Hur licensieras Sophos Fusion (tidigare Sophos Central)?
Sophos Fusion är en gemensam hanteringsplattform men inte en enda licensprodukt. Endpoint, XDR, MDR, Server, Device Encryption, Email, Firewall, Wireless och andra tjänster har egna regler för användning och utgång.
Den viktigaste konsekvensen är att en siffra på Central-sidan Licensing aldrig bedöms utan produktnamn och licensavtal. Den användning som beräknas i portalen underlättar kontrollen men ersätter varken License Schedule eller EULA.
De viktigaste räknemodellerna
| Produkttyp | Typisk räkningsgrund | Viktig särregel |
|---|---|---|
| Endpoint, XDR och MDR för Endpoints | oftast användare | användningen beräknas separat per licenstyp utifrån aktiva användare och enheter |
| Device Encryption | användare respektive aktivt skyddad enhet enligt avtal | enbart installation behöver i Flex ännu inte utlösa användning; Encryption Policy är avgörande |
| Server Protection | skyddad server | RDS-sessioner täcks av Server Protection och räknas inte som vanliga Endpoint-användare |
| Sophos Email | skyddade användare och Shared Mailboxes | alias, distributionslistor och Public Folders behöver i regel ingen egen licens |
| Firewall | appliance, virtuell instans och subscriptions | Base License, Support och Security Subscriptions har separata effekter |
| Wireless, Switch och Access Points | enhet eller supporttjänst | modell och löptid beror på maskinvarugeneration och tjänst |
Produkter, bundles och namn ändras. Vid en beställning är därför alltid aktuell License Schedule för den konkreta kunden avgörande, inte en äldre produktlista från ett blogginlägg eller erbjudande.
Produktmodeller som ofta feltolkas
Vissa Central-produkter räknas varken som Endpoint eller som klassisk maskinvara. Följande indelning hjälper vid månadskontroll och renewal:
| Produkt | Vad räknas | Särregel i driften |
|---|---|---|
| Sophos Email | enskilda användare och Shared Mailboxes för vilka minst ett meddelande behandlats under de senaste 30 dagarna | alias, distributionslistor och Public Folders räknas inte; visningen uppdateras ungefär var fjärde timme |
| Sophos Mobile | tilldelade användare eller enheter utan användare | flera enheter för samma användare räknas en gång; endast enheter som synkroniserats inom de senaste 30 dagarna beaktas |
| Sophos Phish Threat | unika mottagare av en simulerings- eller utbildningskampanj | den dagliga beräkningen omfattar mottagare under de senaste 30 dagarna; att radera eller avsluta en kampanj tar inte bort användningen retroaktivt |
| Sophos AP6 | Support and Services per AP6 som hanteras via Central | utan en giltig Subscription i tillräckligt antal är lokal hantering fortsatt möjlig, men Central kan inte längre ändra AP:n |
| Sophos Switch | Support and Services per driftsatt switch | hantering via Sophos Fusion, firmwareuppdateringar, flerkanalssupport dygnet runt och Advanced RMA kräver en lämplig Subscription för varje enhet |
| Workspace Protection | högsta förbrukningen för en produkt som ingår | det högsta antalet Protected Browser-användare, ZTNA-användare, DNS Protection-enheter och Email Monitoring-mailboxes bestämmer bundlemängden |
Workspace Protection: bundle och nödvändigt antal
Workspace Protection finns som fristående tidsbegränsad licens eller via MSP Flex. Bundlet innehåller:
- Sophos Protected Browser,
- Sophos ZTNA,
- Sophos DNS Protection for endpoints,
- Sophos Email Monitoring System.
Den fristående Workspace Protection-licensen innehåller inte en fullständig Sophos Endpoint. Den som vill ha Endpoint i samma bundle behöver uttryckligen Sophos Endpoint Plus Workspace Protection. För den tekniska konfigurationen av Sophos DNS Protection for endpoints, se den separata guiden Konfigurera Sophos DNS Protection för endpoints.
Det nödvändiga antalet bundle-licenser är inte summan av alla fyra produkter, utan den högsta uppmätta förbrukningen:
- Protected Browser: unika autentiserade användare inom 30 dagar,
- ZTNA: unika autentiserade användare inom 30 dagar,
- DNS Protection for endpoints: enheter som använder DNS Protection,
- Email Monitoring System: mailboxes.
Ett exempel: 75 ZTNA-användare, 80 Protected Browser-användare och 100 enheter med DNS Protection kräver ett antal på 100, inte 255. För det kombinerade bundlet tas antalet Sophos Endpoint-enheter med i samma jämförelse. Om det dessutom finns 120 Endpoint-enheter är 120 det avgörande antalet.
