Överför Sophos Firewall till ett annat Sophos Central-konto
En Sophos-brandvägg kan överföras till ett annat Sophos Central-konto om registrering och licenshantering ska placeras på ett annat konto i framtiden. Detta är relevant till exempel vid byte av företag, rensning av kunder, byte av tjänsteleverantörer, felaktigt registrerade brandväggar eller konsoliderade centrala strukturer.
Skillnaden är viktig: Överlåtelsen påverkar registreringen av apparaten och licensuppdraget i Sophos Central-sammanhang. Ingen lokal brandväggskonfiguration överförs, ingen WebAdmin-åtkomst till brandväggen skapas och inga centrala säkerhetskopior, rapporter, loggar eller supportåtkomst flyttas. Om brandväggen hanteras via Sophos Central måste även detta förvaltningsuppdrag kontrolleras separat.
För termerna och portalerna passar Sophos-portaler: SophosID, Central, support och brandväggsåtkomst först. Serienumret för den berörda brandväggen bör dokumenteras i förväg; Proceduren finns i Hitta serienummer för Sophos Firewall.
⚠️ Viktigt: En kontoöverföring är inte en säkerhetskopia, en migreringsprocess eller ett auktoriseringskoncept. Målkontot hanterar sedan registreringen och licenstilldelningen, men har inte automatiskt tillgång till brandväggen, dess konfiguration, lokala säkerhetskopior eller centrala rapporteringsdata.
När en överföring är vettig
En överföring är vettig om brandväggen är registrerad på fel Sophos Central-konto eller om licensansvar och ägarskap måste ändras.
Typiska fall:
– Brandväggen registrerades av misstag hos fel central hyresgäst.
- Ett företag konsoliderar flera centrala konton.
- En kund byter tjänsteleverantör eller licenspartner.
- En apparat överförs till en annan organisationsenhet. – Licenshantering och brandväggsdrift bör separeras organisatoriskt.
Detta innebär inte ett tekniskt byte av brandväggen, en backup/återställning, en HA-migrering eller överföring av lokal administratörsåtkomst. För säkerhetskopierings- och återställningsämnen är Sophos Firewall Backup and Restore Properly Plan den bättre artikeln.
Kontoöverföring eller prenumerationsöverföring?
Sophos Central skiljer mellan två liknande klingande processer. Dessa bör separeras rent före bytet.
- Överför brandvägg till ett annat centralt konto: Vyn för brandväggsregistrering och licens växlar till ett annat Sophos Central-konto. Fel hyresgäst, företagsbyte, tjänsteleverantörsbyte, kontokonsolidering
- Överför abonnemang mellan brandväggar: Ett betalabonnemang flyttas från en brandvägg till en annan brandvägg. Ersättningsenhet, modellbyte, licens aktiverades på fel apparat
- Migrera eller byt ut brandväggen lokalt: Konfiguration, gränssnitt, portar, HA, backuper och återställningar är tekniskt planerade. Hårdvarubyte, XG till XGS Migration, Reimage, Site Migration
Den här artikeln täcker det första fallet: en brandvägg överförs mellan Sophos Central-konton. Om en licens är avsedd för en ersättningsenhet eller annan apparat är processen annorlunda och måste kontrolleras med modell, abonnemang, serienummer och vid behov RMA-kontext.
Vad överförs och inte
- Registrering/Licenstilldelning: kommer att överföras till målkontot
- lokal brandväggskonfiguration: förblir oförändrad på brandväggen
- lokala administratörsanvändare: ändras inte automatiskt
- Enhetsåtkomst / WebAdmin / SSH: förblir oförändrad
- Central brandväggshantering: måste kontrolleras separat
- Rapportering och loggar: måste utvärderas separat beroende på det centrala sammanhanget
- Säkerhetskopieringar: inte överförs och ersätts inte av överföringen
- Support Access: uppstår inte automatiskt från överföringen
Det nya kontot får inte automatiskt WebAdmin-åtkomst till brandväggen genom licensöverföringen. Lokal åtkomst, MFA, enhetsåtkomst och administratörsroller förblir separata ämnen. Säker åtkomst till Sophos Firewall: Konfigurera enhetsåtkomst korrekt är relevant för lokal åtkomsthärdning.
Om brandväggen hanteras centralt eller integreras i Central Rapportering ska status dokumenteras i förväg. Aktivera central brandväggsrapportering är lämplig för central rapportering. Anslut Sophos Firewall till Sophos Central är lämplig för den centrala anslutningens grundläggande struktur.
