Einführung
Der Trigger „Tag entfernt" wird ausgelöst, wenn eines der ausgewählten Tags von einem Gerät entfernt wird. Verwenden Sie ihn, um automatisch rückgängig zu machen oder zu bereinigen, was der Trigger „Tag angewendet" gestartet hat – z. B. Software deinstallieren, aus einer Überwachungsstufe austragen oder eine beliebige Offboarding-Sequenz ausführen, wenn ein Gerät ein Tag verliert.
Häufige Beispiele:
Entfernen eines OFFICE Tag → Automatisierung deinstalliert Microsoft Office
Entfernen eines AV oder HUNTRESS Tags → Automatisierung entfernt den Sicherheits-Agent
Entfernen eines MANAGED Tags → Automatisierung führt die vollständige Offboarding-Sequenz aus
Entfernen eines LOST Tags → Automatisierung bestätigt die Löschung oder sendet eine Statusbenachrichtigung
ℹ️ HINWEIS: Das Hinzufügen nicht-manueller Trigger erfordert entweder Administratorstatus oder eine Rolle mit der Automatisierungen verwalten Berechtigung. Wenn Sie die Automatisierung sehen können, aber keine Trigger hinzufügen können, prüfen Sie die Berechtigungen Ihrer Rolle mit Ihrem Administrator. Siehe Arbeitsbereich → Berechtigungen für Details.
Trigger: Tag entfernt
Schrittkonfiguration
Wählen Sie die Tags aus, die dieser Trigger überwacht. Er wird ausgelöst, wenn eines der ausgewählten Tags von einem Gerät entfernt wird.
Aktivieren Sie die Tags, die Sie überwachen möchten, in der Tag-Auswahl.
Verwenden Sie das Suchfeld, um bestimmte Tags schnell zu finden.
Sie können auch direkt aus dieser Auswahl ein neues Tag erstellen, indem Sie die + Neues Tag erstellen Schaltfläche.
Bedingung
Sie müssen eine Bedingung auswählen, um den Trigger zu speichern. Wählen Sie Alle Geräte auswählen, damit der Trigger für jedes Gerät ausgelöst wird, das das Tag verliert, oder grenzen Sie den Bereich mit einer Gruppen- oder Plattformbedingung ein.
Die vollständige Referenz zu Bedingungen finden Sie unter Trigger-Bedingungen.
ℹ️ HINWEIS: Die Tag-Auswahl legt fest, welche Tag-Ereignisse der Trigger überwacht. Das Bedingungsfeld ist ein zusätzlicher Filter für das Gerät – beide müssen erfüllt sein, damit der Trigger ausgelöst wird.
Zusätzliche Optionen
Erweitern Sie Zusätzliche Optionen um, um einen optionalen Triggername und schalten Sie den Trigger mit dem Aktiviert Schalter.
Triggername — Ersetzt die Standardbezeichnung auf der Pipeline-Trigger-Karte.
Aktiviert — Wenn deaktiviert, wird der Trigger nicht ausgelöst. Laufende Ausführungen sind davon nicht betroffen.
Die Tag-Automatisierungs-Schleife
Dieser Trigger ist darauf ausgelegt, mit dem Trigger „Tag angewendet" kombiniert zu werden. Eine Automatisierung führt die Vorwärtsaktion aus; diese hier führt die Umkehrung durch. Gemeinsam wird das Tag zu einem Schalter – das Anwenden startet einen Workflow, das Entfernen macht ihn rückgängig.
⚠️ WARNUNG: Wenn Sie ein Tag entfernen, das von einer Monitor-Richtlinie verwendet wird, gilt diese Richtlinie sofort nicht mehr für das Gerät. Stellen Sie sicher, dass das Entfernen von Tags absichtlich erfolgt, wenn Monitore im Einsatz sind.
Weitere Informationen zum Tag-Automatisierungs-Muster, einschließlich dynamischer Tag-Vergabe und praxisnaher Beispiele, finden Sie unter Tags.
Häufig gestellte Fragen
Wird dieser Trigger ausgelöst, wenn eine Automatisierung das Tag entfernt, oder nur wenn ein Techniker es manuell tut? Beides. Der Trigger wird ausgelöst, wenn das Tag von einem Gerät entfernt wird, unabhängig davon, was die Ursache war – eine manuelle Entfernung, eine Massenaktion oder eine andere Automatisierung, die das Tag als Aktion entfernt.
Wird dieser Trigger ausgelöst, wenn das Tag selbst aus Level gelöscht wird? Nein. Das vollständige Löschen eines Tags ist nicht dasselbe wie das Entfernen von einem Gerät. Dieser Trigger wird nur ausgelöst, wenn ein Tag explizit von einem Gerät entfernt wird.
Kann ich mehrere Tags mit einem einzigen Trigger überwachen? Ja. Wählen Sie so viele Tags wie benötigt aus. Der Trigger wird ausgelöst, wenn eines davon entfernt wird.
Wer kann Trigger für eine Automatisierung hinzufügen oder bearbeiten? Administratoren können Trigger immer hinzufügen. Nicht-Administratoren benötigen die Automatisierungen verwalten Berechtigung für ihre Rolle sowie Zugriff auf die Gruppe der Automatisierung. Wenn eine Automatisierung noch keine Trigger hat, kann jeder Benutzer mit Gruppenzugriff den ersten hinzufügen.