Migration d'un poste d'un Tenant Sophos à un autre via l'EDR
Avant toute chose, si vous migrez le PC en passant par le programme d'installation, il est nécessaire de désactiver la protection anti-altération sur se poste.
une fois la protection désactivée, vous pouvez installer / mettre à jour l'EDR avec le programme d'installation extrait du nouveau tenant.
Vous pouvez :
Soit exécuter directement le nouveau programme d'installation
vous aurez alors l'installation par défaut et tous ses prompts
à vous ensuite de déplacer le poste dans le bon groupe s'il y a lieu
Soit le lancer avec la ligne de commande d'installation complète
adaptez ou supprimez l'argument devicegroup selon l'attendu
SophosSetup_Aksis_By_Proman.exe --devicegroup=defaut --quiet
qui fera une installation silencieuse dans le groupe defaut (relancez-la sans le --quiet si une erreur et que vous voulez voir les prompts)
Soit le lancer avec la ligne de commande de réenregistrement
adaptez ou supprimez l'argument devicegroup selon l'attendu
SophosSetup_Aksis_By_Proman.exe --registeronly --devicegroup=defaut --quiet
qui sera beaucoup plus rapide et réenregistrera le PC sur le nouveau tenant dans le groupe defaut (relancez-la sans le --quiet si une erreur et que vous voulez voir les prompts)
Une fois le PC bien arrivé sur le nouveau tenant, il est INDISPENSABLE de le supprimer de l'ancien.
Pas encore documentée, cette migration permet de commander la bascule de plusieurs PC directement en lancant des commandes via l'API
elle ne nécessite pas de désactiver l'antialtération sur les postes un par un mais d'autoriser la migration sur le tenant de départ ; et biensur que les postes soient allumés pour recevoir la commande envoyée par l'ancien tenant
AKSIS a deux Tenants Sophos :
Aujourd'hui, via Intune on déploie le bon exe selon le compte connecté :
Cependant pour les PC Consultants qui ont reçu l'application avant migration et se retrouvent donc aujourd'hui sur le Tenant AKSIS dédié aux PC ressources, il est nécessaire de migrer à la main les derniers.
Vous pouvez en ce sens, soit utiliser la méthode décrite plus haut,
soit depuis le poste du consultant, qui doit être utilisateur principal sur intune, installer l'application Sophos Aksis_By_Proman Bascule disponible sur le portail d'ntreprise (il faut tout de même avoir désactivé la protection antialtération pour que l'installation se fasse, et supprimer le poste de l'ancien tenant une fois basculé)