Sophos Fusion Admin

Praktiska guider för säker drift med Sophos Fusion Admin, tidigare Sophos Central Admin: konfigurera tenant, skydda åtkomst, synkronisera kataloger, kontrollera licenser, övervaka ändringar och hantera automatiseringar på ett säkert sätt.

Innehållsförteckning

Komma igång och navigering 2 Åtkomst, MFA och roller 5 Kataloger och användare 8 Licenser och prenumerationer 5 Övervakning, dashboards och granskning 7 API:er och integrationer 15 Plattformsdrift 6 Sophos Fusion Enterprise 3 Portaler och support 5

Ämnesöversikt för Sophos Fusion Admin

Artiklarna följer den administrativa livscykeln för en tenant i Sophos Fusion Admin: åtkomst och roller, katalog- och användarhantering, licensiering, övervakning, automatisering, plattformsdrift och Enterprise-strukturer. Produktspecifik konfiguration av Endpoint, Firewall, Email eller MDR finns kvar i respektive ämneskategori.

Komma igång och navigering 2

SophosID, tenant, portaler, navigering och den kontrollerade övergången från Sophos Central till Sophos Fusion Admin.

Åtkomst, MFA och roller 5

Administratörsåtkomst, passkeys, federerad inloggning, roller, anpassade roller och principen om minsta privilegium.

Kataloger och användare 8

Användarlivscykel och synkronisering med Active Directory, Microsoft Entra ID eller Google Workspace.

Licenser och prenumerationer 5

Licensmodeller, aktivering, användning, testlicenser, förnyelser och de tekniska konsekvenserna när en licens löper ut.

Övervakning, dashboards och granskning 7

Alerts, Account Health, dashboards, rapporter, Audit Logs, export, lagringstid och operativ eskalering.

API:er och integrationer 15

API Credentials, tekniska identiteter, tredjepartsåtkomst, rotation av hemligheter och säker automatisering.

Plattformsdrift 6

Globala plattformsfunktioner, dataskydd, datadelning, Early Access Programs och kontrollerade ändringar.

Sophos Fusion Enterprise 3

Enterprise Management, Sub-Estates, Enterprise-administratörer och masterlicensiering.

Portaler och support 5

SophosID, Support Portal, Partner Assistance, Remote Assistance och säker förberedelse av ett supportärende.

Vad Sophos Fusion Admin hanterar

Sophos Fusion (tidigare Sophos Central) Admin är det centrala administrationsgränssnittet för licensierade produkter i en tenant samt för användare, enheter och kontot. Det aktuella produktnamnet är Sophos Fusion Admin, även om tekniska adresser och dokumentationssökvägar fortfarande kan innehålla central.

Öppna https://central.sophos.com/manage/login för kundinloggning. En omdirigering till en sökväg under /manage/central-login och sidtiteln Sophos Central Login är för närvarande förväntade. Det äldre tekniska namnet innebär därför varken ett inloggningsfel eller en annan administrationsplattform.

Den här översikten är avsiktligt begränsad till den gemensamma plattformen. Konfiguration och drift av enskilda produkter beskrivs i respektive specialistguide inom ämnesområdena nedan.

Välj roller enligt principen om minsta privilegium

Öppna rollhanteringen under Global Settings > Access Control > Admins and Roles. På sidan för administratörsroller kan Super Admin och Admin komma åt licensierade produkter. Endast Super Admin kan dessutom hantera roller och rolltilldelningar, inklusive anpassade roller (custom role), samt API Tokens och API Credentials. Help Desk och Read-only har mer begränsade möjligheter eller endast läsbehörighet.

Med en anpassad roll går det att begränsa åtkomsten till specifika produkter och lägga till behörigheter för Policies eller för Logs och Reports. Vilka alternativ som visas beror också på tillgängliga produktlicenser. En funktion som saknas är därför inte automatiskt ett visningsfel. Den fullständiga guiden för att planera, tilldela och kontrollera roller finns under Åtkomst, MFA och roller.

Dessa Sophos-roller är åtskilda från roller i Microsoft 365. Hanteringen av Sophos-administratörsroller definierar inga Microsoft 365-roller och ersätter i synnerhet inte de administratörs- eller medgivandebehörigheter som krävs där.

Kontrollera åtkomsten under kontrollerade former

Efter en rolländring loggar du in med en särskilt avsedd testadministratör i en privat webbläsarsession. Endast de licensierade produkterna och de åtgärder som är avsedda för Super Admin, Admin, Help Desk, Read-only eller den valda anpassade rollen ska visas. Minst en tillåten åtgärd måste fungera, medan en åtgärd som avsiktligt inte har tilldelats måste nekas.

Om en förväntad produkt eller funktion saknas kontrollerar du först produktlicensen, vilka produkter som har gjorts tillgängliga för rollen och vilka ytterligare behörigheter den har för Policies samt Logs och Reports. Utöka inte rollen i förebyggande syfte. Om avvikelsen kvarstår stoppar du ändringen och reder ut den med hjälp av den detaljerade rollguiden innan kontot används i produktion.

Ytterligare driftuppgifter har egna produktguider: Backup & Recovery M365 beskriver konfiguration, SLA och kontroll av återställning. CISO Advantage förklarar strategisk riskbedömning och tillgänglighet under utrullningen. Detta ersätter inte vanlig Fusion-administration eller en bekräftad rätt till tjänsten.