Aktywacja, kontrola i odnawianie licencji Sophos Fusion
Strona licencji w Sophos Fusion (dawniej Sophos Central) nie jest wyłącznie zestawieniem handlowym. Nowy lub zmieniony zakres licencji może instalować składniki oprogramowania na urządzeniach, udostępniać funkcje, a po wygaśnięciu ograniczać ochronę i dostęp do Fusion.
Aktualna ścieżka to Profile icon > Licensing. Wyświetlane są tam produkt, typ licencji, okres i zgłoszone wykorzystanie. Dane nie zawsze są aktualizowane w czasie rzeczywistym i trzeba je oceniać łącznie z raportami urządzeń, użytkowników i produktów.
Kontrola licencji przed aktywacją
Przed wykorzystaniem klucza porównuje się License Schedule, tenant i zakres produktu. Kod aktywacyjny jest jednorazowy. W przypadku wielu tenantów lub zapór musi być całkowicie jasne, do którego konta lub urządzenia należy licencja.
Kontrola obejmuje następujące informacje:
- nazwę i region danych tenanta Fusion,
- produkt i edycję,
- liczbę lub uzgodnione wykorzystanie,
- okres oraz datę początkową i końcową,
- pierwszy zakup, rozszerzenie albo odnowienie,
- objęte urządzenia i już zainstalowane składniki,
- odpowiedzialnego Sophos Partner.
Zmiana licencji może zaktualizować urządzenia poza zaplanowanym oknem aktualizacji. Jeśli na przykład do istniejącej ochrony Endpoint zostanie dodane XDR, Fusion może zainstalować wymagane składniki na objętych komputerach. Nowo przypisana funkcja Device Encryption również może natychmiast doinstalować oprogramowanie.
W przypadku zleconych zmian licencji obejmujących wielu klientów MSP artykuł Change Licenses w portalu partnerskim opisuje odrębny proces partnerski; aktywacja i kontrola w tenancie pojedynczego klienta pozostają osobnymi czynnościami.
Aktywacja
Poniższa procedura z kluczem dotyczy tenantów, w których przewidziana jest bezpośrednia aktywacja. W MSP Flex celowo nie ma Apply License Key; nie jest to błąd aktywacji. Najpierw należy uzgodnić model licencjonowania z partnerem, zamiast zmieniać tenant lub jego role tylko z powodu brakującego przycisku.
- Kliknąć Profile icon i otworzyć Licensing.
- Wybrać Apply Activation Code albo Apply License Key.
- Wprowadzić klucz z License Schedule i zastosować go.
- Po aktywacji ponownie porównać produkt, edycję, liczbę i okres.
- Na urządzeniach pilotażowych sprawdzić, które składniki zostały zainstalowane lub zaktualizowane.
Trial początkowo nie wymaga klucza aktywacyjnego. Nowy zakres licencji jest aktywowany dopiero przy przejściu na licencję płatną.
Właściwa interpretacja wykorzystania
Sposób obliczania zależy od produktu. U większości klientów produkty Endpoint są liczone według użytkowników. Użytkownik może mieć kilka urządzeń, a urządzenie jest przypisane do aktywnego użytkownika. Wykorzystanie jest obliczane niezależnie dla każdego typu licencji. To, że użytkownik zużywa licencję Endpoint, nie oznacza automatycznie wykorzystania XDR lub Device Encryption.
Ważne przypadki szczególne:
- Urządzenia pozostające offline dłużej niż 30 dni tymczasowo nie są wliczane do wykorzystania Endpoint.
- Po powrocie takiego urządzenia jego wykorzystanie licencji jest ponownie automatycznie uwzględniane.
- Zduplikowane loginy lokalne mogą występować jako kilku użytkowników Fusion i zwiększać wykorzystanie.
- Endpoint bez aktywnego skanowania w czasie rzeczywistym nie jest wliczany do wykorzystania Endpoint Protection.
- Sesje RDS wymagają Server Protection i nie są licencjonowane jako zwykli użytkownicy Endpoint.
- Inne produkty, takie jak Email, Server, Firewall, Wireless lub Switch, używają własnych modeli obliczeniowych.
Widok produktu może zaniżać wykorzystanie wynikające z umowy. W razie rozbieżności Sophos EULA lub konkretna umowa licencyjna ma pierwszeństwo przed licznikiem w portalu.
Ustalanie przyczyny zwiększonego wykorzystania
Dla użytkowników Endpoint należy przejść do Reports > Users. Sprawdza się tam aktywnych użytkowników, przypisane urządzenia i ostatnią aktywność. Raport pomaga ustalić przyczynę, ale nie jest kompletnym raportem licencyjnym każdego produktu.