För användarbaserade komponenter räknas samma autentiserade person en gång även om personen loggar in på flera enheter. Samma ZTNA-licens gäller för både lokala gateways och Sophos Cloud Gateways samt för agentbaserad och agentlös åtkomst. För Sophos Cloud Gateways tillkommer en genomsnittlig bandbreddsrättighet på 15 GB per användare och månad, som beaktas separat vid kapacitetsplaneringen.
Aktivering och hantering sker i Sophos Fusion under Profile icon > Licensing. Kontrollera där att Standalone Workspace Protection eller Sophos Endpoint Plus Workspace Protection är aktiv med förväntad löptid. Jämför sedan Protected Browser users, ZTNA authenticated users, DNS Protection devices och Email Monitoring mailboxes samt, för det kombinerade bundlet, även Sophos Endpoint devices. Kontrollen är godkänd när det högsta visade värdet inte överstiger det beställda antalet. Om den förväntade licensen saknas, fel variant är aktiv eller antalet är otillräckligt, jämför därefter det visade licensnamnet och datumet Expires med License Schedule och dess beställda antal. Förbrukningsvisningen med det högsta värdet visar vilken komponent som behöver ytterligare kapacitet. En avvikande aktivering eller beställningsmängd klarläggs därefter med Sophos-partnern. En 30-dagars Trial finns för Workspace Protection.
Efter utgången är Workspace Protection-produkterna inte längre tillgängliga i Sophos Fusion. Konfigurationen bevaras och visas igen efter Renewal. Utgången ska därför inte behandlas som en order om radering eller nyinstallation: kontrollera först licensnamnet, datumet Expires och Renewal.
Xstream Protection för en Sophos Firewall täcker endast fristående DNS Protection och ger inte rätt till DNS Protection for endpoints. Sophos Firewall-bundle och licenser ger information om Firewall-bundlen; Sophos DNS Protection förklarar den fristående DNS Protection-tjänsten.
För fristående DNS Protection från Xstream Protection krävs minst en fortfarande giltigt licensierad firewall i tenanten. Om den sista lämpliga licensen löper ut eller alla licensierade firewalls överförs till en annan Central-tenant upphör DNS Protection i den ursprungliga tenanten. Om en MSP tar bort den sista Flex-firewallen kan åtkomsten försvinna inom ett dygn. En Air-Gap-licens stöder inte DNS Protection eftersom tjänsten kräver en firewall som aktiverats eller hanteras i Central. Vid en blandning av Trial och köpt licens förblir tjänsten tillgänglig så länge minst en av de två licenserna är giltig.
Sophos Switch: lokal hantering eller Sophos Fusion?
För en Sophos Switch måste maskinvaran, den lokala hanteringen och den kompletterande tjänsten bedömas separat. Maskinvaruköpet omfattar lokal hantering via webbgränssnittet och CLI. Om ingen switch hanteras med Sophos Fusion krävs ingen Sophos Switch Support and Services Subscription för detta. Välj Sophos Switch-modeller och hantering förklarar valet mellan lokal och central drift och de tillgängliga hanteringssätten.
Så snart switchar hanteras med Sophos Fusion behöver varje driftsatt switch en lämplig Support and Services Subscription på Sophos Fusion-kontot. Den omfattar:
- alla Sophos Fusion-hanteringsfunktioner för switchar, däribland hantering av portar och VLAN, konfiguration av enheten och visning av dess status,
- firmwareuppdateringar,
- flerkanalssupport dygnet runt,
- Advanced RMA.
Utan en giltig Subscription fortsätter switchen att vidarebefordra nätverkstrafik och kan fortfarande hanteras lokalt. Ändringar via Sophos Fusion är dock inte möjliga. Kostnadsfria självbetjäningsresurser är fortsatt tillgängliga, medan personlig support från Sophos via telefon, chatt eller Support Case kräver en giltig supportlicens. Denna licensgräns måste hållas isär från registrering och teknisk nåbarhet: en switch kan vara registrerad eller fungera lokalt utan att dess Fusion-hantering är giltigt licensierad.
Licensen aktiveras och hanteras i Sophos Fusion under Profile icon > Licensing. Om Subscription-avtalet täcker färre enheter än vad som faktiskt är driftsatt visas en Oversubscription-varning. De extra switcharna fortsätter att fungera, men ytterligare en Subscription måste köpas för dem. Detsamma gäller efter utgång: driften upphör inte automatiskt, men support och licensbundna förmåner täcks på nytt först med en ny giltig Subscription.
