Aktivera, kontrollera och förnya Sophos Central-licenser
Licenssidan i Sophos Central är inte bara en ekonomisk översikt. Ett nytt eller ändrat licensomfång kan installera programvarukomponenter på enheter, aktivera funktioner eller efter licensens utgång begränsa skyddet och åtkomsten till Central.
Den aktuella sökvägen är Profil > Licensing. Där visas produkt, licenstyp, giltighetstid och rapporterad användning. Siffrorna uppdateras inte nödvändigtvis i realtid och måste alltid bedömas tillsammans med enhets-, användar- och produktrapporter.
Kontrollera licensen före aktivering
Jämför License Schedule, tenant och produktomfång innan en nyckel löses in. En aktiveringskod kan bara användas en gång. Om det finns flera tenants eller brandväggar måste det vara helt klart vilket konto eller vilken enhet licensen tillhör.
Följande uppgifter ska ingå i kontrollen:
- Central-tenantens namn och dataregion,
- produkt och edition,
- antal eller avtalad användning,
- giltighetstid samt start- och slutdatum,
- förstagångsköp, uppgradering eller förnyelse,
- berörda enheter och redan installerade komponenter,
- ansvarig Sophos Partner.
En licensändring kan uppdatera enheter utanför ett planerat uppdateringsfönster. Om exempelvis XDR läggs till i ett befintligt Endpoint-skydd kan Central installera de komponenter som behövs på de berörda datorerna. Även en nytilldelad Device Encryption-funktion kan omedelbart efterinstallera programvara.
Genomföra aktiveringen
- Öppna licenssidan under Profil > Licensing.
- Välj Apply Activation Code eller Apply License Key.
- Klistra in nyckeln från License Schedule och tillämpa den.
- Jämför produkt, edition, antal och giltighetstid igen efter aktiveringen.
- Kontrollera på pilotenheter vilka komponenter som installerades eller uppdaterades.
En testlicens kräver till en början ingen aktiveringsnyckel. Det nya licensomfånget aktiveras först vid övergången till en betald licens.
Tolka användningen korrekt
Beräkningen är produktspecifik. Endpoint-produkter räknas användarbaserat för de flesta kunder. En användare kan ha flera enheter, och varje enhet tilldelas en aktiv användare. Användningen beräknas separat per licenstyp. Att en användare förbrukar en Endpoint-licens innebär därför inte automatiskt att användaren även förbrukar XDR eller Device Encryption.
Viktiga särdrag:
- Enheter som har varit offline i mer än 30 dagar räknas tillfälligt inte med i Endpoint-användningen.
- När en sådan enhet återkommer börjar den automatiskt räknas in i licensanvändningen igen.
- Dubbla lokala inloggningar kan visas som flera Central-användare och öka användningen.
- En Endpoint utan aktiv realtidskontroll räknas inte med i användningen av Endpoint Protection.
- RDS-sessioner kräver Server Protection och licensieras inte som vanliga Endpoint-användare.
- Andra produkter, till exempel Email, Server, Firewall, Wireless eller Switch, använder egna beräkningsmodeller.
Produktvisningen kan underskatta den avtalsenliga användningen. Vid en avvikelse har Sophos EULA eller det specifika licensavtalet företräde framför räknarvisningen i portalen.
Hitta orsaken till ökad användning
För Endpoint-användare går sökvägen via Reports > Users. Där kontrolleras aktiva användare, tilldelade enheter och senaste aktivitet. Rapporten hjälper till vid orsaksanalysen, men är inte en fullständig licensrapport för alla produkter.
Vanliga orsaker är:
- samma person med olika lokala inloggningar på flera datorer,
- gamla eller nyinstallerade enheter som har kommit online igen,
- felaktigt tilldelade inloggningar efter en avbildnings- eller domänmigrering,
- aktiverade produktkomponenter som inte behövs på alla enheter,
- test- eller pilotenheter som inte har rensats bort.
Hur flera inloggningar tilldelas en befintlig användare beskrivs i Tilldela Sophos Central-licenser till användare. Licensen markeras inte manuellt som en Microsoft 365-plan. Central beräknar användningen utifrån produkt, enhet, användartilldelning och aktivitet.
Kontrollera testlicenser
Testlicenser i Central gäller normalt i 30 dagar. Flera testlicenser kan startas parallellt, förutsatt att produkterna inte utesluter varandra. Tre dagar före utgångsdatumet och efter utgången visar Central tydliga meddelanden.
Nya testlicenser aktiveras för önskad produkt under My Products > Free Trials med Start Trial. Därefter visas testlicensen på sidan Licensing och den produktspecifika nedladdningen eller onboardingen blir tillgänglig. I kolumnen License # börjar en testlicens med C och en ordinarie licens med L. Dessutom visar Expires slutdatumet.