Förberedelse före överföring
Innan överföringen ska det framgå vem som startar processen, vem som accepterar den och vilket konto som är ansvarigt i efterhand. Detta förhindrar typiska problem med felaktiga SophosID-konton, utgångna inbjudningar eller oklart licensansvar.
Kontrollera i förväg:
- Dokumentera serienummer, modell och aktuellt centralt konto.
- Bekräfta en administratörs-e-postadress i målkontot.
- Klargöra om överföringen endast påverkar licens/registrering eller om Central Brandväggshantering också behöver omregistreras.
- Registrera aktuell licensstatus, utgångsdatum och förnyelseansvar.
- Kontrollera backuptiden och säker lagringshuvudnyckel om tekniskt arbete planeras parallellt.
- Utvärdera central rapportering, brandväggshantering, supportåtkomst och partneransvar separat.
- Förbereda intern tillgångs-, support- och kontraktsdokumentation.
Sophos rekommenderar att känslig information måste tas bort innan överföring. Rent praktiskt betyder det: Om brandväggen byter ägare eller klient får lokal konfiguration, säkerhetskopior, rapporter, loggar, VPN-data, certifikat och åtkomst inte förbli tyst hos fel operatör. Själva kontoöverföringen rensar inte automatiskt dessa data.
Ett viktigt undantag är Hardware as a Service (HWaaS)-brandväggar. Sophos listar begränsningar för HWaaS-enheter: prenumerationer kan inte tillämpas eller överföras mellan brandväggar, utvärderingar är inte tillgängliga och brandväggar kan inte överföras mellan Sophos Central-konton. Om enheten är en HWaaS-brandvägg måste processen därför kontrolleras via avtal, partner eller Sophos Support och inte planeras som en vanlig Central-överföring.
Specialfall: byte av tjänsteleverantör eller tenant-städning
Vid byte av tjänsteleverantör eller tenant-städning bör överföringen inte bara ses som en licensåtgärd. Det avgörande är vem som efter bytet faktiskt ansvarar för drift, support, förnyelser, rapportering och lokal administration.
Före överföringen bör man därför också klargöra:
- Vilka administratörer i det gamla Sophos Central-kontot som inte längre behöver åtkomst efter bytet.
- Om lokala brandväggsadministratörer, API-åtkomst, SSH, MFA och Device Access måste anpassas oberoende av kontoöverföringen.
- Om Central Firewall Management, Central Reporting eller gruppolicyer måste byggas upp igen i målkontot.
- Vem som framöver öppnar Sophos Support-ärenden och vilken support- eller RMA-kommunikation som historiskt finns kvar hos den gamla tjänsteleverantören.
- Om säkerhetskopior, SSMK, dokumentation, certifikat och VPN-profiler har överlämnats helt till den nya driftansvariga parten.
- Om gamla partner-, tjänsteleverantörs- eller testkonton fortfarande finns i intern tillgångs- och förnyelsedokumentation.
Den renaste processen är oftast tvådelad: först korrigera konto- och licenstilldelningen, därefter medvetet uppdatera lokal åtkomst, Central Management, Reporting och supportprocesser. Då undviker man att en brandvägg ligger i rätt tenant men operativt fortfarande beror på det gamla åtkomstkonceptet.
Överför brandvägg till Sophos Central-konto
Överföringen startas i källkontot i Sophos Central i området Licensing > Brandväggslicenser.
Procedur:
- Logga in på Sophos Central-källkontot med ett auktoriserat konto.
- Öppna profil- eller kontomenyn.
- Öppna Licensiering > Brandväggslicenser.
- Byt till fliken Brandväggslicenser.
- Välj de brandväggar som ska överföras.
- Välj Överför brandväggar.
- Ange e-postadressen för målkontot.
- Läs och bekräfta de nödvändiga bekräftelserna noggrant.
- Kontrollera informationen och aktivera överföringen med Bekräfta.
- Var uppmärksam på bekräftelsemailet.
Den exakta märkningen kan variera något beroende på Sophos Central-vy eller språk. Det är avgörande att brandväggen väljs i licensområdet och överförs till rätt målkonto.
Acceptera överföring på destinationskonto
Överföringen är ännu inte slutförd efter sändningen. Administratören på målkontot måste aktivt acceptera överföringen. Enligt Sophos kommer begäran automatiskt att avslås om den inte accepteras inom tre dagar.
Procedur i målkontot:
- Logga in på Sophos Central med en administratör för målkontot.
- Öppna profil- eller kontomenyn.
- Öppna Licensiering > Brandväggslicenser.
- Välj Acceptera brandväggar.
- Kontrollera och acceptera de brandväggar som erbjuds.
