Escolher a licença do Sophos Mobile e verificar a utilização

Decisão rápida: Para gerir dispositivos através de políticas, a licença adequada é Sophos Mobile Device Management. Para gerir o Sophos Intercept X for Mobile ou o Sophos Chrome Security através do Sophos Mobile, a licença adequada é Sophos Mobile Threat Defense. Quem precisar dos dois direitos de utilização deve considerar Sophos Mobile como licença conjunta. Trata-se de direitos de utilização de produtos, não de três aplicações que tenham de ser distribuídas automaticamente por todos os dispositivos. Antes da implementação, a edição, a plataforma, a quantidade e a duração efetivamente contratadas no próprio tenant Sophos Fusion têm de corresponder ao License Schedule.

Qual é a licença Sophos Mobile adequada?

• Sophos Mobile Device Management (anteriormente Central Mobile Standard) dá acesso às funções MDM para gerir dispositivos Android, iPhones, iPads, Macs e computadores Windows. Neste contexto, MDM significa gestão de dispositivos com inscrição (enrollment) e políticas adequadas, não incluindo automaticamente a gestão da aplicação de proteção móvel.
• Sophos Mobile Threat Defense (anteriormente Intercept X for Mobile) permite gerir o Sophos Intercept X for Mobile em Android, iPhone e iPad, bem como o Sophos Chrome Security em Chromebooks e outros dispositivos ChromeOS, através do Sophos Mobile. O nome não significa que esta licença também ative as funções MDM.
• Sophos Mobile (anteriormente Central Mobile Advanced) inclui as funções de ambas as licenças referidas. Esta designação atual de licença não deve ser confundida com uma simples referência à interface de gestão «Sophos Mobile».

A lista de plataformas descreve o âmbito de cada licença, não garante que cada política ou função de proteção esteja igualmente disponível em todos os sistemas operativos. Numa frota mista, é necessário verificar as funções pretendidas em cada plataforma antes de inscrever dispositivos em larga escala ou distribuir políticas. Por exemplo, «gerir iPads e utilizar o Intercept X for Mobile através do Sophos Mobile» é um requisito diferente de «gerir iPads apenas por MDM». A escolha da licença contratada deve basear-se nesta necessidade, não na semelhança com o antigo nome do produto.

Quem consome uma licença?

A Sophos descreve a utilização do Mobile como baseada em utilizadores: um utilizador ao qual esteja atribuído um dispositivo gerido pelo Sophos Mobile consome uma licença Mobile, mesmo que lhe estejam atribuídos vários dispositivos. Em contrapartida, cada dispositivo gerido sem utilizador atribuído conta, por si só, como uma licença. Para calcular a utilização apresentada, a Sophos apenas considera dispositivos que tenham sincronizado com o Sophos Mobile nos últimos 30 dias.

Para fazer o inventário, convém distinguir os casos: se um telemóvel de serviço e um tablet estiverem atribuídos à mesma pessoa, essa pessoa é contabilizada uma vez na utilização do Mobile. Um dispositivo partilhado sem pessoa atribuída é contabilizado separadamente. Estes exemplos descrevem o cálculo da utilização, não o número de vagas técnicas de inscrição nem um escalão de preços. Os 30 dias são um período retrospetivo de sincronização dos dispositivos, não um período de utilização restante garantido após a expiração da licença, nem motivo para excluir das necessidades contratuais dispositivos mantidos intencionalmente offline.

A FAQ de licenciamento da Sophos indica, em termos gerais, um limite técnico de dez dispositivos Android Enterprise inscritos simultaneamente pelo mesmo utilizador; a documentação de inscrição indica expressamente este limite para o modo de registo Managed Google Play Account. Estas informações, com âmbitos diferentes, não permitem esclarecer inequivocamente se o limite também se aplica a managed Google domain. Antes de uma implementação que dependa de mais de dez dispositivos simultâneos por utilizador, esclarecer com a Sophos os modos concretos de registo e de inscrição; não assumir uma capacidade ilimitada. É distinto do cálculo das licenças: uma pessoa com vários dispositivos pode contar apenas uma vez para efeitos de licenciamento e, ainda assim, atingir o limite de inscrição. Se a utilização indicada no portal for superior ao esperado, verificar primeiro as atribuições de utilizadores, os dispositivos sem utilizador e a data da última sincronização. A Sophos assinala que a indicação pode ser imprecisa em alguns casos e que um excesso calculado não bloqueia imediatamente a gestão contínua do Mobile. Isso não dispensa uma quantidade de licenças contratada adequada; uma divergência deve ser esclarecida com o parceiro, em vez de ser planeada como capacidade adicional gratuita.