En Sophos Partner eller Account Manager kan förlänga en pågående testlicens. Efter utgången går det inte att omedelbart starta samma produkttest på nytt på egen hand. Central kräver normalt en väntetid på 30 dagar. En produkt som redan har en ordinarie licens erbjuds inte dessutom som testlicens.
För tenants med testlicens gäller storleksgränser, bland annat högst 1 000 objekt per objekttyp, såsom användare, grupper, brevlådor eller enheter. Denna gräns för testlicenser upphör efter övergången till en betald licens.
En testlicens får inte obemärkt bli grunden för produktionsmiljön. Beslut om köp, återställning, datalagring och beteende efter utgången fastställs redan före den tekniska pilotfasen.
Tekniska frågor om den aktuella produkten hör hemma hos Sophos Support. Förlängning, licensfeedback och köp hanteras av Sophos Partner eller Account Manager. Denna uppdelning förhindrar att ett tekniskt supportärende utan kommersiell behörighet fastnar som en förmodad förlängning av testlicensen.
Kontrollera produkttillgängligheten i dataregionen
Alla Sophos-produkter är inte tillgängliga i alla Central-dataregioner. Sophos anger bland annat begränsningar för enskilda produkter som ITDR, Sophos Mobile eller APX Access Points i Australien, Brasilien, Kanada, Indien och Japan. Regionerna USA och EU stöder hela produktutbudet.
Regionen väljs därför före skapandet av en tenant och licensköpet utifrån den portfölj som faktiskt planeras. Om det redan finns en inkompatibel licens i en tenant i en region som inte stöds, åtgärdas det inte genom att lösa in licensen upprepade gånger. Sophos Partner måste annullera licensen och utfärda den på nytt för en lämplig ny Central-tenant.
En dataregion byts inte enbart för en enskild framtida funktion. Dataskydd, befintliga enheter, kataloger, integrationer, support och migreringskostnad bedöms tillsammans.
Utgång och förnyelse
30 dagar före licensens slutdatum visar Central ett meddelande vid varje inloggning. Efter utgången blir varningen mer angelägen. Om alla licenser har löpt ut och ingen åtgärd har vidtagits kan Central begränsa åtkomsten till sidan Licensing, och det finns risk för att tenant-miljön senare raderas.
Det exakta beteendet beror på produkt och licenstyp. För Endpoint kan bland annat följande konsekvenser uppstå:
- befintliga enheter får inte längre några uppdateringar,
- nya enheter kan inte skyddas,
- Policies kan inte längre ändras,
- olicensierade komponenter tas bort,
- sidor och produkter försvinner från navigeringen,
- Tamper Protection kan förbli aktivt trots en uppsagd licens.
För Sophos Email måste man före den slutliga utgången dessutom säkerställa att Mailflow, MX-poster och anslutningar inte längre pekar på en tjänst som inte är aktiv. Abonnemang för Sophos Firewall får andra konsekvenser och behandlas i Firewall-kategorin.
Förbered förnyelsen utan avbrott
Den operativa kontrollen börjar minst 60 dagar före utgångsdatumet:
- Registrera licensbestånd och faktisk användning.
- Rensa bort enheter, användare och produkter som inte längre behövs.
- Stäm av önskad edition och nya funktioner med partnern.
- Klargör License Schedule och automatisk eller manuell aktivering.
- Pilottesta de tekniska effekterna av en uppgradering.
- Kontrollera giltighetstid, användning och enhetskomponenter igen efter förnyelsen.
En förnyelse bekräftas inte enbart av att det finns en beställning. Det avgörande är den nya statusen i rätt Central-tenant och att uppdaterings- och skyddsfunktionerna fortsätter att fungera på enheterna.
Vanliga felbilder
Användningen är högre än det köpta antalet
Skilj först mellan licenstyperna. Kontrollera därefter aktiva användare, enhetstilldelning, dubbla inloggningar och nyligen återaktiverade enheter. Central blockerar inte automatiskt funktioner vid varje beräknad överträdelse, men avtalsmässig underlicensiering måste ändå korrigeras.
Användningen minskar inte omedelbart efter en borttagning
Licensberäkningen sker med fördröjning. För Endpoint kan en borttagen enhet fortsätta att ingå i beräkningen tills 30-dagarsperioden har löpt ut. Enheten ska därför inte tas bort eller installeras om flera gånger. Kontrollera i stället beståndet igen efter en dokumenterad väntetid.
Licensen är aktiverad men funktionen saknas
Kontrollera tenant, produktedition, giltighetstid och berörda enheter. Kontrollera därefter Agent Mode, programvarupaket och Policy-tilldelning. Alla licenser installerar inte omedelbart alla funktioner på alla enheter.
Central visar endast Licensing
Om alla licenser har löpt ut kan åtkomsten begränsas till den här sidan. En giltig nyckel måste tillämpas eller statusen för förnyelsen klargöras med Sophos Partner.