Transferir o Sophos Firewall para outra conta do Sophos Central
Um Sophos Firewall pode ser transferido para outra conta do Sophos Central se o registro e o gerenciamento de licenças estiverem localizados em uma conta diferente no futuro. Isto é relevante, por exemplo, na mudança de empresa, na eliminação de clientes, na mudança de prestadores de serviços, nas firewalls registadas incorretamente ou nas estruturas centrais consolidadas.
A distinção é importante: a transferência afeta o registro do dispositivo e a atribuição da licença no contexto do Sophos Central. Nenhuma configuração de firewall local é transferida, nenhum acesso WebAdmin ao firewall é criado e nenhum backup central, relatório, log ou acesso de suporte é movido. Se o firewall for gerenciado via Sophos Central, esta atribuição de gerenciamento também deverá ser verificada separadamente.
Para os termos e portais, Portais Sophos: SophosID, Central, suporte e acesso ao firewall se ajusta primeiro. O número de série do firewall afetado deve ser documentado antecipadamente; O procedimento está em Encontrar o número de série do Sophos Firewall.
⚠️ Importante: Uma transferência de conta não é um backup, um processo de migração ou um conceito de autorização. A conta de destino gerencia o registro e a alocação de licenças, mas não tem acesso automático ao firewall, à sua configuração, aos backups locais ou aos dados de relatórios centrais.
Quando uma transferência faz sentido
Uma transferência faz sentido se o firewall estiver registrado na conta errada do Sophos Central ou se a responsabilidade e a propriedade da licença precisarem ser alteradas.
Casos típicos:
- O firewall foi registrado acidentalmente no locatário central errado.
- Uma empresa consolida várias contas centrais.
- Um cliente muda de provedor de serviços ou de parceiro de licença.
- Um dispositivo é transferido para outra unidade organizacional.
- O gerenciamento de licenças e a operação do firewall devem ser separados organizacionalmente.
Isso não significa uma substituição técnica do firewall, um backup/restauração, uma migração de HA ou a transferência de acesso de administrador local. Para tópicos de backup e recuperação, Planejamento adequado de backup e restauração do Sophos Firewall é o melhor artigo.
Transferência de conta ou transferência de assinatura?
O Sophos Central distingue entre dois processos que parecem semelhantes. Eles devem ser separados de forma limpa antes da mudança.
- Transferir Firewall para Outra Conta Central: O registro do firewall e a visualização da licença mudam para uma conta diferente do Sophos Central. Inquilino errado, mudança de empresa, mudança de prestador de serviços, consolidação de contas
- Transferir assinaturas entre firewalls: Uma assinatura paga é movida de um firewall para outro firewall. Dispositivo de substituição, mudança de modelo, licença ativada no aparelho errado
- Migrar ou substituir o firewall localmente: Configuração, interfaces, portas, HA, backups e restaurações são planejados tecnicamente. Substituição de Hardware, Migração de XG para XGS, Reimagem, Migração de Site
Este artigo aborda o primeiro caso: um firewall é transferido entre contas do Sophos Central. Se uma licença for destinada a um dispositivo de substituição ou outro dispositivo, o processo é diferente e deve ser verificado com modelo, assinatura, número de série e, se necessário, contexto de RMA.
O que é transferido e o que não é
- Atribuição de registo/licença: será transferido para a conta de destino
- configuração de firewall local: permanece inalterado no firewall
- usuários administradores locais: não são alterados automaticamente
- Acesso ao dispositivo / WebAdmin / SSH: permanece inalterado
- Gerenciamento Central de Firewall: deve ser verificado separadamente
- Relatórios e registros: devem ser avaliados separadamente dependendo do contexto central
- Backups: não são transferidos e não são substituídos pela transferência
- Acesso ao suporte: não surge automaticamente da transferência
A nova conta não recebe automaticamente acesso WebAdmin ao firewall por meio da transferência de licença. Acesso local, MFA, acesso a dispositivos e funções administrativas permanecem tópicos separados. Protegendo o acesso ao Sophos Firewall: Configurando o acesso ao dispositivo corretamente é relevante para proteção de acesso local.
Se o firewall for gerenciado centralmente ou integrado ao Central Reporting, o status deverá ser documentado antecipadamente. Ativar Relatório Central de Firewall é adequado para Relatório Central. Conectar o Sophos Firewall ao Sophos Central é adequado para a estrutura básica da conexão Central.