Typowe przyczyny to:
- ta sama osoba używająca różnych lokalnych loginów na kilku komputerach,
- stare lub nowo zainstalowane urządzenia, które ponownie pojawiły się online,
- nieprawidłowo przypisane loginy po migracji Imaging lub domeny,
- aktywne składniki produktu, które nie są potrzebne na wszystkich urządzeniach,
- nieusunięte urządzenia testowe lub pilotażowe.
Przypisywanie kilku loginów do istniejącego użytkownika opisuje artykuł Przypisywanie licencji Sophos Fusion użytkownikom. Licencji nie zaznacza się przy tym ręcznie jak planu Microsoft 365. Fusion oblicza wykorzystanie na podstawie produktu, urządzenia, przypisania użytkownika i aktywności.
Kontrola wersji próbnych
Wersje próbne Fusion trwają zwykle 30 dni. Kilka wersji próbnych może działać jednocześnie, o ile ich funkcje się nie pokrywają. To, który baner jest wyświetlany, zależy zarówno od czasu, jaki upłynął od rozpoczęcia okresu próbnego, jak i od liczby licencji próbnych. Pierwszy Baner pojawia się na początku z informacją o 28 pozostałych dniach i potwierdza aktywność Trial. Trzy dni przed wygaśnięciem pojawia się ostrzeżenie o zakupie. Po wygaśnięciu komunikat pozostaje widoczny do czasu zastosowania licencji dla produktu lub zaprzestania jego używania.
Nowe wersje próbne uruchamia się w sekcji My Products > Free Trials, wybierając przy odpowiednim produkcie Start Trial. Licencja Trial pojawia się następnie na stronie Licensing, a pobieranie lub Onboarding danego produktu staje się dostępne. W kolumnie License # numer licencji Trial zaczyna się od C, a zwykłej licencji od L; dodatkowo pole Expires pokazuje datę wygaśnięcia.
Sophos Partner lub Account Manager może przedłużyć trwający Trial. Po jego wygaśnięciu nie można od razu samodzielnie ponownie uruchomić wersji próbnej tego samego produktu; Fusion zwykle wymaga 30 dni oczekiwania. Produkt, który ma już zwykłą licencję, nie jest dodatkowo oferowany jako Trial.
Aby zachować produkt, opcja Buy Now na stronie Free Trials prowadzi do wyboru partnera. Zakup jest finalizowany z Sophos Partner; samo kliknięcie Buy Now nie aktywuje jeszcze licencji.
Tenanty Trial mają limity rozmiaru, między innymi do 1 000 obiektów każdego typu, takich jak użytkownicy, grupy, skrzynki pocztowe lub urządzenia. Po przejściu na licencję płatną limit Trial przestaje obowiązywać.
Trial nie może niezauważenie stać się podstawą produkcji. Jeszcze przed pilotażem technicznym ustala się decyzję zakupową, sposób wycofania, przechowywanie danych i zachowanie po wygaśnięciu.
Pytania techniczne dotyczące działającego produktu należą do Sophos Support. Przedłużenie, opinie o licencji i zakup należą do Sophos Partner lub Account Manager. Rozdzielenie to zapobiega sytuacji, w której techniczny Case bez uprawnień handlowych pozostaje otwarty jako rzekoma prośba o przedłużenie Trial.
Kontrola dostępności produktu w regionie danych
Nie każdy produkt Sophos jest dostępny w każdym regionie danych Fusion. Sophos wskazuje dla Australii, Brazylii, Kanady, Indii i Japonii między innymi ograniczenia wybranych produktów, takich jak Sophos Mobile lub APX Access Points. Dostępność ITDR sprawdza się osobno ze względu na rozszerzenie listy obsługiwanych regionów. Regiony USA i UE obsługują pełny zakres produktów.
Od 10 sierpnia 2026 r. dostępność regionalna Sophos ITDR obejmuje dodatkowo Canada, Australia, Japan, India i Brazil. Ograniczenie do Germany, Ireland i US jest więc nieaktualne. Przed zakupem lub aktywacją należy porównać region istniejącego tenanta w Account Details > Account Preferences z aktualną dostępnością ITDR. Jeśli przyporządkowanie do grupy regionów jest niejasne, należy wcześniej wyjaśnić je z Sophos dla tego tenanta; lokalizacja firmy ani adres rozliczeniowy nie zastępują tej kontroli. Pełną kontrolę regionu, licencji i ról opisuje artykuł Planowanie Sophos ITDR: wymagania, licencje, regiony i role.
Region wybiera się więc przed utworzeniem tenanta i zakupem licencji na podstawie rzeczywiście planowanego portfolio. Jeżeli w tenancie w nieobsługiwanym regionie istnieje już niezgodna licencja, wielokrotne wprowadzanie klucza jej nie naprawi. Sophos Partner musi anulować licencję i wystawić ją ponownie dla odpowiedniego nowego tenanta Fusion.
