Överför Sophos Firewall till ett annat Sophos Fusion-konto

Med Transfer firewalls flyttas licens- och kontotilldelningen för Sophos Firewall till ett annat Sophos Fusion-konto (tidigare Sophos Central). Administratören för målkontot måste acceptera begäran inom tre dagar.

Registreringen i Central Management överförs inte. Om även den centrala hanteringen ska flyttas måste brandväggen därefter avregistreras separat från det gamla kontot och registreras på det nya kontot.

⚠️ Viktigt: Sophos kräver att konfidentiella data tas bort före överföringen. Vid byte av ägare eller tjänsteleverantör måste därför lokal konfiguration, åtkomstuppgifter, certifikat, säkerhetskopior och dokumentation överlämnas eller rensas separat. Kontoöverföringen gör inte detta.

Processen passar vid en felaktig kontotilldelning, en konsolidering av tenants eller ett byte av ägare eller tjänsteleverantör. Den är inte avsedd för ett hårdvarubyte eller en migrering till en annan appliance.

Vad som överförs och vad som inte överförs

• Det som överförs: brandväggens licens- och claim-tilldelning.
• Det som förblir oförändrat: den lokala brandväggskonfigurationen samt lokala administratörer, MFA, WebAdmin och SSH.
• Det som inte överförs: Central Firewall Management, Central Reporting och Central-säkerhetskopior. De förblir tilldelade det tidigare kontot.

Målkontot får därmed inte automatiskt WebAdmin- eller Central Management-åtkomst till brandväggen. Licenstilldelning, lokal administration och Central Management är tre separata ansvarsområden.

Kontrollera före överföringen

Välj först rätt åtgärd:

• För byte till ett annat Sophos Fusion-konto: Transfer firewalls
• För överföring av en subscription till en annan brandvägg: Överför en Sophos Firewall-licens till en ersättningsenhet
• För migrering av konfigurationen till en annan appliance: säkerhetskopiering, återställning eller ett migreringsprojekt

Före start:

• Dokumentera serienummer, modell, källkonto och målkonto. Serienumret kan hittas med dessa metoder.
• Bekräfta e-postadressen till en administratör på målkontot och samordna tidpunkten för acceptans.
• Dokumentera aktuell licensstatus, utgångsdatum samt framtida ansvar för licensförnyelse och support.
• Kontrollera om enheten är en Hardware as a Service (HWaaS)-enhet. HWaaS-brandväggar kan inte överföras mellan Sophos Fusion-konton.
• För HA ska båda serienumren, HA-läget och Initial Primary dokumenteras. Sophos beskriver inte entydigt vilka enheter i ett HA-par som måste väljas vid kontoöverföringen. Valet ska därför klargöras med partnern eller Sophos.
• Klargör partner-, Enterprise- och andra specialmodeller i förväg med ansvarig partner eller Sophos; standardinstruktionen gäller Sophos Fusion Admin.
• Om även Central Management ska flyttas, hämta först de Central-säkerhetskopior som behövs. När en brandvägg tas bort från Central Management raderar Sophos tillhörande Central-säkerhetskopior.

För en ren kontoöverföring krävs ingen säkerhetskopia av brandväggen. Vid byte av operatör eller ytterligare tekniska ändringar bör det ändå finnas en aktuell säkerhetskopia tillsammans med Secure Storage Master Key. Processen beskrivs i Skapa eller återställ en säkerhetskopia av Sophos Firewall.

Vid byte av tjänsteleverantör ska det dessutom vara fastställt vem som tar över lokal administration, API-åtkomst, certifikat, VPN-profiler, supportärenden och licensförnyelse. Överföringen tar inte bort den tidigare operatörens befintliga lokala åtkomster.

Starta överföringen på källkontot

1. Logga in på Sophos Fusion-källkontot på fusion.sophos.com och öppna profilikonen.
2. Öppna Licensing > Firewall licenses.

3. Välj rätt brandvägg med hjälp av serienumret.
4. Klicka på Transfer firewalls.

5. Ange e-postadressen till administratören för målkontot.
6. Läs och aktivera de obligatoriska bekräftelserna.
7. Kontrollera uppgifterna och skicka med Confirm.

En flygplansikon bredvid brandväggen markerar den väntande överföringen. Avsändaren får dessutom ett bekräftelsemeddelande via e-post.

Acceptera överföringen på målkontot

1. Logga in på målkontot på fusion.sophos.com inom tre dagar.
2. Öppna Licensing > Firewall licenses via profilikonen.
3. Klicka på Accept firewalls.
4. Kontrollera brandväggen med hjälp av serienummer och modell.
5. Välj brandväggen och acceptera den med Accept.
6. Kontrollera subscription och utgångsdatum i brandväggens information.

Efter acceptansen får administratören för källkontot en bekräftelse. Om begäran inte accepteras inom tre dagar avvisar Sophos den automatiskt och överföringen måste startas om.

Kontrollera efter överföringen

• Sök efter brandväggen på målkontot med hjälp av serienumret och kontrollera licensinformationen.
• Kontrollera att brandväggen inte längre visas på källkontot som en överförbar licenstilldelning.
• När brandväggen har en internetanslutning synkroniserar den automatiskt licenserna var 24:e timme. Kör Synchronize under Administration > Licensing om licensstatusen på appliance behöver uppdateras tidigare.
• Kontrollera Central Management och Reporting separat; en lyckad licensöverföring bekräftar inte dessa tjänster.
• Dokumentera ansvaret för licensförnyelse, support och lokal administration.
• Kontrollera lokala administratörer, MFA, WebAdmin, SSH och Device Access separat vid byte av operatör.

Om även Central Management ska flyttas, hämta först de Central-säkerhetskopior som behövs. Öppna sedan System > Sophos Fusion (previously Sophos Central) på brandväggen och klicka på Deregister. Registrera brandväggen där med det nya Sophos Fusion-kontot och acceptera tjänsterna på målkontot. Anslut Sophos Firewall till Sophos Fusion beskriver denna separata process. Central Management och Reporting är otillgängliga under en del av bytet.

Om överföringen inte fungerar

• Transfer firewalls saknas: kontrollera rollen, den Sophos Fusion-portal som används och HWaaS-statusen.
• Inbjudningsmeddelandet saknas: kontrollera skräppostmappen och adressen som angavs för överföringen. Adressen måste tillhöra en administratör för det avsedda målkontot.
• Begäran är inte längre tillgänglig: kontrollera tredagarsfristen och starta om överföringen på källkontot.
• Brandväggen visas inte på målkontot: kontrollera målkontot, administratörens e-postadress och serienumret.
• Licensstatusen på brandväggen är inaktuell: kör Synchronize under Administration > Licensing.