Aktivera, kontrollera och förnya Sophos Fusion-licenser
Licenssidan i Sophos Fusion (tidigare Sophos Central) är inte bara en ekonomisk översikt. Ett nytt eller ändrat licensomfång kan installera programvarukomponenter på enheter, aktivera funktioner eller efter licensens utgång begränsa skyddet och åtkomsten till Fusion.
Den aktuella sökvägen är Profile icon > Licensing. Där visas produkt, licenstyp, giltighetstid och rapporterad användning. Siffrorna uppdateras inte nödvändigtvis i realtid och måste alltid bedömas tillsammans med enhets-, användar- och produktrapporter.
Kontrollera licensen före aktivering
Jämför License Schedule, tenant och produktomfång innan en nyckel löses in. En aktiveringskod kan bara användas en gång. Om det finns flera tenants eller brandväggar måste det vara helt klart vilket konto eller vilken enhet licensen tillhör.
Följande uppgifter ska ingå i kontrollen:
- Fusion-tenantens namn och dataregion,
- produkt och edition,
- antal eller avtalad användning,
- giltighetstid samt start- och slutdatum,
- förstagångsköp, uppgradering eller förnyelse,
- berörda enheter och redan installerade komponenter,
- ansvarig Sophos Partner.
En licensändring kan uppdatera enheter utanför ett planerat uppdateringsfönster. Om exempelvis XDR läggs till i ett befintligt Endpoint-skydd kan Fusion installera de komponenter som behövs på de berörda datorerna. Även en nytilldelad Device Encryption-funktion kan omedelbart efterinstallera programvara.
Genomföra aktiveringen
- Klicka på Profile icon och öppna Licensing.
- Välj Apply Activation Code eller Apply License Key.
- Klistra in nyckeln från License Schedule och tillämpa den.
- Jämför produkt, edition, antal och giltighetstid igen efter aktiveringen.
- Kontrollera på pilotenheter vilka komponenter som installerades eller uppdaterades.
En testlicens kräver till en början ingen aktiveringsnyckel. Det nya licensomfånget aktiveras först vid övergången till en betald licens.
Tolka användningen korrekt
Beräkningen är produktspecifik. Endpoint-produkter räknas användarbaserat för de flesta kunder. En användare kan ha flera enheter, och varje enhet tilldelas en aktiv användare. Användningen beräknas separat per licenstyp. Att en användare förbrukar en Endpoint-licens innebär därför inte automatiskt att användaren även förbrukar XDR eller Device Encryption.
Viktiga särdrag:
- Enheter som har varit offline i mer än 30 dagar räknas tillfälligt inte med i Endpoint-användningen.
- När en sådan enhet återkommer börjar den automatiskt räknas in i licensanvändningen igen.
- Dubbla lokala inloggningar kan visas som flera Fusion-användare och öka användningen.
- En Endpoint utan aktiv realtidskontroll räknas inte med i användningen av Endpoint Protection.
- RDS-sessioner kräver Server Protection och licensieras inte som vanliga Endpoint-användare.
- Andra produkter, till exempel Email, Server, Firewall, Wireless eller Switch, använder egna beräkningsmodeller.
Produktvisningen kan underskatta den avtalsenliga användningen. Vid en avvikelse har Sophos EULA eller det specifika licensavtalet företräde framför räknarvisningen i portalen.
Hitta orsaken till ökad användning
För Endpoint-användare går sökvägen via Reports > Users. Där kontrolleras aktiva användare, tilldelade enheter och senaste aktivitet. Rapporten hjälper till vid orsaksanalysen, men är inte en fullständig licensrapport för alla produkter.
Vanliga orsaker är:
- samma person med olika lokala inloggningar på flera datorer,
- gamla eller nyinstallerade enheter som har kommit online igen,
- felaktigt tilldelade inloggningar efter en avbildnings- eller domänmigrering,
- aktiverade produktkomponenter som inte behövs på alla enheter,
- test- eller pilotenheter som inte har rensats bort.
Hur flera inloggningar tilldelas en befintlig användare beskrivs i Tilldela Sophos Fusion-licenser till användare. Licensen markeras inte manuellt som en Microsoft 365-plan. Fusion beräknar användningen utifrån produkt, enhet, användartilldelning och aktivitet.
Kontrollera testlicenser
Testlicenser i Fusion gäller normalt i 30 dagar. Flera testlicenser kan startas parallellt, förutsatt att deras funktioner inte överlappar varandra. Den första bannern visas i början med 28 dagar kvar och bekräftar att testlicensen är aktiv. Tre dagar före utgången följer köpvarningen. Efter utgången ligger meddelandet kvar tills en licens tillämpas på produkten eller användningen upphör.
Nya testlicenser aktiveras för önskad produkt under My Products > Free Trials med Start Trial. Därefter visas testlicensen på sidan Licensing och den produktspecifika nedladdningen eller onboardingen blir tillgänglig. I kolumnen License # börjar en testlicens med C och en ordinarie licens med L. Dessutom visar Expires slutdatumet.
En Sophos Partner eller Account Manager kan förlänga en pågående testlicens. Efter utgången går det inte att omedelbart starta samma produkttest på nytt på egen hand. Fusion kräver normalt en väntetid på 30 dagar. En produkt som redan har en ordinarie licens erbjuds inte dessutom som testlicens.
Om produkten ska behållas leder Buy Now på sidan Free Trials till valet av partner. Själva köpet slutförs med en Sophos Partner; ett klick på Buy Now aktiverar ännu ingen licens.