Regionu danych nie zmienia się wyłącznie z powodu jednej przyszłej funkcji. Ocenia się łącznie ochronę danych, istniejące urządzenia, katalogi, integracje, pomoc techniczną i nakład migracji.
Wygaśnięcie i odnowienie
Na 30 dni przed końcem licencji Fusion pokazuje informację przy każdym logowaniu. Można ją zamknąć, ale wraca przy następnym logowaniu i jest widoczna dla wszystkich administratorów z dostępem. View licenses otwiera stronę Licensing, na której można zastosować klucz lub poprosić partnera o odnowienie.
Po wygaśnięciu ostrzeżenie staje się pilniejsze. Jeśli wszystkie licencje wygasły i nie podjęto działania, ostatniego ostrzeżenia nie można zamknąć: do czasu odnowienia na koncie Fusion dostępna pozostaje wyłącznie strona Licensing, a tenant jest później zagrożony usunięciem.
Dokładne zachowanie zależy od produktu i typu licencji. W przypadku Endpoint mogą wystąpić między innymi następujące skutki:
- istniejące urządzenia przestają otrzymywać aktualizacje,
- nie można chronić nowych urządzeń,
- nie można zmieniać polityk,
- nielicencjonowane składniki zostają usunięte,
- strony i produkty znikają z nawigacji,
- Tamper Protection może pozostać aktywne mimo anulowanej licencji.
W przypadku Sophos Email przed ostatecznym wygaśnięciem trzeba dodatkowo dopilnować, aby Mailflow, MX Records i Connectors nie wskazywały dalej na nieaktywną usługę. Subskrypcje Firewall mają inne konsekwencje i są omawiane w kategorii Firewall.
Przygotowanie odnowienia bez przerwy
Co najmniej 60 dni przed wygaśnięciem rozpoczyna się kontrolę operacyjną:
- Ustalić zasób licencji i faktyczne wykorzystanie.
- Usunąć niepotrzebne urządzenia, użytkowników i produkty.
- Uzgodnić z partnerem oczekiwaną edycję i nowe funkcje.
- Wyjaśnić License Schedule oraz aktywację automatyczną lub ręczną.
- Przeprowadzić pilotaż technicznych skutków rozszerzenia licencji.
- Po odnowieniu ponownie sprawdzić okres, wykorzystanie i składniki na urządzeniach.
Odnowienie nie jest potwierdzone wyłącznie przez złożone zamówienie. Decydujące są nowy status we właściwym tenancie Fusion oraz dalsze działanie aktualizacji i ochrony na urządzeniach.
Typowe problemy
Brakuje Apply License Key
Najpierw sprawdzić właściwy tenant i jego model licencjonowania. W MSP Flex brak przycisku jest zamierzony. W niektórych tenantach Term lub Trial przycisku brakuje jednak nieoczekiwanie; Sophos wymienia ten problem jako CPLAT-63117, CPG 2025.29.
Uprawniony partner może w odpowiednich przypadkach zastosować licencję w Partner Dashboard. Jeśli ta ścieżka jest niemożliwa dla danego klienta, należy otworzyć sprawę wsparcia z Customer ID, modelem licencjonowania i odniesieniem CPLAT-63117. Wymagany przez Sophos dostęp zdalny uzgodnić dla danego przypadku i ponownie skontrolować po zakończeniu wsparcia; nie przyznawać szerokich ról na zapas. Dopiero potwierdzona aktywacja we właściwym tenancie i następująca po niej kontrola okresu oraz produktów kończą procedurę. Stan weryfikacji: 24 października 2026.
Wykorzystanie jest wyższe niż zakupiona liczba
Najpierw rozdziela się dane według typu licencji. Następnie sprawdza się aktywnych użytkowników, przypisanie urządzeń, zduplikowane loginy i niedawno ponownie aktywowane urządzenia. Fusion nie blokuje automatycznie funkcji przy każdym obliczonym przekroczeniu, ale niedostateczne licencjonowanie w rozumieniu umowy i tak trzeba skorygować.
Wykorzystanie nie spada natychmiast po usunięciu
Obliczanie licencji działa z opóźnieniem. W przypadku Endpoint usunięte urządzenie może być uwzględniane aż do końca 30-dniowego okresu. Zasobu nie usuwa się więc wielokrotnie ani nie instaluje ponownie, lecz sprawdza ponownie po udokumentowanym czasie oczekiwania.
Licencja jest aktywna, ale brakuje funkcji
Sprawdzić tenant, edycję produktu, okres i objęte urządzenia. Następnie sprawdzić Agent Mode, pakiet oprogramowania i przypisanie polityki. Nie każda licencja natychmiast instaluje każdą funkcję na każdym urządzeniu.
Fusion pokazuje tylko Licensing
Jeśli wszystkie licencje wygasły, dostęp może być ograniczony do tej strony. Trzeba zastosować ważny klucz lub wyjaśnić status odnowienia z Sophos Partner.