept X for Mobile na urządzeniach z Androidem, iPhone’ach i iPadach oraz aplikacją Sophos Chrome Security na Chromebookach i innych urządzeniach z ChromeOS. Nazwa nie oznacza, że licencja ta odblokowuje także funkcje MDM.
Sophos Mobile (dawniej Central Mobile Advanced) obejmuje funkcje obu wymienionych licencji. Tej obecnej nazwy licencji nie należy utożsamiać z samą nazwą interfejsu zarządzania „Sophos Mobile”.

Lista platform określa zakres poszczególnych licencji, ale nie gwarantuje identycznej dostępności każdej zasady czy funkcji ochronnej w każdym systemie operacyjnym. Przy zróżnicowanych urządzeniach trzeba więc sprawdzić potrzebne funkcje na każdej platformie przed masową rejestracją urządzeń lub przypisaniem zasad. Na przykład „zarządzanie iPadami i korzystanie z Intercept X for Mobile przez Sophos Mobile” to inne wymaganie niż „zarządzanie iPadami wyłącznie przez MDM”. Licencję dobiera się do tych potrzeb, a nie do podobnie brzmiącej dawnej nazwy produktu.

Kto zużywa licencję?

Według Sophos wykorzystanie licencji Mobile jest oparte na użytkownikach: użytkownik, któremu przypisano urządzenie zarządzane przez Sophos Mobile, zużywa jedną licencję Mobile — nawet jeśli przypisano mu kilka takich urządzeń. Natomiast zarządzane urządzenie bez przypisanego użytkownika samo liczy się jako jedna licencja. Przy obliczaniu wyświetlanego wykorzystania Sophos uwzględnia tylko urządzenia, które zsynchronizowały się z Sophos Mobile w ciągu ostatnich 30 dni.

Podczas inwentaryzacji warto rozróżnić te sytuacje: jeśli telefon służbowy i tablet są przypisane do tej samej osoby, osoba ta jest liczona raz przy obliczaniu wykorzystania Mobile. Urządzenie współdzielone bez przypisanej osoby liczy się osobno. Przykłady te opisują obliczanie wykorzystania (Usage), a nie liczbę technicznych miejsc na zarejestrowane urządzenia ani progi cenowe. Okres 30 dni dotyczy historii synchronizacji urządzeń; nie stanowi gwarantowanego czasu działania po wygaśnięciu licencji ani podstawy do wyłączania celowo utrzymywanych offline urządzeń z zapotrzebowania wynikającego z umowy.

FAQ Sophos dotyczące licencji podaje ogólnie techniczny limit dziesięciu urządzeń Android Enterprise zarejestrowanych jednocześnie przez tego samego użytkownika; dokumentacja rejestracji wskazuje ten limit wyraźnie dla trybu rejestracji Managed Google Play Account. Na podstawie tych informacji o różnie określonym zakresie nie da się jednoznacznie ustalić, czy limit obowiązuje również dla managed Google domain. Przed wdrożeniem, które wymaga więcej niż dziesięciu jednocześnie zarejestrowanych urządzeń na użytkownika, wyjaśnij z Sophos konkretny tryb rejestracji organizacji i urządzeń; nie zakładaj nieograniczonej liczby urządzeń. Trzeba odróżnić go od sposobu liczenia licencji: osoba z kilkoma urządzeniami może zużywać tylko jedną licencję, a mimo to osiągnąć limit rejestracji. Jeśli portal pokazuje wyższe wykorzystanie niż oczekiwano, najpierw należy sprawdzić przypisania użytkowników, urządzenia bez przypisanego użytkownika i czas ostatniej synchronizacji. Sophos zaznacza, że w niektórych przypadkach wyświetlana wartość może być niedokładna, a obliczone przekroczenie nie blokuje od razu dalszego zarządzania przez Mobile. Nie zastępuje to odpowiedniej liczby licencji wynikającej z umowy; rozbieżność należy wyjaśnić z partnerem, zamiast traktować ją jako darmowy dodatkowy limit.