Verificar antes da ativação e da expiração

Verificação de funções e permissões antes de agir: No tenant Sophos Fusion correto, verificar primeiro a própria função administrativa e o acesso ao produto Sophos Mobile. O acesso de leitura só permite consultar o que estiver autorizado: uma função Read-only não pode aplicar chaves de licença nem iniciar licenças de avaliação; com Custom Roles, o acesso ao produto e as permissões para gerir e atribuir políticas podem estar ainda mais limitados. A visibilidade de uma licença ou de um dispositivo não confere autorização para ativar, inscrever dispositivos ou alterar políticas. Encaminhar as ações de licenciamento para um administrador com as permissões necessárias; para o piloto, confirmar as permissões necessárias do Mobile e da plataforma, bem como a pessoa responsável por reverter ou alterar ações no tenant. Não executar operações de escrita apenas com base no nome de uma função ou numa vista acessível para leitura.

1. Registar o tenant concreto e o cenário pretendido: MDM, Threat Defense ou ambos; registar também as plataformas a gerir e a atribuição dos dispositivos aos utilizadores. Verificar no comprovativo da encomenda ou no License Schedule o nome do produto, a quantidade e a data de fim.
2. No Sophos Fusion, consultar Profile icon > Licensing para verificar qual a licença Mobile ativa no tenant correto e que dados de utilização e duração estão disponíveis para essa licença. Para uma licença comprada, comparar a data de fim contratual indicada no License Schedule com os dados disponíveis no tenant; a coluna Expires está documentada para licenças de avaliação, mas não há confirmação de que seja apresentada sempre para todas as licenças Mobile/Flex compradas. A gestão do produto Mobile é uma área distinta; a simples visibilidade da gestão de dispositivos não confirma a edição adequada nem uma quantidade contratual suficiente. O procedimento geral de ativação é explicado em Ativar, verificar e renovar licenças do Sophos Fusion.
3. Antes da implementação piloto, testar a função realmente necessária num dispositivo de teste adequado: a política MDM pretendida ou a gestão Threat Defense prevista está disponível e, após a configuração, o dispositivo apresenta a atribuição e a sincronização esperadas? Só depois voltar a consultar a utilização das licenças; se o número apresentado não mudar imediatamente, isso, por si só, não prova a ausência dos direitos de utilização necessários.
4. Para uma licença comprada, combinar atempadamente a renovação com o parceiro Sophos antes da data de fim acordada no License Schedule e, depois, voltar a verificar o produto, a edição, a quantidade e a duração. Para uma licença de avaliação, ter em conta a data de expiração apresentada separadamente; não a usar para deduzir a duração contratual de uma licença comprada. A Sophos alerta, em termos gerais, para a perda de proteção e de funcionalidades quando as licenças expiram; isso não permite inferir um período de tolerância fiável específico do Mobile nem garante que os dispositivos existentes possam continuar a ser geridos após a expiração.

Se faltarem políticas MDM, comparar primeiro as licenças Device Management e Threat Defense e a plataforma de destino, em vez de eliminar precipitadamente inscrições ou registos de dispositivos. Se a utilização parecer inesperadamente elevada, verificar as atribuições de utilizadores e os dispositivos sem utilizador; se parecer inesperadamente baixa, verificar a última sincronização Mobile e a frota real. Para os modelos de contabilização dos vários produtos e os limites contratuais, consultar Como é licenciado o Sophos Fusion?. Este artigo, por sua vez, aborda a escolha da edição específica do Mobile antes da implementação.