Driftsätt en Sophos Central-tenant säkert
En Central-tenant är inte driftklar förrän åtkomst, roller, katalog, licenser, övervakning, audit och recovery är klarlagda. Enbart …
Sophos Central Admin
Praktiska guider för säker drift av Sophos Central: konfigurera tenant, skydda åtkomst, synkronisera kataloger, kontrollera licenser, övervaka ändringar och hantera automatiseringar på ett säkert sätt.
Innehållsförteckning
Ämnesöversikt för Sophos Central Admin
Artiklarna följer den administrativa livscykeln för en Central-tenant: åtkomst och roller, katalog- och användarhantering, licensiering, övervakning, automatisering, plattformsdrift och Enterprise-strukturer. Produktspecifik konfiguration av Endpoint, Firewall, Email eller MDR finns kvar i respektive ämneskategori.
Komma igång och navigering 1
SophosID, Central-tenant, portaler, navigering och en kontrollerad start i molnhanteringen.
Åtkomst, MFA och roller 5
Administratörsåtkomst, passkeys, federerad inloggning, roller, anpassade roller och principen om minsta privilegium.
Skydda Sophos Central-inloggning med MFA, passkeys och IdP
Säker åtkomst till Central kräver mer än ett starkt lösenord: redundant MFA, begränsade roller, en testad återställningsprocess och tydliga …
Konfigurera Microsoft Entra ID som identitetsleverantör i Sophos Central
För SSO i Sophos Central med Entra ID kontrolleras först domän, tenant-ID, e-postmappning och MFA. Om UPN avviker krävs en separat OIDC-app med en …
Konfigurera OpenID Connect och Okta för Sophos Central SSO
Sophos Central använder SP-initierad OIDC med ID Token. Provider, callback, claims, domän och MFA testas fullständigt före Federated credentials only.
Anslut Microsoft AD FS till Sophos Central
AD FS kräver en verifierad domän, matchande e-postidentiteter och en Claims-Aware Relying Party Trust med värdena som tillhandahålls av Central.
Tilldela administrationsroller i Sophos Central korrekt
Central-roller följer Least Privilege. Super Admin reserveras för roller och API Credentials, medan Custom Roles begränsar produkter och särskilt …
Kataloger och användare 8
Användarlivscykel och synkronisering med Active Directory, Microsoft Entra ID eller Google Workspace.
Förbered Sophos Central Directory Sync säkert för Sophos Email
Checklistan skyddar användare, grupper och mailboxes mot dubbletter och oavsiktlig borttagning vid Sophos Central Directory Sync.
Synkronisera Active Directory med Sophos Central
AD Sync är ingen blind import. Källkatalog, OU-filter, borttagningsbeteende, tjänstekonto, schema och felhantering måste fastställas före den första …
Synkronisera Microsoft Entra ID med Sophos Central
Sophos Central hämtar användare och grupper från Microsoft Entra ID. Guiden beskriver appregistrering, behörighet, filter, första synkroniseringen och …
Synkronisera Google Workspace med Sophos Central
Google Directory Sync hämtar mailboxes, grupper och distributionslistor för Sophos Email eller Phish Threat. Filter, OAuth-behörigheter och purge …
Hantera användare och grupper i Sophos Central
Användare kan skapas manuellt, via CSV, av skyddade enheter eller från en katalog. Ett tydligt källansvar förhindrar dubbletter, felaktiga roller och …
Byta namn på Sophos Central-användare och korrigera grunddata
Manuella användare ändras i Central, synkroniserade användare i den styrande katalogen. Ett nytt visningsnamn löser inte felaktiga inloggningar eller …
Ta bort och avveckla användare säkert i Sophos Central
Stoppa kända källor till återskapande före borttagning. Enheter och Sophos-programvara finns kvar, men den kopplade postlådan tas bort från Mailboxes.
Hantera enhetsinventeringen i Sophos Central
Gör Computers & Servers till en tillförlitlig arbetslista genom att bedöma inventering, skydd, programvaruomfattning och livscykel var för sig.
Licenser och prenumerationer 4
Licensmodeller, aktivering, användning, testlicenser, förnyelser och de tekniska konsekvenserna när en licens löper ut.
Hur licensieras Sophos Central?
Sophos Central har ingen enhetlig räknemodell. Endpoint licensieras oftast per användare, Server per skyddad server och Email efter skyddade …
Starta och styr en Sophos Central-testperiod
En Central-testperiod behöver ansvarig, medvetet tenantval, begränsad testomfattning och plan för licensiering eller städning efter 30 dagar.
Aktivera, kontrollera och förnya Sophos Central-licenser
Sidan Licensing visar licensbestånd, giltighetstid och användning. Aktivering och förnyelse kan ändra programvarukomponenter, medan utgångna licenser …
Skydda Sophos Central-användare och kontrollera enheter
Aktuell Sophos-dokumentation beskriver installationslänken och enhetsvyn, men inte sammanslagning av inloggningar eller tvingad omräkning av licenser.