Kontrola przed aktywacją i wygaśnięciem licencji

Kontrola ról i uprawnień przed wykonaniem działań: W odpowiednim środowisku Sophos Fusion (tenant) należy najpierw sprawdzić własną rolę administracyjną i dostęp do produktu Sophos Mobile. Dostęp tylko do odczytu pozwala wyłącznie na wgląd w zakresie przyznanych uprawnień: rola Read-only nie może ani zastosować klucza licencyjnego, ani uruchomić licencji próbnej; w przypadku Custom Roles dostęp do produktu oraz uprawnienia do zarządzania zasadami i ich przypisywania mogą być dodatkowo ograniczone. Samo zobaczenie licencji lub urządzenia nie daje prawa do aktywacji, rejestracji urządzeń ani zmiany zasad. Działania związane z licencją należy przekazać administratorowi z odpowiednimi uprawnieniami; przed pilotażem potwierdzić niezbędne uprawnienia do Mobile i odpowiednich platform oraz wyznaczyć osobę odpowiedzialną za cofnięcie lub zmianę ustawień w środowisku. Nie wykonywać operacji z prawem zapisu wyłącznie na podstawie nazwy roli lub widoku dostępnego do odczytu.

Zapisać, o które środowisko (tenant) i zastosowanie chodzi: MDM, Threat Defense czy oba zakresy; odnotować platformy urządzeń, którymi trzeba zarządzać, oraz przypisania urządzeń do użytkowników. Sprawdzić nazwę produktu, liczbę licencji i datę zakończenia obowiązywania w potwierdzeniu zamówienia lub dokumencie License Schedule.
W Sophos Fusion otworzyć Profile icon > Licensing i sprawdzić, która licencja Mobile jest aktywna we właściwym środowisku (tenant) oraz jakie dane o wykorzystaniu i okresie obowiązywania są dla niej dostępne. W przypadku zakupionej licencji porównać wiążącą datę końcową z dokumentu License Schedule z dostępnymi danymi środowiska; kolumna Expires jest udokumentowana dla licencji próbnych, ale nie ma potwierdzenia, że zawsze pojawia się przy każdej zakupionej licencji Mobile lub Flex. Zarządzanie produktem Mobile to osobny obszar; sam dostęp do widoku zarządzania urządzeniami nie potwierdza właściwej edycji ani wystarczającej liczby licencji w umowie. Ogólną procedurę aktywacji opisano w artykule Aktywowanie, sprawdzanie i odnawianie licencji Sophos Fusion.
Przed pilotażowym wdrożeniem sprawdzić potrzebną funkcję na odpowiednim urządzeniu testowym: czy dostępna jest wymagana zasada MDM lub przewidziane zarządzanie Threat Defense oraz czy po konfiguracji urządzenie pokazuje oczekiwane przypisanie i synchronizację? Dopiero potem ponownie sprawdzić wykorzystanie licencji; jeśli wartość Usage nie zmieni się od razu, sam ten fakt nie dowodzi braku uprawnień.
W przypadku zakupionej licencji odpowiednio wcześnie, przed datą końcową uzgodnioną w License Schedule, ustalić odnowienie z partnerem Sophos, a następnie ponownie sprawdzić produkt, edycję, liczbę licencji i okres obowiązywania. W przypadku licencji próbnej uwzględnić jej osobno wyświetlaną datę wygaśnięcia; nie przenosić jej na okres obowiązywania zakupionej licencji. Sophos ogólnie ostrzega przed utratą ochrony i funkcji po wygaśnięciu licencji; nie wynika z tego żaden wiarygodny okres karencji właściwy dla Mobile ani gwarancja, że po wygaśnięciu nadal będzie można zarządzać istniejącymi urządzeniami.

Jeśli brakuje zasad MDM, najpierw porównać licencje Device Management i Threat Defense oraz platformę docelową, zamiast pochopnie usuwać rejestracje lub wpisy urządzeń. Jeśli wykorzystanie wydaje się niespodziewanie wysokie, sprawdzić przypisania użytkowników i urządzenia bez przypisanego użytkownika; jeśli jest niespodziewanie niskie, sprawdzić ostatnią synchronizację z Mobile i rzeczywistą liczbę urządzeń. Modele liczenia licencji różnych produktów i granice umowy wyjaśnia artykuł Jak licencjonowany jest Sophos Fusion?. Ten artykuł dotyczy natomiast wyboru edycji Mobile przed wdrożeniem.