Överför Sophos Firewall till ett annat Sophos Central-konto

Med Transfer firewalls flyttas licens- och kontotilldelningen för Sophos Firewall till ett annat Sophos Central-konto. Administratören för målkontot måste acceptera begäran inom tre dagar.

Registreringen i Central Management överförs inte. Om även den centrala hanteringen ska flyttas måste brandväggen därefter avregistreras separat från det gamla kontot och registreras på det nya kontot.

⚠️ Viktigt: Sophos kräver att konfidentiella data tas bort före överföringen. Vid byte av ägare eller tjänsteleverantör måste därför lokal konfiguration, åtkomstuppgifter, certifikat, säkerhetskopior och dokumentation överlämnas eller rensas separat. Kontoöverföringen gör inte detta.

Processen passar vid en felaktig kontotilldelning, en konsolidering av tenants eller ett byte av ägare eller tjänsteleverantör. Den är inte avsedd för ett hårdvarubyte eller en migrering till en annan appliance.

Vad som överförs och vad som inte överförs

• Det som överförs: brandväggens licens- och claim-tilldelning.
• Det som förblir oförändrat: den lokala brandväggskonfigurationen samt lokala administratörer, MFA, WebAdmin och SSH.
• Det som inte överförs: Central Firewall Management, Central Reporting och Central-säkerhetskopior. De förblir tilldelade det tidigare kontot.

Målkontot får därmed inte automatiskt WebAdmin- eller Central Management-åtkomst till brandväggen. Licenstilldelning, lokal administration och Central Management är tre separata ansvarsområden.

Kontrollera före överföringen

Välj först rätt åtgärd:

• För byte till ett annat Central-konto: Transfer firewalls
• För överföring av en subscription till en annan brandvägg: Transfer subscriptions
• För migrering av konfigurationen till en annan appliance: säkerhetskopiering, återställning eller ett migreringsprojekt

Före start:

• Dokumentera serienummer, modell, källkonto och målkonto. Serienumret kan hittas med dessa metoder.
• Bekräfta e-postadressen till en administratör på målkontot och samordna tidpunkten för acceptans.
• Dokumentera aktuell licensstatus, utgångsdatum samt framtida ansvar för licensförnyelse och support.
• Kontrollera om enheten är en Hardware as a Service (HWaaS)-enhet. HWaaS-brandväggar kan inte överföras mellan Central-konton.
• För HA ska båda serienumren, HA-läget och Initial Primary dokumenteras. Sophos beskriver inte entydigt vilka enheter i ett HA-par som måste väljas vid kontoöverföringen. Valet ska därför klargöras med partnern eller Sophos.
• Klargör partner-, Enterprise- och andra specialmodeller i förväg med ansvarig partner eller Sophos; standardinstruktionen gäller Sophos Central Admin.
• Om även Central Management ska flyttas, hämta först de Central-säkerhetskopior som behövs. När en brandvägg tas bort från Central Management raderar Sophos tillhörande Central-säkerhetskopior.

För en ren kontoöverföring krävs ingen säkerhetskopia av brandväggen. Vid byte av operatör eller ytterligare tekniska ändringar bör det ändå finnas en aktuell säkerhetskopia tillsammans med Secure Storage Master Key. Processen beskrivs i Skapa eller återställ en säkerhetskopia av Sophos Firewall.

Vid byte av tjänsteleverantör ska det dessutom vara fastställt vem som tar över lokal administration, API-åtkomst, certifikat, VPN-profiler, supportärenden och licensförnyelse. Överföringen tar inte bort den tidigare operatörens befintliga lokala åtkomster.

Starta överföringen på källkontot

1. Öppna profilikonen på Sophos Central-källkontot.
2. Öppna Licensing > Firewall licenses.

3. Välj rätt brandvägg med hjälp av serienumret.
4. Klicka på Transfer firewalls.

5. Ange e-postadressen till administratören för målkontot.
6. Läs och aktivera de obligatoriska bekräftelserna.
7. Kontrollera uppgifterna och skicka med Confirm.

En flygplansikon bredvid brandväggen markerar den väntande överföringen. Avsändaren får dessutom ett bekräftelsemeddelande via e-post.

Acceptera överföringen på målkontot

1. Logga in på målkontot inom tre dagar.
2. Öppna Licensing > Firewall licenses via profilikonen.
3. Klicka på Accept firewalls.
4. Kontrollera brandväggen med hjälp av serienummer och modell.
5. Välj brandväggen och acceptera den med Accept.
6. Kontrollera subscription och utgångsdatum i brandväggens information.

Efter acceptansen får administratören för källkontot en bekräftelse. Om begäran inte accepteras inom tre dagar avvisar Sophos den automatiskt och överföringen måste startas om.

Kontrollera efter överföringen

• Sök efter brandväggen på målkontot med hjälp av serienumret och kontrollera licensinformationen.
• Kontrollera att brandväggen inte längre visas på källkontot som en överförbar licenstilldelning.
• Om licensstatusen på appliance är inaktuell, kör Synchronize under Administration > Licensing.
• Kontrollera Central Management och Reporting separat; en lyckad licensöverföring bekräftar inte dessa tjänster.
• Dokumentera ansvaret för licensförnyelse, support och lokal administration.
• Kontrollera lokala administratörer, MFA, WebAdmin, SSH och Device Access separat vid byte av operatör.

Om även Central Management ska flyttas, hämta först de Central-säkerhetskopior som behövs, avregistrera sedan brandväggen från det gamla kontot, registrera den på det nya kontot och acceptera Central-tjänsterna där. Anslut Sophos Firewall till Sophos Central beskriver denna separata process.

Om överföringen inte fungerar

• Transfer firewalls saknas: kontrollera rollen, den Central-portal som används och HWaaS-statusen.
• Begäran är inte längre tillgänglig: kontrollera tredagarsfristen och starta om överföringen på källkontot.
• Brandväggen visas inte på målkontot: kontrollera målkontot, administratörens e-postadress och serienumret.
• Licensstatusen på brandväggen är inaktuell: kör Synchronize under Administration > Licensing.