Colocar um tenant Sophos Central em funcionamento com segurança
Um tenant Central só está operacional quando o acesso, as funções, o diretório, as licenças, a monitorização, o Audit e o Recovery estão definidos. A …
Sophos Central Admin
Guias práticos para gerir o Sophos Central com segurança: configurar o tenant, proteger acessos, sincronizar diretórios, controlar licenças, monitorizar alterações e administrar automações.
Índice
Visão geral dos temas Sophos Central Admin
Os artigos seguem o ciclo de vida administrativo de um tenant Central: acessos e funções, gestão de diretórios e utilizadores, licenças, monitorização, automação, plataforma e estruturas Enterprise. As configurações específicas de Endpoint, Firewall, Email ou MDR permanecem na respetiva categoria especializada.
Introdução e navegação 1
SophosID, tenant Central, portais, navegação e início controlado da gestão cloud.
Acesso, MFA e funções 5
Acessos administrativos, passkeys, autenticação federada, funções, Custom Roles e Least Privilege.
Proteger o acesso ao Sophos Central com MFA, passkeys e IdP
Um acesso seguro ao Central exige mais do que uma palavra-passe forte: MFA redundante, funções restritas, um processo de recuperação testado e regras …
Configurar Microsoft Entra ID como Identity Provider do Sophos Central
Para SSO do Sophos Central com Entra ID, verificam-se primeiro o domínio, Tenant ID, associação de e-mail e MFA. Se o UPN for diferente, é necessária …
Configurar OpenID Connect e Okta para o Sophos Central SSO
O Sophos Central utiliza OIDC iniciado pelo service provider com ID Token. Provider, callback, claims, domínio e MFA devem ser testados integralmente …
Ligar Microsoft AD FS ao Sophos Central
O AD FS requer um domínio verificado, identidades de e-mail adequadas e um Claims-Aware Relying Party Trust com os valores fornecidos pelo Central.
Atribuir corretamente funções administrativas no Sophos Central
As funções do Central seguem o Least Privilege. O Super Admin fica reservado a funções e API Credentials; as Custom Roles limitam produtos e …
Diretórios e utilizadores 8
Ciclo de vida dos utilizadores e sincronização com Active Directory, Microsoft Entra ID ou Google Workspace.
Preparar o Sophos Central Directory Sync com segurança para o Sophos Email
Esta lista protege utilizadores, grupos e caixas de correio contra duplicados e eliminações involuntárias durante o Directory Sync.
Sincronizar o Active Directory com o Sophos Central
O AD Sync não é uma importação cega. Diretório de origem, filtros OU, eliminações, conta de serviço, agenda e erros têm de ser definidos antes da …
Sincronizar o Microsoft Entra ID com o Sophos Central
O Sophos Central importa utilizadores e grupos do Microsoft Entra ID. O guia explica o registo da aplicação, permissões, filtros, primeiro Sync e …
Sincronizar o Google Workspace com o Sophos Central
O Google Directory Sync importa caixas de correio, grupos e listas de distribuição para o Sophos Email ou Phish Threat. Os filtros, as permissões …
Gerir utilizadores e grupos no Sophos Central
Os utilizadores podem ser criados manualmente, por CSV, através de dispositivos protegidos ou a partir de um diretório. Uma origem claramente definida …
Renomear utilizadores no Sophos Central e corrigir dados mestre
Os utilizadores manuais são alterados no Central e os utilizadores sincronizados no diretório principal. Um novo nome a apresentar não corrige logins …
Eliminar e fazer o offboarding seguro de utilizadores no Sophos Central
Interrompa as fontes de recriação antes de eliminar. Os dispositivos e o software Sophos permanecem, mas a caixa de correio associada sai de …
Gerir o inventário de dispositivos do Sophos Central
A vista Computers & Servers torna-se uma lista de trabalho fiável quando inventário, proteção, software e ciclo de vida são avaliados separadamente.
Licenças e subscriptions 4
Modelos de licença, ativação, utilização, trials, renovações e consequências técnicas da expiração.
Como é licenciado o Sophos Central?
O Sophos Central não tem um modelo de contagem único. O Endpoint é geralmente licenciado por utilizador, o Server por servidor protegido e o Email por …
Iniciar e gerir uma avaliação do Sophos Central
Uma avaliação Central exige responsável, escolha consciente do tenant, âmbito limitado e plano de licenciamento ou limpeza após 30 dias.
Ativar, verificar e renovar licenças do Sophos Central
A página Licensing apresenta o inventário, a duração e a utilização. A ativação e o Renewal podem alterar componentes de software e as licenças …
Proteger utilizadores do Sophos Central e verificar dispositivos
A documentação atual da Sophos descreve a ligação de configuração e a vista de dispositivos, mas não a união de logins nem o recálculo forçado de …
Monitorização, dashboards e audit 5
Alerts, Account Health, dashboards, relatórios, Audit Log, exportação, retenção e escalonamento operacional.