- Kontrollera serienummer, modell, namn och licensinformation.
Administratören på källkontot får då en bekräftelse på att överföringen har godkänts. Om ingen bekräftelse tas emot eller brandväggen inte är synlig i målkontot, kontrollera först målkontot, e-postadressen, spamfiltret, rollrättigheterna och utgången av tredagarsperioden.
Kontrollera efter överföring
Efter överföringen ska du inte bara skicka bekräftelsemailet. En kort funktionskontroll är viktig:
- I målkontot, kontrollera om brandväggen visas under brandväggslicenserna.
- Kontrollera serienummer och modell mot dokumentation.
- Kontrollera licensstatus och löptid.
- Kontrollera om brandväggen i källkontot inte längre av misstag listas som en licensrelevant enhet.
- Kontrollera att central brandväggshantering eller rapportering fortsätter att fungera som förväntat.
- Om du vill att Central Management ska byta till ett annat konto, schemalägg lokal avregistrering och omregistrering separat.
- Utvidga inte lokal brandväggsåtkomst automatiskt, utan hantera den medvetet.
- Uppdatera intern inventering, licens, förnyelse och supportdokumentation.
Om supportärenden öppnas i efterhand bör det nya kontouppdraget vara känt internt. Supportprocessen beskrivs i Hur man öppnar en supportbiljett med Sophos.
Typiska fel
Felaktigt målkonto
E-postadressen för målkontot bör kontrolleras noggrant innan du skickar in. Annars kan förvirring lätt uppstå om det finns flera hyresgäster, tjänsteleverantörskonton eller historiska SophosID-konton.
Överföring förväxlas med brandväggshantering
En licensöverföring innebär inte automatiskt att brandväggen kommer att hanteras centralt i det nya kontot. Om Central Firewall Management används ska registreringen kontrolleras separat.
Begäran löper ut
Mottagaren måste acceptera överföringen inom acceptfristen. Om begäran löper ut måste överföringen startas om i källkontot. Du bör därför samordna tidpunkten med målkontot och inte utlösa det kort före helgdagar, hyresgästbyten eller administratörsfrånvaro.
Prenumerationsöverföring vald istället för kontoöverföring
Om brandväggen finns på rätt konto men du vill ha en prenumeration på en annan enhet är Överför prenumerationer rätt åtgärd. Men om själva brandväggen ska synas på ett annat centralt konto krävs Överför brandväggar. Blandningen kostar tid och kan leda till falska förväntningar när det kommer till utbytesenheter.
HWaaS-enhet behandlas som en vanlig brandvägg
För Hardware as a Service-brandväggar är licensalternativen i Sophos Central begränsade. Om Transfer firewalls eller Transfer subscriptions inte är tillgängligt bör man först kontrollera om enheten listas som HWaaS. I så fall är den vanliga Central-överföringen inte rätt väg.
Lokala administratörsrättigheter förväntas
Målkontot får inte automatiskt lokala WebAdmin-rättigheter. Adminanvändare, MFA, Device Access och SSH förblir lokala säkerhetsbeslut för brandväggen.
Dokumentationen är inte uppdaterad
Efter överföringen bör tillgångslistan, licenshantering, supportansvar och förnyelseprocess justeras. Annars blir det oklart vilket konto som är aktuellt för nästa supportärende.
Checklista
Före överföringen:
- Serienummer, modell, källkonto och destinationskonto dokumenteras.
- Administratören i målkontot är känd och tillgänglig.
- Klargjort om enbart licens/registrering eller även central ledning berörs.
- Licensvillkor, förnyelseansvar och supportansvar kontrolleras.
- Kontrollerat om enheten är en HWaaS-brandvägg.
- Konfidentiell lokal data utvärderas separat vid byte av ägare eller kund.
- Backup och SSMK kontrollerade om tekniska förändringar sker samtidigt.
Under överföringen:
- Brandvägg är tydligt vald i källkontot under Licensiering > Brandväggslicenser.
- Destinationens e-postadress kontrolleras noggrant.
- Överföringsbekräftelse dokumenterad i källkontot.
- Godkännande på målkontot planerat inom tre dagar.
Efter överföringen:
- Brandvägg hittas i målkontot med serienummer och modell.
- Licensdetaljer och utgångsdatum kontrolleras.
- Central brandväggshantering, rapportering och supportåtkomst kontrolleras separat.
- Lokal administratörsåtkomst, MFA och enhetsåtkomst fortsätter att utvärderas medvetet.
- Tillgång, licens, förnyelse och supportdokumentation uppdaterad.