Preparação antes da transferência
Antes da transferência, deve ficar claro quem inicia o processo, quem o aceita e qual conta será responsável posteriormente. Isto evita problemas típicos com contas SophosID incorretas, convites expirados ou responsabilidades de licença pouco claras.
Verifique com antecedência:
- Número de série do documento, modelo e conta corrente da Central.
- Confirme um endereço de e-mail de administrador na conta de destino.
- Esclarecer se a transferência afeta apenas licença/registro ou se o Central Firewall Management também precisa ser registrado novamente.
- Registre o status atual da licença, datas de expiração e responsabilidades de renovação.
- Verifique o tempo de backup e a chave mestra de armazenamento seguro se o trabalho técnico for planejado em paralelo.
- Avaliar relatórios centrais, gerenciamento de firewall, acesso de suporte e responsabilidade do parceiro separadamente.
- Preparar documentação interna de ativos, suporte e contrato.
A Sophos informa que os dados confidenciais devem ser removidos antes da transferência. Em termos práticos, isso significa: Se o firewall mudar de proprietário ou de cliente, a configuração local, backups, relatórios, logs, dados VPN, certificados e acesso não devem permanecer silenciosamente com a operadora errada. A transferência da conta em si não limpa automaticamente esses dados.
Uma exceção importante são os firewalls Hardware as a Service (HWaaS). A Sophos lista restrições para dispositivos HWaaS: assinaturas não podem ser aplicadas nem transferidas entre firewalls, avaliações não estão disponíveis e firewalls não podem ser transferidos entre contas Sophos Central. Se o dispositivo for um firewall HWaaS, o processo deve ser esclarecido por meio do contrato, parceiro ou Sophos Support e não planejado como uma transferência Central padrão.
Caso especial: mudança de prestador ou limpeza de tenant
Em uma mudança de prestador de serviços ou limpeza de tenant, a transferência não deve ser entendida apenas como uma ação de licença. O ponto decisivo é quem será realmente responsável por operação, suporte, renovações, reporting e administração local após a mudança.
Antes da transferência, também convém esclarecer:
- Quais administradores na conta antiga do Sophos Central não precisarão mais de acesso após a mudança.
- Se administradores locais do firewall, acesso API, SSH, MFA e Device Access devem ser ajustados independentemente da transferência da conta.
- Se Central Firewall Management, Central Reporting ou políticas de grupo devem ser reconstruídos na conta de destino.
- Quem abrirá casos do Sophos Support no futuro e qual comunicação de suporte ou RMA permanece historicamente com o antigo prestador.
- Se backups, SSMK, documentação, certificados e perfis VPN foram totalmente entregues ao novo responsável operacional.
- Se contas antigas de parceiro, prestador ou teste ainda constam na documentação interna de ativos e renovação.
O processo mais limpo costuma ter duas etapas: primeiro corrigir a atribuição de conta e licença, depois atualizar conscientemente acessos locais, Central Management, Reporting e processos de suporte. Assim evita-se que um firewall esteja no tenant correto, mas continue operacionalmente dependente do antigo conceito de acesso.
Transferir firewall para conta Sophos Central
A transferência é iniciada na conta de origem no Sophos Central na área Licenciamento > Licenças de firewall.
Procedimento:
- Faça login na conta de origem do Sophos Central com uma conta autorizada.
- Abra o menu do perfil ou conta.
- Abra Licenciamento > Licenças de firewall.
- Mude para a guia Licenças de firewall.
- Selecione os firewalls a serem transferidos.
- Selecione Transferir firewalls.
- Insira o endereço de e-mail da conta de destino.
- Leia e confirme atentamente as confirmações exigidas.
- Verifique as informações e acione a transferência com Confirmar.
- Preste atenção ao email de confirmação.
A rotulagem exata pode variar ligeiramente dependendo da visualização ou idioma do Sophos Central. É crucial que o firewall seja selecionado na área de licença e transferido para a conta de destino correta.
Aceita transferência na conta de destino
A transferência ainda não foi concluída após o envio. O administrador da conta de destino deve aceitar ativamente a transferência. Segundo a Sophos, o pedido será rejeitado automaticamente caso não seja aceito no prazo de três dias.
Procedimento na conta de destino:
- Faça login no Sophos Central com um administrador da conta de destino.
- Abra o menu do perfil ou conta.
- Abra Licenciamento > Licenças de firewall.
- Selecione Aceitar firewalls.
- Verifique e aceite os firewalls oferecidos.
- Verifique o número de série, modelo, nome e detalhes da licença.