Vid godkännandet kontrolleras därför tre punkter separat: switchen kan nås lokalt, antalet Subscriptions under Profile icon > Licensing räcker för alla driftsatta switchar och en liten reversibel ändring från Sophos Fusion tillämpas utan fel. Registrera Sophos Switch i Sophos Fusion beskriver hela proceduren för registrering och statuskontroll.
För AP6 finns en liknande uppdelning mellan lokal drift och Central-tjänsten. APX Access Points behöver däremot ingen AP6 Support and Services-licens; APX och AP6 är licensmässigt separata generationer.
Sophos Email efter utgång
Sophos Email och Sophos Email Plus utgör olika funktionsnivåer. Portal Encryption är ett separat add-on vars antal inte får överstiga den köpta Sophos Email-mängden. Add-on-funktionen tilldelas via Secure Message Policy och krävs för egen branding av krypteringsportalen. En befintlig Email-kund kan testa Portal Encryption men inte samtidigt starta en Trial av grundtjänsten och add-on-funktionen.
DMARC Manager är tillgänglig som add-on för Sophos Email och Sophos Email Monitoring System och ingår redan i Sophos Email Plus. MSP-kunder kan dessutom köpa Sophos Email som Monthly Flex SKU; de verksamhetsmässiga räknereglerna förblir desamma.
Rapporten License Usage Summary kombinerar användningen av Sophos Email och Phish Threat till en unik totalmängd och redovisar inte de två produkterna separat. Vid en orsaksanalys kontrolleras därför även mailboxbestånd, behandlade meddelanden och Phish Threat-mottagare.
Om den köpta Email-mängden överskrids upphör skyddet inte omedelbart. Central markerar kontot, skapar en alert och visar mailboxes utan täckning i License Usage Summary. Alla mailboxes förblir skyddade till att börja med. Därefter måste antalet minskas eller licensmängden utökas.
Ett verkligt licensutgångsdatum är mer kritiskt. Sophos kan tillfälligt tillhandahålla upp till 30 extra dagars skydd, men det är ingen garanterad Grace Period. I Gateway Mode måste MX Records vid slutgiltig utgång styras bort från Sophos, annars avvisas meddelanden. I Mailflow Mode startar Sophos en automatisk Microsoft 365-rensning, men Connectors och Mailflow Rules kontrolleras därefter ändå manuellt. Ett renewal inom en beviljad övergångstid börjar retroaktivt när den föregående licensen upphörde.
Sophos Mobile och Phish Threat
För Mobile förbrukar varje användare som tilldelats en hanterad enhet en licens, oberoende av antalet enheter. En enhet utan användare räknas själv som en licens. Användningsvisningen kan vara inexakt och en överskridning verkställs därför inte omedelbart tekniskt; det avtalsenliga behovet är ändå avgörande. Oberoende av detta begränsar Android Enterprise tekniskt antalet samtidiga enrollments till tio enheter per användare.
Phish Threat räknar en mottagare så snart ett kampanjmeddelande eller ett rent utbildningsmeddelande skickas. Samma användare behöver endast en licens under licensperioden även vid många meddelanden. När en licens har löpt ut skickas inga nya kampanjer eller reminders, men data från redan skickade kampanjer registreras fortsatt. För MSP Flex baseras den månatliga debiteringen på mottagarna i de kampanjer som skickats under debiteringsperioden.
Användarbaserat betyder inte manuell tilldelning
För Endpoint tilldelas en licens inte till en användare via en kryssruta som i en Microsoft 365-plan. Sophos Fusion identifierar aktiva användare på skyddade enheter och kopplar enheterna till dessa identiteter.
En användare kan använda flera enheter. Vid beräkningen kan en enhet endast vara kopplad till en användare åt gången. Om samma person loggar in på två enheter med olika lokala konton kan Central identifiera två användare och därmed räkna dubbelt. Inloggningarna måste då verksamhetsmässigt kopplas till en befintlig användare.
Även licenstyper räknas oberoende av varandra. En användare med Endpoint på enhet A och XDR på enhet B kan skapa en Endpoint- och en XDR-användning. Device Encryption följer i sin tur sin egen funktions- och policystatus.
Inaktiva enheter och beräkningsfördröjning
För Endpoint räknas enheter efter mer än 30 dagar utan anslutning tillfälligt inte längre med i licensanvändningen. När en enhet senare återkommer räknas den igen och uppdaterar sina komponenter.
Det är en beräkningsregel, inte en Lifecycle-strategi. Föråldrade, förlorade eller utrangerade enheter tas ändå bort enligt en dokumenterad offboardingprocess. Annars förblir inventarium, alerts och ansvar oklara.
