Der Auslöser „Tag entfernt" wird ausgelöst, wenn eines der von Ihnen ausgewählten Tags von einem Gerät entfernt wird. Nutzen Sie ihn, um automatisch rückgängig zu machen oder zu bereinigen, was der Auslöser „Tag angewendet" begonnen hat — Software deinstallieren, die Eintragung aus einer Überwachungsstufe aufheben oder eine beliebige Offboarding-Sequenz ausführen, wenn ein Gerät ein Tag verliert.
Häufige Beispiele:
Tag OFFICE entfernen → Automatisierung deinstalliert Microsoft Office
Tag AV oder HUNTRESS entfernen → Automatisierung entfernt den Sicherheits-Agent
Tag MANAGED entfernen → Automatisierung führt Ihre komplette Offboarding-Sequenz aus
Tag LOST entfernen → Automatisierung bestätigt das Löschen oder sendet eine Statusbenachrichtigung
ℹ️ HINWEIS: Das Hinzufügen von nicht-manuellen Auslösern erfordert entweder Admin-Status oder eine Rolle mit der Berechtigung Automatisierungen verwalten. Wenn Sie die Automatisierung sehen können, aber keine Auslöser hinzufügen können, überprüfen Sie die Berechtigungen Ihrer Rolle bei Ihrem Administrator. Siehe Arbeitsbereich → Berechtigungen für Details.
Auslöser „Tag entfernt"
Schrittenkonfiguration
Wählen Sie die Tags aus, die dieser Auslöser überwacht. Er wird ausgelöst, wenn eines der ausgewählten Tags von einem Gerät entfernt wird.
Aktivieren Sie die Tags, die Sie überwachen möchten, in der Tag-Auswahl.
Verwenden Sie das Suchfeld, um schnell bestimmte Tags zu finden.
Sie können auch direkt über diese Auswahl ein neues Tag mit der Schaltfläche + Neues Tag erstellen erstellen.
Bedingung
Sie müssen eine Bedingung auswählen, um den Auslöser zu speichern. Wählen Sie Alle Geräte, um für jedes Gerät ausgelöst zu werden, das das Tag verliert, oder begrenzen Sie den Umfang mit einer Gruppenbedingung oder Plattformbedingung.
Die vollständige Bedingungsreferenz finden Sie unter Auslöserbedingungen.
ℹ️ HINWEIS: Die Tag-Auswahl definiert, welche Tag-Ereignisse der Auslöser überwacht. Das Feld Bedingung ist ein zusätzlicher Filter auf das Gerät — beide müssen erfüllt sein, damit der Auslöser ausgelöst wird.
Zusätzliche Optionen
Erweitern Sie Zusätzliche Optionen, um einen optionalen Auslösernamen zu setzen und den Auslöser mit dem Schalter Aktiviert ein- oder auszuschalten.
Auslösername — Ersetzt die Standardbezeichnung auf der Pipeline-Auslöserkarte.
Aktiviert — Wenn aus, wird der Auslöser nicht ausgelöst. Laufende Ausführungen sind nicht betroffen.
Die Tag-Automatisierungs-Schleife
Dieser Auslöser ist dafür vorgesehen, mit dem Auslöser „Tag angewendet" gekoppelt zu werden. Eine Automatisierung behandelt die Vorwärtsaktion; diese behandelt die Rückgängigmachung. Zusammen wird das Tag zu einem Schalter — das Anwenden startet einen Arbeitsablauf, das Entfernen wickelt ihn ab.
⚠️ WARNUNG: Wenn Sie ein Tag entfernen, das von einer Überwachungsrichtlinie angestrebt wird, wird diese Richtlinie sofort von dem Gerät entfernt. Stellen Sie sicher, dass das Entfernen des Tags beabsichtigt ist, wenn Überwachungen im Spiel sind.
Weitere Informationen zum Tag-Automatisierungs-Muster, einschließlich dynamischer Tagging-Strategien und praktischer Beispiele, finden Sie unter Tags.
FAQ
Wird dieser Auslöser ausgelöst, wenn eine Automatisierung das Tag entfernt, oder nur wenn ein Techniker dies manuell tut? Beides. Der Auslöser wird jedes Mal ausgelöst, wenn das Tag von einem Gerät entfernt wird, unabhängig davon, was dies verursacht hat — eine manuelle Entfernung, eine Massenoperation oder eine andere Automatisierung, die das Tag als Aktion entfernt.
Wird dieser Auslöser ausgelöst, wenn das Tag selbst aus Level gelöscht wird? Nein. Ein Tag komplett zu löschen ist nicht dasselbe, wie es von einem Gerät zu entfernen. Dieser Auslöser wird nur ausgelöst, wenn ein Tag explizit von einem Gerät entfernt wird.
Kann ich mehrere Tags mit einem einzigen Auslöser überwachen? Ja. Wählen Sie in der Tag-Auswahl so viele Tags wie nötig aus. Der Auslöser wird ausgelöst, wenn eines davon entfernt wird.
Wer kann Auslöser auf eine Automatisierung hinzufügen oder bearbeiten? Admin-Benutzer können immer Auslöser hinzufügen. Nicht-Admin-Benutzer benötigen die Berechtigung Automatisierungen verwalten auf ihrer Rolle, plus Zugriff auf die Automatisierungsgruppe. Wenn eine Automatisierung noch keine Auslöser hat, kann jeder Benutzer mit Gruppenzugriff die erste hinzufügen.