O administrador da conta de origem recebe então a confirmação de que a transferência foi aceita. Se nenhuma confirmação for recebida ou o firewall não estiver visível na conta de destino, verifique primeiro a conta de destino, o endereço de e-mail, o filtro de spam, os direitos da função e a expiração do período de três dias.
Verifique após a transferência
Após a transferência você não deve apenas arquivar o e-mail de confirmação. Uma breve verificação operacional é importante:
- Na conta de destino, verifique se o firewall aparece nas licenças de firewall.
- Verifique o número de série e o modelo em relação à documentação.
- Verifique o status e o prazo da licença.
- Verifique se o firewall na conta de origem não está mais listado por engano como um dispositivo relevante para licença.
- Verifique se o Gerenciamento Central de Firewall ou Relatórios continua funcionando conforme esperado.
- Se desejar que o Gerenciamento Central mude para uma conta diferente, agende o cancelamento do registro local e o novo registro separadamente.
- Não expanda automaticamente o acesso ao firewall local, mas sim gerencie-o de forma consciente.
- Atualizar inventário interno, licença, renovação e documentação de suporte.
Se os casos de suporte forem abertos posteriormente, a nova classificação contábil deverá ser conhecida internamente. O processo de suporte é descrito em Como abrir um ticket de suporte com Sophos.
Erros típicos
Conta de destino incorreta
O endereço de e-mail da conta de destino deve ser verificado cuidadosamente antes de enviar. Caso contrário, poderá ocorrer facilmente confusão se houver vários locatários, contas de provedores de serviços ou contas históricas do SophosID.
Transferência confusa com gerenciamento de firewall
Uma transferência de licença não significa automaticamente que o firewall será gerenciado centralmente na nova conta. Se for utilizado o Gerenciamento Central de Firewall, o registro deverá ser verificado separadamente.
A solicitação expira
O destinatário deve aceitar a transferência dentro do período de aceitação. Se a solicitação expirar, a transferência deverá ser reiniciada na conta de origem. Portanto, você deve coordenar o momento com a conta de destino e não acioná-lo pouco antes de feriados, mudanças de inquilino ou ausências administrativas.
Transferência de assinatura escolhida em vez de transferência de conta
Se o firewall estiver na conta correta, mas você quiser uma assinatura para um dispositivo diferente, Transferir assinaturas é a operação correta. No entanto, se o próprio firewall estiver visível em outra conta central, será necessário Transferir firewalls. A confusão custa tempo e pode levar a falsas expectativas quando se trata de dispositivos de substituição.
Dispositivo HWaaS tratado como firewall normal
Em firewalls Hardware as a Service, as opções de licença no Sophos Central são restritas. Se Transfer firewalls ou Transfer subscriptions não estiver disponível, primeiro deve-se verificar se o dispositivo está listado como HWaaS. Nesse caso, a transferência Central padrão não é o caminho correto.
Direitos de administrador local são esperados
A conta de destino não recebe automaticamente direitos WebAdmin locais. Usuários administradores, MFA, acesso a dispositivos e SSH permanecem como decisões de segurança locais do firewall.
A documentação não está atualizada
Após a transferência, a lista de ativos, o gerenciamento de licenças, a responsabilidade de suporte e o processo de renovação deverão ser ajustados. Caso contrário, não ficará claro qual conta é relevante para o próximo caso de suporte.
Lista de verificação
Antes da transferência:
- Número de série, modelo, conta de origem e conta de destino documentados.
- O administrador da conta de destino é conhecido e acessível.
- Esclarecido se apenas a licença/registo ou também a gestão central é afetada.
- Termos de licença, responsabilidade de renovação e responsabilidade de suporte verificados.
- Verificado se o dispositivo é um firewall HWaaS.
- Os dados locais confidenciais são avaliados separadamente em caso de mudança de proprietário ou cliente.
- Backup e SSMK verificados se alterações técnicas ocorrem ao mesmo tempo.
Durante a transferência:
- Firewall claramente selecionado na conta de origem em Licenciamento > Licenças de firewall.
- Endereço de e-mail de destino verificado cuidadosamente.
- Confirmação de transferência documentada na conta de origem.
- Aceitação na conta alvo agendada em três dias.
Após a transferência:
- Firewall encontrado na conta de destino usando número de série e modelo.
- Detalhes da licença e datas de validade verificados.
- Gerenciamento central de firewall, relatórios e acesso de suporte controlados separadamente.
- O acesso de administrador local, MFA e acesso a dispositivos continuam a ser avaliados conscientemente.
- Documentação de ativos, licença, renovação e suporte atualizada.