Aktywacja, kontrola i odnawianie licencji Sophos Fusion
Strona licencji w Sophos Fusion (dawniej Sophos Central) nie jest wyłącznie zestawieniem handlowym. Nowy lub zmieniony zakres licencji może instalować składniki oprogramowania na urządzeniach, udostępniać funkcje, a po wygaśnięciu ograniczać ochronę i dostęp do Fusion.
Aktualna ścieżka to Profile icon > Licensing. Wyświetlane są tam produkt, typ licencji, okres i zgłoszone wykorzystanie. Dane nie zawsze są aktualizowane w czasie rzeczywistym i trzeba je oceniać łącznie z raportami urządzeń, użytkowników i produktów.
Kontrola licencji przed aktywacją
Przed wykorzystaniem klucza porównuje się License Schedule, tenant i zakres produktu. Kod aktywacyjny jest jednorazowy. W przypadku wielu tenantów lub zapór musi być całkowicie jasne, do którego konta lub urządzenia należy licencja.
Kontrola obejmuje następujące informacje:
- nazwę i region danych tenanta Fusion,
- produkt i edycję,
- liczbę lub uzgodnione wykorzystanie,
- okres oraz datę początkową i końcową,
- pierwszy zakup, Upgrade albo Renewal,
- objęte urządzenia i już zainstalowane składniki,
- odpowiedzialnego Sophos Partner.
Zmiana licencji może zaktualizować urządzenia poza zaplanowanym oknem aktualizacji. Jeśli na przykład do istniejącej ochrony Endpoint zostanie dodane XDR, Fusion może zainstalować wymagane składniki na objętych komputerach. Nowo przypisana funkcja Device Encryption również może natychmiast doinstalować oprogramowanie.
Aktywacja
- Kliknąć Profile icon i otworzyć Licensing.
- Wybrać Apply Activation Code albo Apply License Key.
- Wprowadzić klucz z License Schedule i zastosować go.
- Po aktywacji ponownie porównać produkt, edycję, liczbę i okres.
- Na urządzeniach pilotażowych sprawdzić, które składniki zostały zainstalowane lub zaktualizowane.
Trial początkowo nie wymaga klucza aktywacyjnego. Nowy zakres licencji jest aktywowany dopiero przy przejściu na licencję płatną.
Właściwa interpretacja wykorzystania
Sposób obliczania zależy od produktu. U większości klientów produkty Endpoint są liczone według użytkowników. Użytkownik może mieć kilka urządzeń, a urządzenie jest przypisane do aktywnego użytkownika. Wykorzystanie jest obliczane niezależnie dla każdego typu licencji. To, że użytkownik zużywa licencję Endpoint, nie oznacza automatycznie wykorzystania XDR lub Device Encryption.
Ważne przypadki szczególne:
- Urządzenia pozostające offline dłużej niż 30 dni tymczasowo nie są wliczane do wykorzystania Endpoint.
- Po powrocie takiego urządzenia jego wykorzystanie licencji jest ponownie automatycznie uwzględniane.
- Zduplikowane loginy lokalne mogą występować jako kilku użytkowników Fusion i zwiększać wykorzystanie.
- Endpoint bez aktywnego skanowania w czasie rzeczywistym nie jest wliczany do wykorzystania Endpoint Protection.
- Sesje RDS wymagają Server Protection i nie są licencjonowane jako zwykli użytkownicy Endpoint.
- Inne produkty, takie jak Email, Server, Firewall, Wireless lub Switch, używają własnych modeli obliczeniowych.
Widok produktu może zaniżać wykorzystanie wynikające z umowy. W razie rozbieżności Sophos EULA lub konkretna umowa licencyjna ma pierwszeństwo przed licznikiem w portalu.
Ustalanie przyczyny zwiększonego wykorzystania
Dla użytkowników Endpoint należy przejść do Reports > Users. Sprawdza się tam aktywnych użytkowników, przypisane urządzenia i ostatnią aktywność. Report pomaga ustalić przyczynę, ale nie jest kompletnym raportem licencyjnym każdego produktu.
