Sophos Fusion Admin

Guias práticos para operar o Sophos Fusion Admin, anteriormente Sophos Central Admin, em segurança: configurar o tenant, proteger acessos, sincronizar diretórios, controlar licenças, monitorizar alterações e gerir corretamente as automações.

Índice

Introdução e navegação 2 Acesso, MFA e funções 5 Diretórios e utilizadores 8 Licenças e subscriptions 4 Monitorização, dashboards e auditoria 5 API e integrações 3 Gestão da plataforma 4 Sophos Fusion Enterprise 3 Portais e suporte 5

Sophos Fusion Admin: visão geral dos temas

Os artigos seguem o ciclo de vida administrativo de um tenant no Sophos Fusion Admin: acessos e funções, gestão de diretórios e utilizadores, licenciamento, monitorização, automação, operação da plataforma e estruturas Enterprise. As configurações específicas de Endpoint, Firewall, Email ou MDR permanecem na respetiva categoria especializada.

Introdução e navegação 2

SophosID, tenant, portais, navegação e transição controlada do Sophos Central para o Sophos Fusion Admin.

Acesso, MFA e funções 5

Acessos administrativos, passkeys, autenticação federada, funções, Custom Roles e Least Privilege.

Diretórios e utilizadores 8

Ciclo de vida dos utilizadores e sincronização com Active Directory, Microsoft Entra ID ou Google Workspace.

Licenças e subscriptions 4

Modelos de licença, ativação, utilização, trials, renovações e consequências técnicas da expiração.

Monitorização, dashboards e auditoria 5

Alerts, Account Health, Dashboards, Reports, Audit Logs e Export, com retenção e escalonamento operacional.

API e integrações 3

API Credentials, identidades técnicas, acesso de terceiros, rotação de secrets e automação segura.

Gestão da plataforma 4

Funções globais da plataforma, privacidade, partilha de dados, Early Access Programs e alterações controladas.

Sophos Fusion Enterprise 3

Enterprise Management, Sub-Estates, administradores Enterprise e Master Licensing.

Portais e suporte 5

SophosID, Support Portal, Partner Assistance, Remote Assistance e preparação segura de um caso de suporte.

O que o Sophos Fusion Admin gere

O Sophos Fusion Admin é a interface de gestão central dos produtos licenciados de um tenant, bem como dos utilizadores, dispositivos e da conta. A designação atual do produto é Sophos Fusion Admin, embora os endereços técnicos e os caminhos da documentação possam continuar a conter central.

Para iniciar sessão como cliente, abra https://central.sophos.com/manage/login. Atualmente, é esperado o redirecionamento para um caminho em /manage/central-login, bem como o título de página Sophos Central Login. Por isso, esta designação técnica anterior não indica um erro de início de sessão nem uma plataforma de gestão diferente.

Esta visão geral limita-se deliberadamente à plataforma comum. A configuração e a operação de cada produto são tratadas no respetivo guia especializado das áreas temáticas apresentadas abaixo.

Escolher funções segundo o princípio do menor privilégio

A gestão de funções abre-se em Global Settings > Access Control > Admins and Roles. Na página das funções de administração, Super Admin e Admin podem aceder aos produtos licenciados. Apenas Super Admin pode também gerir funções e as respetivas atribuições — incluindo funções personalizadas (custom role) —, bem como API Tokens e API Credentials. Help Desk e Read-only têm capacidades mais limitadas ou apenas de leitura.

Uma função personalizada permite limitar o acesso a produtos específicos e adicionar seletivamente permissões para Policies ou para Logs e Reports. As opções visíveis dependem também das licenças de produto disponíveis, pelo que a ausência de uma função não representa necessariamente um erro de apresentação. O guia completo para planear, atribuir e verificar funções encontra-se em Acesso, MFA e funções.

Estas funções Sophos são distintas das funções no Microsoft 365. A gestão das funções de administração Sophos não define funções do Microsoft 365 e, em particular, não substitui as permissões de administrador ou de consentimento aí necessárias.

Verificar o acesso de forma controlada

Depois de alterar uma função, inicie sessão com um administrador de teste dedicado numa sessão privada do browser. Só devem estar visíveis os produtos licenciados e as ações previstas para Super Admin, Admin, Help Desk, Read-only ou para a função personalizada escolhida. Pelo menos uma ação permitida tem de funcionar e uma ação deliberadamente não concedida tem de ser recusada.

Se faltar um produto ou uma função esperada, verifique primeiro a licença do produto, quais os produtos disponibilizados para a função e que permissões adicionais esta possui para Policies e para Logs e Reports. Não amplie a função por precaução. Se a discrepância persistir, interrompa a alteração e esclareça-a através do guia detalhado de funções antes de utilizar a conta em produção.