Planear e ativar o Sophos Central Enterprise Master Licensing
Com o Enterprise Master Licensing, as licenças deixam de ser geridas de forma independente em cada Sub-Estate e passam a constituir um pool comum ao nível Enterprise. A partir desse pool, os Enterprise Super Admins atribuem limites às Sub-Estates.
A conversão não pode ser anulada. Posteriormente, os administradores normais das Sub-Estates deixam de poder comprar licenças ou aplicar chaves de ativação.
Se a estrutura dos tenants e as funções ainda estiverem a ser definidas, começar por Sophos Fusion Enterprise (anteriormente Sophos Central Enterprise) e Sub-Estates. Antes da conversão, o Enterprise Management já deve estar ativo.
Termos
- Enterprise usage: licenças utilizadas atualmente em todo o Enterprise,
- Enterprise limit: quantidade total adquirida,
- Enterprise remaining: quantidade ainda não atribuída ou disponível,
- Sub-estate usage: utilização efetiva de uma Sub-Estate,
- Sub-estate limit: limite máximo atribuído a essa Sub-Estate.
Uma atribuição não é o mesmo que a utilização efetiva. Ambos os valores são monitorizados.
Em Profile > Licensing, License Management Type mostra se é utilizado o pool Enterprise ou Sub-Estate Licenses individuais. Só é possível ativar e gerir licenças nesta página Enterprise com Enterprise Master Licenses.
Transfer ou Consolidation
O Transfer só é adequado quando uma única Sub-Estate possui todas as licenças completas e nela está ativo o Enterprise Management. Essas licenças são transferidas para o pool Enterprise.
A Consolidation é necessária quando várias Sub-Estates possuem licenças independentes. O Enterprise Management deve estar ativo numa delas. Após o pedido, o cliente e o parceiro Sophos recebem um e-mail e criam juntos o plano. O processo pode demorar vários dias e requer uma nova chave, geralmente aplicada automaticamente.
Em ambos os casos, aplicam-se posteriormente as seguintes condições:
- não é possível regressar ao licenciamento individual,
- gestão central no Sophos Fusion Enterprise,
- pool comum para Sub-Estates elegíveis,
- sem ativação local pelos administradores das Sub-Estates.
Atualmente, o Sophos M365 Backup and Recovery não suporta o Enterprise Master Licensing. Este produto necessita de licenças separadas para cada tenant Microsoft 365.
Antes da conversão
Para cada Sub-Estate, são registados o produto, a edição, a duração, a quantidade adquirida, o Usage e o crescimento esperado. Também são identificadas as licenças Trial e os Add-ons.
Um Add-on pode ser tecnicamente atribuído mesmo que o produto base necessário ainda não exista. Nesse caso, não proporciona todas as funcionalidades. Por conseguinte, as atribuições são sempre verificadas como uma combinação de produtos.
Efetuar a conversão
Transferir uma Sub-Estate licenciada centralmente
- Iniciar sessão no Sophos Fusion e abrir Profile > Licensing.
- Selecionar Convert to Enterprise Master Licenses.
- Verificar as consequências irreversíveis e as licenças afetadas.
- Confirmar com Convert to Enterprise Master Licenses.
- Verificar se todas as licenças aparecem na página Enterprise Licensing e se todas as Sub-Estates usam o Master Pool.
Consolidar vários conjuntos de licenças
- Em Profile > Licensing, pedir a conversão com Convert to Enterprise Master Licenses e ler a confirmação.
- Na página Licensing, verificar se a conversão pedida é apresentada.
- Aguardar o e-mail e concluir o plano com o parceiro Sophos.
- Se a nova chave não for processada automaticamente, introduzi-la em Apply consolidation enterprise licenses activation key e selecionar Apply.
- Verificar se todas as licenças estão no pool Enterprise e todas as Sub-Estates o utilizam.
As licenças Trial das Sub-Estates podem ser convertidas em licenças completas do Master Pool durante uma Consolidation. Esta situação é considerada antecipadamente no plano.
Uma chave posterior ou de atualização também é aplicada em Profile > Licensing. Conforme a vista, aparece Apply Activation Key ou Apply license key. Utilizar a chave do License Schedule enviado pela Sophos; não a deduzir de um License ID existente.
Atribuir licenças
Em My Sub-Estates > Sub-Estates, selecionar uma Sub-Estate e abrir Allocate Licenses. Existem três opções por tipo:
- um Sub-estate limit específico como limite fixo,
- um limite vazio para utilização até à quantidade disponível no pool Enterprise,
- Don’t use in this sub-estate se a Sub-Estate não deve receber esse tipo.
Don't use retira o produto a esta Sub-Estate. Uma alteração pode, por isso, afetar funções técnicas e a proteção e é tratada como um Change.
Guardar com Allocate Licenses. Uma atribuição numérica não pode exceder o Enterprise Limit; comparar Enterprise Allocation com Enterprise Limit. Para licenças idênticas, a Sophos recomenda uma posição adequada por Sub-Estate e Don't use nas restantes.
Produtos autónomos como XDR, MDR e CIXA fornecem a sua função sem licença adicional. Os Add-ons só proporcionam o benefício adicional com o produto base necessário. O Sophos Fusion não impede a aplicação prévia de um Add-on, por isso a ordem não prova que a combinação esteja completa.
Over-Usage e Renewal
Se uma Sub-Estate utilizar mais do que o seu limite, o excesso torna-se visível tanto ao nível da Sub-Estate como do Enterprise. Além disso, após um Renewal com menos licenças, as atribuições anteriores podem ficar acima do novo Enterprise Limit e gerar o erro Invalid allocation limit set.
Em My Sub-Estates > Sub-Estates > Allocate Licenses, reduzir os limites ou retirar produtos com Don’t use in this sub-estate. Selecionar Save após alterar cada Sub-Estate. Continuar noutras Sub-Estates até Enterprise Allocation deixar de exceder Enterprise Limit. Uma redução arbitrária na primeira visível pode desativar funções produtivas.
Aceitação e operação
Após um Transfer, uma Consolidation ou uma alteração das atribuições, são verificados:
- Enterprise Limit, Usage e Remaining por tipo de licença,
- Sub-Estate Limit e utilização efetiva,
- disponibilidade dos produtos em cada Sub-Estate,
- Add-on e produto base,
- funções de proteção e do produto esperadas após alterar os limites,
- Audit Log e avisos de licenças,
- data de Renewal e parceiro responsável.
Para a visão geral, abrir My Sub-Estates > Licenses. A lista mostra Sub-Estate, licença, datas de início e fim e Usage. As contagens de licenças perto da expiração, expiradas, acima do limite ou Trial funcionam como filtros. A exportação CSV só está disponível em All licenses.
Verificar a utilização pelo menos mensalmente e planear a capacidade antes do Renewal. As licenças novas ou renovadas ficam disponíveis no pool; após a ativação, iniciar sessão e verificar a atribuição pretendida em vez de assumir que está automaticamente correta.