Typowe przyczyny to:
- ta sama osoba używająca różnych lokalnych loginów na kilku komputerach,
- stare lub nowo zainstalowane urządzenia, które ponownie pojawiły się online,
- nieprawidłowo przypisane loginy po migracji Imaging lub domeny,
- aktywne składniki produktu, które nie są potrzebne na wszystkich urządzeniach,
- nieusunięte urządzenia testowe lub pilotażowe.
Przypisywanie kilku loginów do istniejącego użytkownika opisuje artykuł Przypisywanie licencji Sophos Fusion użytkownikom. Licencji nie zaznacza się przy tym ręcznie jak planu Microsoft 365. Fusion oblicza wykorzystanie na podstawie produktu, urządzenia, przypisania użytkownika i aktywności.
Kontrola wersji próbnych
Wersje próbne Fusion trwają zwykle 30 dni. Kilka Trials może działać jednocześnie, o ile ich funkcje się nie pokrywają. Pierwszy Baner pojawia się na początku z informacją o 28 pozostałych dniach i potwierdza aktywność Trial. Trzy dni przed wygaśnięciem pojawia się ostrzeżenie o zakupie. Po wygaśnięciu komunikat pozostaje widoczny do czasu zastosowania licencji dla produktu lub zaprzestania jego używania.
Nowe Trials uruchamia się w sekcji My Products > Free Trials, wybierając przy odpowiednim produkcie Start Trial. Licencja Trial pojawia się następnie na stronie Licensing, a pobieranie lub Onboarding danego produktu staje się dostępne. W kolumnie License # numer licencji Trial zaczyna się od C, a zwykłej licencji od L; dodatkowo pole Expires pokazuje datę wygaśnięcia.
Sophos Partner lub Account Manager może przedłużyć trwający Trial. Po jego wygaśnięciu nie można od razu samodzielnie ponownie uruchomić wersji próbnej tego samego produktu; Fusion zwykle wymaga 30 dni oczekiwania. Produkt, który ma już zwykłą licencję, nie jest dodatkowo oferowany jako Trial.
Aby zachować produkt, opcja Buy Now na stronie Free Trials prowadzi do wyboru partnera. Zakup jest finalizowany z Sophos Partner; samo kliknięcie Buy Now nie aktywuje jeszcze licencji.
Tenanty Trial mają limity rozmiaru, między innymi do 1'000 obiektów każdego typu, takich jak użytkownicy, grupy, skrzynki pocztowe lub urządzenia. Po przejściu na licencję płatną limit Trial przestaje obowiązywać.
Trial nie może niezauważenie stać się podstawą produkcji. Jeszcze przed pilotażem technicznym ustala się decyzję zakupową, sposób wycofania, przechowywanie danych i zachowanie po wygaśnięciu.
Pytania techniczne dotyczące działającego produktu należą do Sophos Support. Przedłużenie, opinie o licencji i zakup należą do Sophos Partner lub Account Manager. Rozdzielenie to zapobiega sytuacji, w której techniczny Case bez uprawnień handlowych pozostaje otwarty jako rzekoma prośba o przedłużenie Trial.
Kontrola dostępności produktu w regionie danych
Nie każdy produkt Sophos jest dostępny w każdym regionie danych Fusion. Sophos wskazuje dla Australii, Brazylii, Kanady, Indii i Japonii między innymi ograniczenia wybranych produktów, takich jak ITDR, Sophos Mobile lub APX Access Points. Regiony USA i UE obsługują pełny zakres produktów.
Dla Sophos ITDR obowiązuje ponadto aktualna dostępność właściwa dla tego produktu: ITDR jest dostępny wyłącznie w regionach danych Sophos Fusion Germany, Ireland i US. Przed zakupem lub aktywacją należy sprawdzić region istniejącego tenanta w sekcji Account Details > Account Preferences. Te nazwy regionów i etykiety interfejsu trzeba dokładnie porównać z License Schedule; lokalizacja firmy ani adres rozliczeniowy nie zastępują tej kontroli. Pełną kontrolę regionu, licencji i ról opisuje artykuł Planowanie Sophos ITDR: wymagania, licencje, regiony i role.