Analisar e conservar os Sophos Central Audit Logs
Os Audit Logs mostram quem alterou o Central, quando e a partir de que IP. O portal mostra e exporta, no máximo, 90 dias; as provas mais antigas devem …
Utilizar corretamente o Sophos Central Account Health Check
O Account Health avalia definições recomendadas e o estado dos dispositivos. Um Score inferior a 100 exige uma verificação, mas um Score verde não …
Configurar dashboards Sophos Central para operações
As dashboards Central são vistas de trabalho pessoais, não documentação operacional partilhada. Uma boa dashboard mostra Alerts, Health, estado da …
Configurar e-mails de alerta e notificações no Sophos Central
Os e-mails de alerta só constituem um processo operacional quando destinatários, gravidades, substituição, escalamento e testes regulares estão …
Planear, exportar e monitorizar relatórios Sophos Central
Os Custom Reports legacy devem ser verificados antes de guardar, pois os filtros e o período não podem ser alterados depois. O envio e a visibilidade …
API e integrações 3
API Credentials, identidades técnicas, acesso de terceiros, rotação de secrets e automação segura.
Gerir API Credentials do Sophos Central com segurança
As API Credentials são identidades técnicas autónomas. São essenciais uma função Service Principal mínima, uma transferência segura do secret, a …
Operar o Sophos Central Integration Credential Manager
O Integration Credential Manager guarda credenciais de produtos de terceiros utilizadas por integrações Sophos. Health, utilização, inatividade e …
Configurar integrações MDR e XDR no Sophos Central
Configurar com segurança Data Ingest, Response Actions, Log Collector e Microsoft 365 no Sophos Central e comprovar o fluxo de dados.
Gestão da plataforma 4
Funções globais da plataforma, privacidade, partilha de dados, Early Access Programs e alterações controladas.
Utilizar corretamente Global Settings e policy no Sophos Central
Global Settings atua em todo o tenant ou fornece objetos partilhados. As policy gerem utilizadores e dispositivos selecionados. Âmbito, prioridade e …
Controlar privacidade e partilha de dados no Sophos Central
A análise cloud melhora deteção e suporte, mas pode transferir ficheiros, URLs, e-mails, logs ou telemetria. Cada autorização tenant-wide requer …
Testar os Early Access Programs do Sophos Central com segurança
As funções EAP são versões preliminares e devem ser atribuídas apenas a poucos dispositivos piloto não críticos. Adesão, âmbito, monitorização e …
Configurar e verificar o Co-Branding do Sophos Central
O Co-Branding apresenta um logótipo da empresa ou do parceiro em vistas e relatórios selecionados. Valide origem, pré-visualização, resultado e …
Central Enterprise 3
Enterprise Management, Sub-Estates, administradores Enterprise e Master Licensing.
Compreender o Sophos Central Enterprise e as Sub-Estates
O Central Enterprise gere vários tenants Central separados como Sub-Estates. Não substitui a configuração dos produtos e exige decisões claras sobre …
Ativar o Sophos Central Enterprise Management
O Enterprise Management é uma alteração estrutural de grande alcance. Os tenants Trial estão excluídos, as contas Admin existentes podem perder o …
Planear e ativar o Sophos Central Enterprise Master Licensing
O Master Licensing cria um pool de licenças comum para as Sub-Estates. A conversão é irreversível, transfere a gestão das licenças para o Enterprise e …
Portais e suporte 5
SophosID, Support Portal, Partner Assistance, Remote Assistance e preparação segura de um caso de suporte.
Portais Sophos: Central, Self Service, suporte e firewall
Central Admin, Self Service, suporte e portais da firewall têm funções diferentes. O login, o licenciamento, o acesso e o Remote Access são …
Criar e gerir uma conta Sophos ID em segurança
Sophos ID é a identidade pessoal dos serviços Sophos. Uma gestão segura combina um endereço profissional verificado, dois métodos MFA, funções …
Configurar o acesso ao Sophos Central Self Service Portal
O acesso Self Service automático abrange utilizadores novos e existentes, mas a desativação posterior não o revoga retroativamente. Licença, e-mail e …
Abrir um ticket Sophos com o Support Assistant
Desde julho de 2026, o Sophos Support Assistant orienta troubleshooting e criação de casos. Uma boa preparação continua essencial.
Proteger Partner Assistance e Remote Assistance no Sophos Central
Parceiros, Sophos Support e administradores Enterprise utilizam acessos diferentes. Cada acesso necessita de finalidade, responsável, duração adequada …