Övervakning, dashboards och granskning 5
Alerts, Account Health, dashboards, rapporter, Audit Logs, export, lagringstid och operativ eskalering.
Analysera och säkra Sophos Central Audit Logs
Audit Logs visar vem som ändrade Central, när och från vilken IP-adress. Portalen visar och exporterar högst 90 dagar; äldre bevis måste säkras …
Använd Sophos Central Account Health Check korrekt
Account Health bedömer rekommenderade inställningar och enhetsstatus. En poäng under 100 kräver granskning, men en grön poäng bevisar inte fullständig …
Konfigurera Sophos Central Dashboards för driften
Central Dashboards är personliga arbetsvyer, inte gemensam driftdokumentation. En bra Dashboard visar Alerts, Health, skyddsstatus och licensrisker …
Konfigurera Alert-e-post och aviseringar i Sophos Central
E-post för Alerts blir en operativ process först när mottagare, allvarlighetsgrader, ersättare, eskalering och regelbundna tester har definierats.
Planera, exportera och övervaka Sophos Central Reports
Kontrollera Legacy Custom Reports fullständigt före lagring, eftersom filter och tidsperiod inte kan ändras efteråt. Leverans och synlighet förblir …
API:er och integrationer 3
API Credentials, tekniska identiteter, tredjepartsåtkomst, rotation av hemligheter och säker automatisering.
Hantera Sophos Central API-autentiseringsuppgifter säkert
API-autentiseringsuppgifter är fristående tekniska identiteter. Avgörande är en minimal Service Principal-roll, säker överföring av secrets, …
Driva Sophos Central Integration Credential Manager
Integration Credential Manager lagrar inloggningsuppgifter för externa produkter som används av Sophos-integrationer. Health, användning, inaktivitet …
Konfigurera MDR- och XDR-integreringar i Sophos Central
Konfigurera Data Ingest, Response Actions, Log Collector och Microsoft 365 säkert i Sophos Central och verifiera dataflödet.
Plattformsdrift 4
Globala plattformsfunktioner, dataskydd, datadelning, Early Access Programs och kontrollerade ändringar.
Använd Sophos Central Global Settings och policies korrekt
Global Settings gäller för hela tenanten eller tillhandahåller gemensamma objekt. Policies styr utvalda användare och enheter. Före varje ändring …
Kontrollera dataskydd och datadelning i Sophos Central
Molnanalys förbättrar identifiering och support men kan överföra filer, URL:er, e-post, loggar eller telemetri. Varje delning för hela …
Testa Sophos Central Early Access Programs säkert
EAP-funktioner är förhandsversioner och hör hemma på ett fåtal icke-kritiska pilotenheter. Anslutning, enhetsomfattning, övervakning och återställning …
Konfigurera och verifiera co-branding i Sophos Central
Co-branding visar en företags- eller partnerlogotyp i utvalda vyer och rapporter. Kontrollera källa, förhandsvisning, resultat och återställning före …
Central Enterprise 3
Enterprise Management, Sub-Estates, Enterprise-administratörer och masterlicensiering.
Förstå Sophos Central Enterprise och Sub-Estates
Central Enterprise hanterar flera separata Central-tenants som Sub-Estates. Det ersätter inte produktkonfigurationen och kräver tydliga beslut om …
Aktivera Sophos Central Enterprise Management
Enterprise Management är en omfattande strukturförändring. Trial-tenants kan inte användas, befintliga adminkonton kan förlora åtkomsten till sin …
Planera och aktivera Sophos Central Enterprise Master Licensing
Master Licensing skapar en gemensam licenspool för Sub-Estates. Övergången kan inte ångras, flyttar licenshanteringen till Enterprise och kan dra in …
Portaler och support 5
SophosID, Support Portal, Partner Assistance, Remote Assistance och säker förberedelse av ett supportärende.
Sophos-portaler: Central, Self Service, Support och Firewall
Central Admin, Self Service, Support och Firewall-portaler har olika uppgifter. Inloggning, licensiering, åtkomst och Remote Access är centrala delar.
Skapa och hantera ett Sophos ID-konto säkert
Sophos ID är den personliga identiteten för Sophos tjänster. Säker hantering kombinerar ett verifierat företagskonto, två MFA-metoder, rätt …
Konfigurera åtkomst till Sophos Central Self Service Portal
Automatisk Self Service-åtkomst gäller nya och befintliga användare, men återkallas inte retroaktivt när funktionen senare stängs av. Licens, …
Öppna Sophos-supportärende med Support Assistant
Sedan juli 2026 vägleder Sophos Support Assistant felsökning och ärendeskapande. God förberedelse är fortfarande avgörande.
Säkra Sophos Central Partner Assistance och Remote Assistance
Partner, Sophos Support och Enterprise-administratörer använder olika åtkomstvägar. Varje åtkomst behöver syfte, ägare, lämplig löptid och …