Region wybiera się więc przed utworzeniem tenanta i zakupem licencji na podstawie rzeczywiście planowanego portfolio. Jeżeli w tenancie w nieobsługiwanym regionie istnieje już niezgodna licencja, wielokrotne wprowadzanie klucza jej nie naprawi. Sophos Partner musi anulować licencję i wystawić ją ponownie dla odpowiedniego nowego tenanta Fusion.
Regionu danych nie zmienia się wyłącznie z powodu jednej przyszłej funkcji. Ocenia się łącznie ochronę danych, istniejące urządzenia, katalogi, integracje, pomoc techniczną i nakład migracji.
Wygaśnięcie i Renewal
Na 30 dni przed końcem licencji Fusion pokazuje informację przy każdym logowaniu. Można ją zamknąć, ale wraca przy następnym logowaniu i jest widoczna dla wszystkich administratorów z dostępem. View licenses otwiera stronę Licensing, na której można zastosować klucz lub poprosić partnera o Renewal.
Po wygaśnięciu ostrzeżenie staje się pilniejsze. Jeśli wszystkie licencje wygasły i nie podjęto działania, ostatniego ostrzeżenia nie można zamknąć: do czasu Renewal na koncie Fusion dostępna pozostaje wyłącznie strona Licensing, a tenant jest później zagrożony usunięciem.
Dokładne zachowanie zależy od produktu i typu licencji. W przypadku Endpoint mogą wystąpić między innymi następujące skutki:
- istniejące urządzenia przestają otrzymywać aktualizacje,
- nie można chronić nowych urządzeń,
- nie można zmieniać Policies,
- nielicencjonowane składniki zostają usunięte,
- strony i produkty znikają z nawigacji,
- Tamper Protection może pozostać aktywne mimo anulowanej licencji.
W przypadku Sophos Email przed ostatecznym wygaśnięciem trzeba dodatkowo dopilnować, aby Mailflow, MX Records i Connectors nie wskazywały dalej na nieaktywną usługę. Subskrypcje Firewall mają inne konsekwencje i są omawiane w kategorii Firewall.
Przygotowanie Renewal bez przerwy
Co najmniej 60 dni przed wygaśnięciem rozpoczyna się kontrolę operacyjną:
- Ustalić zasób licencji i faktyczne wykorzystanie.
- Usunąć niepotrzebne urządzenia, użytkowników i produkty.
- Uzgodnić z partnerem oczekiwaną edycję i nowe funkcje.
- Wyjaśnić License Schedule oraz aktywację automatyczną lub ręczną.
- Przeprowadzić pilotaż technicznych skutków Upgrade.
- Po Renewal ponownie sprawdzić okres, wykorzystanie i składniki na urządzeniach.
Renewal nie jest potwierdzony wyłącznie przez złożone zamówienie. Decydujące są nowy status we właściwym tenancie Fusion oraz dalsze działanie aktualizacji i ochrony na urządzeniach.
Typowe problemy
Wykorzystanie jest wyższe niż zakupiona liczba
Najpierw rozdziela się dane według typu licencji. Następnie sprawdza się aktywnych użytkowników, przypisanie urządzeń, zduplikowane loginy i niedawno ponownie aktywowane urządzenia. Fusion nie blokuje automatycznie funkcji przy każdym obliczonym przekroczeniu, ale niedostateczne licencjonowanie w rozumieniu umowy i tak trzeba skorygować.
Wykorzystanie nie spada natychmiast po usunięciu
Obliczanie licencji działa z opóźnieniem. W przypadku Endpoint usunięte urządzenie może być uwzględniane aż do końca 30-dniowego okresu. Zasobu nie usuwa się więc wielokrotnie ani nie instaluje ponownie, lecz sprawdza ponownie po udokumentowanym czasie oczekiwania.
Licencja jest aktywna, ale brakuje funkcji
Sprawdzić tenant, edycję produktu, okres i objęte urządzenia. Następnie sprawdzić Agent Mode, pakiet oprogramowania i przypisanie Policy. Nie każda licencja natychmiast instaluje każdą funkcję na każdym urządzeniu.
Fusion pokazuje tylko Licensing
Jeśli wszystkie licencje wygasły, dostęp może być ograniczony do tej strony. Trzeba zastosować ważny klucz lub wyjaśnić status Renewal z Sophos Partner.