För tenants med testlicens gäller storleksgränser, bland annat högst 1 000 objekt per objekttyp, såsom användare, grupper, brevlådor eller enheter. Denna gräns för testlicenser upphör efter övergången till en betald licens.
En testlicens får inte obemärkt bli grunden för produktionsmiljön. Beslut om köp, återställning, datalagring och beteende efter utgången fastställs redan före den tekniska pilotfasen.
Tekniska frågor om den aktuella produkten hör hemma hos Sophos Support. Förlängning, licensfeedback och köp hanteras av Sophos Partner eller Account Manager. Denna uppdelning förhindrar att ett tekniskt supportärende utan kommersiell behörighet fastnar som en förmodad förlängning av testlicensen.
Kontrollera produkttillgängligheten i dataregionen
Alla Sophos-produkter är inte tillgängliga i alla Fusion-dataregioner. Sophos anger bland annat begränsningar för enskilda produkter som ITDR, Sophos Mobile eller APX Access Points i Australien, Brasilien, Kanada, Indien och Japan. Regionerna USA och EU stöder hela produktutbudet.
För Sophos ITDR gäller dessutom den aktuella produktspecifika tillgängligheten: ITDR är endast tillgängligt i Sophos Fusion-dataregionerna Germany, Ireland och US. Kontrollera den befintliga tenant-miljöns region under Account Details > Account Preferences före köp eller aktivering. Jämför dessa regionnamn och UI-etiketter exakt med License Schedule; företagets säte eller faktureringsadress ersätter inte kontrollen. Den fullständiga kontrollen av region, licenser och roller beskrivs i Planera Sophos ITDR: förutsättningar, licenser, regioner och roller.
Regionen väljs därför före skapandet av en tenant och licensköpet utifrån den portfölj som faktiskt planeras. Om det redan finns en inkompatibel licens i en tenant i en region som inte stöds, åtgärdas det inte genom att lösa in licensen upprepade gånger. Sophos Partner måste annullera licensen och utfärda den på nytt för en lämplig ny Fusion-tenant.
En dataregion byts inte enbart för en enskild framtida funktion. Dataskydd, befintliga enheter, kataloger, integrationer, support och migreringskostnad bedöms tillsammans.
Utgång och förnyelse
30 dagar före licensens slutdatum visar Fusion ett meddelande vid varje inloggning. Det kan stängas, men visas igen vid nästa inloggning och är synligt för alla administratörer med åtkomst. View licenses öppnar sidan Licensing, där en nyckel kan tillämpas eller partnern ombes att förnya licenserna.
Efter utgången blir varningen mer angelägen. Om alla licenser har löpt ut och ingen åtgärd har vidtagits kan den sista varningen inte stängas: fram till förnyelsen är endast sidan Licensing tillgänglig i Fusion-kontot, och det finns risk för att tenant-miljön senare raderas.
Det exakta beteendet beror på produkt och licenstyp. För Endpoint kan bland annat följande konsekvenser uppstå:
- befintliga enheter får inte längre några uppdateringar,
- nya enheter kan inte skyddas,
- Policies kan inte längre ändras,
- olicensierade komponenter tas bort,
- sidor och produkter försvinner från navigeringen,
- Tamper Protection kan förbli aktivt trots en uppsagd licens.
För Sophos Email måste man före den slutliga utgången dessutom säkerställa att Mailflow, MX-poster och anslutningar inte längre pekar på en tjänst som inte är aktiv. Abonnemang för Sophos Firewall får andra konsekvenser och behandlas i Firewall-kategorin.
Förbered förnyelsen utan avbrott
Den operativa kontrollen börjar minst 60 dagar före utgångsdatumet:
- Registrera licensbestånd och faktisk användning.
- Rensa bort enheter, användare och produkter som inte längre behövs.
- Stäm av önskad edition och nya funktioner med partnern.
- Klargör License Schedule och automatisk eller manuell aktivering.
- Pilottesta de tekniska effekterna av en uppgradering.
- Kontrollera giltighetstid, användning och enhetskomponenter igen efter förnyelsen.
En förnyelse bekräftas inte enbart av att det finns en beställning. Det avgörande är den nya statusen i rätt Fusion-tenant och att uppdaterings- och skyddsfunktionerna fortsätter att fungera på enheterna.
Vanliga felbilder
Användningen är högre än det köpta antalet
Skilj först mellan licenstyperna. Kontrollera därefter aktiva användare, enhetstilldelning, dubbla inloggningar och nyligen återaktiverade enheter. Fusion blockerar inte automatiskt funktioner vid varje beräknad överträdelse, men avtalsmässig underlicensiering måste ändå korrigeras.
Användningen minskar inte omedelbart efter en borttagning
Licensberäkningen sker med fördröjning. För Endpoint kan en borttagen enhet fortsätta att ingå i beräkningen tills 30-dagarsperioden har löpt ut. Enheten ska därför inte tas bort eller installeras om flera gånger. Kontrollera i stället beståndet igen efter en dokumenterad väntetid.
Licensen är aktiverad men funktionen saknas
Kontrollera tenant, produktedition, giltighetstid och berörda enheter. Kontrollera därefter Agent Mode, programvarupaket och Policy-tilldelning. Alla licenser installerar inte omedelbart alla funktioner på alla enheter.
Fusion visar endast Licensing
Om alla licenser har löpt ut kan åtkomsten begränsas till den här sidan. En giltig nyckel måste tillämpas eller statusen för förnyelsen klargöras med Sophos Partner.