Portalens siffra kan reagera med fördröjning. En omedelbar avvikelse efter installation, radering eller användartilldelning är därför ännu inget bevis på ett fel.
Avtalsenlig användning har företräde
Sophos påpekar uttryckligen att beräkningen i produkten kan avvika från den faktiska licensskyldigheten enligt EULA. Om Central underskattar förbrukningen är den verkliga användningen fortfarande avgörande. En siffra som visas tekniskt är därför inget frikort för underlicensiering.
Omvänt blockeras funktioner inte alltid omedelbart bara för att Central rapporterar en överskridning. Avvikelsen undersöks och korrigeras med Sophos-partnern innan den blir ett renewal- eller complianceproblem.
Förstagångsköp, upgrade och renewal
Vid ett förstagångsköp aktiveras en ny produkt i en tenant. En upgrade utökar eller ersätter funktionsomfattningen under en pågående period. Ett renewal förlänger befintliga nyttjanderätter.
Skillnaden är tekniskt relevant. En köpt licens aktiveras under Profile icon > Licensing med nyckeln från License Schedule, om inte Sophos-partnern sköter aktiveringen. Beroende på vy heter åtgärden Apply Activation Code eller Apply License Key. En upgrade kan installera nya agentkomponenter eller göra Policies tillgängliga. Sophos kan uppdatera berörda enheter direkt efter en licens- eller programvaruändring även om schemalagda uppdateringar har konfigurerats. Aktiveringen ska därför förberedas som en teknisk ändring och inte bara som ett kommersiellt steg.
Ett renewal ska däremot främst förlänga löptiden, men kan också ändra funktioner om editionen ändras. Från 30 dagar före utgångsdatumet visar Central varje behörig administratör en återkommande påminnelse vid inloggning. Om alla licenser till slut har löpt ut kan åtkomsten begränsas till Licensing, och tenant-miljön kan senare riskera att raderas. Kontrollera därför det produktspecifika beteendet före slutdatumet, eftersom en utgången nyttjanderätt inte får samma tekniska effekt för alla produkter.
För förnyelse innan licenserna löper ut ansvarar Sophos-partnern eller din tilldelade kontakt på Sophos Renewals. Om licenserna redan har löpt ut ska du kontakta din kontaktperson på Sophos Sales eller din partner för att inleda återställningen av licensen och skyddet. Om du inte vet vem din partner eller Account Owner är hjälper Customer and Partner Care dig att hitta rätt kontakt för förnyelsen.
Även kundtyper som Commercial, Education och Government kan ha olika inköpsvillkor. Behörigheten klarläggs med Sophos-partnern före beställningen och antas inte enbart utifrån organisationens beteckning.
Klargör trials och dataregion före köp
En Central-trial varar normalt i 30 dagar och behöver till en början ingen aktiveringsnyckel. Under Profile icon > Licensing börjar numret med C i stället för L, medan Expires visar slutdatumet. Flera produkttrials kan köras parallellt från olika startdatum så länge deras funktioner inte överlappar. En trial-tenant är begränsad till 1 000 poster per objekttyp, exempelvis användare, grupper, shared mailboxes, public folders eller enheter. Denna kataloggräns tas bort efter övergången till en betald licens.
En produkt som redan har en betald licens erbjuds inte som trial på nytt. Efter utgången måste man vänta 30 dagar innan man själv kan starta en ny trial av samma produkt; en förlängning diskuteras med Sophos-partnern eller Account Manager. Köpbeslut, testslut och återställning ska därför ingå i pilotplanen före start.
Dataregionen är också ett licensbeslut. Sophos anger produktbegränsningar för Australien, Brasilien, Kanada, Indien och Japan, bland annat för vissa produkter som ITDR, Sophos Mobile och APX-accesspunkter. Den aktuella översikten anger att regionerna US och EU stöder alla Sophos-produkter. Om det redan finns en inkompatibel licens i en sådan region måste Sophos-partnern annullera den och skapa en ny nyckel för en lämplig ny tenant. Välj därför region utifrån den planerade produktportföljen innan tenant-miljön skapas och licenser köps.
Månatlig licenskontroll
En tillförlitlig kontroll jämför:
- licensprodukt, edition och löptid på sidan Licensing,
- faktiska användare, enheter, servrar eller mailboxes,
- installerade och aktiverade produktkomponenter,
- inaktiva, dubbla eller felaktigt tilldelade objekt,
- beställt antal och avtalsenlig räkningsgrund,
- kommande ändringar genom tillväxt, projekt eller M&A.
Det tekniska genomförandet av aktivering, användningskontroll och renewal beskrivs i Aktivera, kontrollera och förnya Sophos Fusion-licenser.