Planera och aktivera Sophos Central Enterprise Master Licensing
Med Enterprise Master Licensing hanteras licenser inte längre separat i varje Sub-Estate, utan som en gemensam pool på Enterprise-nivå. Enterprise Super Admins tilldelar gränser till Sub-Estates från denna pool.
Övergången kan inte ångras. Därefter kan vanliga administratörer i Sub-Estates inte längre köpa licenser eller använda aktiveringsnycklar.
Om tenantstrukturen och rollerna fortfarande planeras bör man börja med Sophos Fusion Enterprise (tidigare Sophos Central Enterprise) och Sub-Estates. Före licensövergången måste Enterprise Management redan vara aktiverat.
Begrepp
- Enterprise usage: licenser som för närvarande används i hela Enterprise,
- Enterprise limit: totalt inköpt antal,
- Enterprise remaining: mängd som ännu inte har tilldelats respektive är tillgänglig,
- Sub-estate usage: faktisk användning i en Sub-Estate,
- Sub-estate limit: den övre gräns som har tilldelats denna Sub-Estate.
En tilldelning är inte samma sak som faktisk användning. Båda värdena övervakas.
Under Profile > Licensing visar License Management Type om Enterprise-poolen eller individuella Sub-Estate Licenses används. Licenser kan bara aktiveras och hanteras på denna Enterprise-sida när Enterprise Master Licenses används.
Överföring eller konsolidering
Transfer passar bara när en enskild Sub-Estate äger alla fullständiga licenser och Enterprise Management är aktiverat där. Dessa licenser flyttas till Enterprise-poolen.
Consolidation krävs när flera Sub-Estates äger separata licenser. Enterprise Management måste vara aktiverat i en av dem. Efter begäran får kunden och Sophos-partnern ett e-postmeddelande och tar tillsammans fram planen. Processen kan ta flera dagar och kräver en ny aktiveringsnyckel, som oftast tillämpas automatiskt.
I båda fallen gäller därefter:
- ingen återgång till individuell licensiering,
- central hantering i Sophos Fusion Enterprise,
- gemensam pool för berättigade Sub-Estates,
- ingen lokal aktivering genom administratörer för Sub-Estates.
Sophos M365 Backup and Recovery stöder för närvarande inte Enterprise Master Licensing. Produkten kräver separata licenser per Microsoft 365-tenant.
Före övergången
För varje Sub-Estate dokumenteras produkt, edition, löptid, inköpt antal, usage och förväntad tillväxt. Dessutom identifieras Trial-licenser och tillägg.
Ett tillägg kan tekniskt tilldelas även om den nödvändiga basprodukten saknas. Det ger då inte full funktion. Tilldelningar kontrolleras därför alltid som produktkombinationer.
Genomför övergången
Överför en centralt licensierad Sub-Estate
- Logga in på Sophos Fusion och öppna Profile > Licensing.
- Välj Convert to Enterprise Master Licenses.
- Kontrollera de oåterkalleliga konsekvenserna och berörda licenser.
- Bekräfta med Convert to Enterprise Master Licenses.
- Kontrollera att alla licenser visas på Enterprise-sidan Licensing och att alla Sub-Estates använder Master-poolen.
Konsolidera flera licensbestånd
- Begär under Profile > Licensing övergången med Convert to Enterprise Master Licenses och läs bekräftelsen.
- Kontrollera på sidan Licensing att den begärda övergången visas.
- Vänta på e-postmeddelandet och slutför planen med Sophos-partnern.
- Om den nya nyckeln inte behandlas automatiskt anger man den i Apply consolidation enterprise licenses activation key och väljer Apply.
- Kontrollera att alla licenser finns i Enterprise-poolen och att alla Sub-Estates använder den.
Trial-licenser i Sub-Estates kan vid en konsolidering överföras till fullständiga licenser i Master-poolen. Detta tas med i planen i förväg.
En senare levererad eller uppgraderad nyckel tillämpas också under Profile > Licensing. Beroende på vy visas Apply Activation Key eller länken Apply license key. Använd nyckeln i License Schedule som Sophos har skickat; den härleds inte från ett befintligt License ID.
Tilldela licenser
Under My Sub-Estates > Sub-Estates väljer man en Sub-Estate och öppnar Allocate Licenses. För varje typ finns tre alternativ:
- ett bestämt Sub-estate limit som fast gräns,
- en tom gräns för användning upp till den tillgängliga mängden i Enterprise-poolen,
- Don’t use in this sub-estate om Sub-Estate inte ska få typen.
Don't use tar bort produkten från denna Sub-Estate. En ändring kan därför påverka tekniska funktioner och skydd och hanteras som en change.
Spara med Allocate Licenses. En numerisk tilldelning får inte överskrida Enterprise Limit; jämför Enterprise Allocation med Enterprise Limit. För identiska licenser rekommenderar Sophos en lämplig post per Sub-Estate och Don't use för de övriga.
Fristående produkter som XDR, MDR och CIXA ger sin egen funktion utan ytterligare licens. Tillägg ger däremot sin extra nytta endast med den nödvändiga basprodukten. Sophos Fusion hindrar inte att ett tillägg tillämpas först, så ordningen bevisar inte att kombinationen är komplett.
Överanvändning och Renewal
Om en Sub-Estate använder mer än sin gräns visas överskridandet på både Sub-Estate- och Enterprise-nivå. Efter en Renewal med färre licenser kan gamla tilldelningar dessutom överstiga det nya Enterprise Limit och orsaka felet Invalid allocation limit set.
Under My Sub-Estates > Sub-Estates > Allocate Licenses minskas gränserna kontrollerat eller produkter tas bort med Don’t use in this sub-estate. Välj Save efter varje ändrad Sub-Estate. Fortsätt med fler Sub-Estates tills Enterprise Allocation inte längre överstiger Enterprise Limit. En godtycklig minskning i den första synliga Sub-Estate kan stänga av produktiva funktioner.
Godkännandekontroll och drift
Efter överföring, konsolidering eller ändrad tilldelning kontrolleras:
- Enterprise Limit, Usage och Remaining per licenstyp,
- Sub-Estate Limit och faktisk användning,
- produkttillgänglighet i varje Sub-Estate,
- tillägg och basprodukt,
- förväntade skydds- och produktfunktioner efter ändrade gränser,
- Audit Log och licensvarningar,
- Renewal-datum och ansvarig partner.
Öppna My Sub-Estates > Licenses för översikten. Listan visar Sub-Estate, licens, start- och slutdatum samt Usage. Antalen licenser som snart löper ut, har löpt ut, överanvänds eller är Trial fungerar som filter. CSV-export är bara tillgänglig i vyn All licenses.
Kontrollera beläggningen minst varje månad och planera kapaciteten i god tid före Renewal. Nya eller förnyade licenser blir tillgängliga i poolen; logga in efter aktiveringen och kontrollera avsedd tilldelning i stället för att anta att den automatiskt är lämplig.