Einführung
Die Benutzerdefinierte Felder Registerkarte auf einem Gerät zeigt jedes in Ihrer Organisation definierte benutzerdefinierte Feld – den aktuellen Wert, woher dieser Wert stammt und ob er auf dieser Ebene überschrieben wurde. Sie können den Wert jedes Feldes hier bearbeiten, und diese Überschreibung gilt nur für dieses Gerät, ohne Gruppen- und globale Standardwerte zu ändern.
Benutzerdefinierte Felder werden in Workspace → Benutzerdefinierte Felder. Dieser Artikel behandelt die Ansicht auf Geräteebene. Informationen zum Erstellen von Feldern, Festlegen globaler Standardwerte oder Verwalten von Überschreibungen auf Gruppenebene finden Sie unter Workspace → Benutzerdefinierte Felder.
⚙️ VORAUSSETZUNGEN
Mindestens ein benutzerdefiniertes Feld wurde in Workspace → Benutzerdefinierte Felder
Der Techniker hat Schreibzugriff auf die Gruppe dieses Geräts
Benutzerdefinierte Gerätefelder
Öffnen Sie ein beliebiges Gerät und klicken Sie dann auf Benutzerdefinierte Felder in der linken Navigation unter dem Gerätenamen.
Die Tabelle hat 3 Spalten:
Feldname – der Name des benutzerdefinierten Feldes, wie global definiert. Wenn der Wert von einem übergeordneten Bereich geerbt wurde, wird darunter ein Hinweis angezeigt: „Geerbt von [Quelle]"
Beschreibung – eine optionale Beschreibung, die beim Erstellen des Feldes festgelegt wurde und erklärt, wie der Wert verwendet wird
Feldwert – der aktuelle Wert für dieses Gerät, aus dem Bereich, der ihn bereitstellt
Felder ohne auf einer Ebene gesetzten Wert zeigen -- sowohl in Beschreibung als auch in Feldwert.
Vererbung: Woher Werte stammen
Benutzerdefinierte Felder werden vom Allgemeinen zum Spezifischen weitergegeben. Level verwendet den Wert aus dem spezifischsten Bereich, für den ein Wert gesetzt ist:
Organisation (globaler Standardwert, gesetzt in Workspace → Benutzerdefinierte Felder)
Gruppe (Überschreibung für eine Gerätegruppe, gesetzt in Gruppeneinstellungen → Benutzerdefinierte Felder)
Gerät (Überschreibung nur für dieses Gerät, hier gesetzt)
Wenn unter dem Namen eines Feldes „Geerbt von [Organisationsname]" angezeigt wird, stammt der Wert von der globalen oder Gruppenebene — für dieses Gerät wurde kein eigener Wert gesetzt. Wenn ein Feld einen Wert hat, aber keinen „Geerbt von"-Hinweis, wurde der Wert direkt auf diesem Gerät gesetzt.
ℹ️ HINWEIS: Die Vererbungsbezeichnung zeigt den Namen der Organisation oder Gruppe, die den Wert bereitstellt, nicht den Bereichstyp. „Geerbt von Level Demo" bedeutet, dass der Wert aus den globalen Einstellungen der Level Demo-Organisation oder einer übergeordneten Gruppe stammt – nicht von diesem spezifischen Gerät.
Benutzerdefinierte Felder durchsuchen
Verwenden Sie die Benutzerdefinierte Felder durchsuchen Leiste oben in der Tabelle, um nach Feldnamen zu filtern. Nützlich in Organisationen mit vielen global definierten Feldern.
Einen Feldwert kopieren
Jede Zeile hat ein Kopiersymbol auf der rechten Seite. Klicken Sie darauf, um den aktuellen Wert des Feldes mit einem Klick in die Zwischenablage zu kopieren – ohne das Bearbeitungsfenster öffnen zu müssen.
💡 TIPP: Die Schaltfläche „Kopieren" verwendet den aktiven Wert für dieses Gerät – egal ob er vom Gerät, einer Gruppe oder der Organisation stammt. Nützlich beim Abrufen von Anmeldedaten, Tokens oder Schlüsseln, die in Feldern gespeichert sind.
Einen Feldwert bearbeiten
So legen Sie einen benutzerdefinierten Feldwert für dieses Gerät fest oder ändern ihn:
Klicken Sie auf das ⋮ Menü am Ende der Zeile.
Klicken Sie auf Bearbeiten.
Im Benutzerdefiniertes Feld bearbeiten Bereich, aktualisieren Sie den Feldwert.
Klicken Sie auf Benutzerdefiniertes Feld aktualisieren.
Das Fenster zeigt:
Feldname – schreibgeschützt, beim Erstellen des Feldes festgelegt
Beschreibung – schreibgeschützt, beim Erstellen des Feldes festgelegt
Feldwert – der Wert, den Sie für dieses Gerät festlegen
Nur für Administratoren – schreibgeschützter Indikator, der anzeigt, ob dieses Feld auf Administratoren beschränkt ist
Nach dem Speichern verwendet dieses Gerät seinen eigenen Wert, anstatt ihn von einer Gruppe oder der Organisation zu erben. Andere Geräte sind nicht betroffen.
⚠️ WARNUNG: Das Festlegen eines Wertes hier überschreibt alle Gruppen- oder globalen Standardwerte für dieses spezifische Gerät. Wenn Sie später den Gruppen- oder globalen Wert ändern, übernimmt dieses Gerät die Aktualisierung nicht – es behält seine eigene Überschreibung, bis Sie diese löschen.
Eine Überschreibung auf Geräteebene zurücksetzen
So setzen Sie ein Gerät zurück, sodass es von seiner Gruppe oder der Organisation erbt:
Klicken Sie auf das ⋮ Menü in der Zeile.
Klicken Sie auf Wert löschen.
Das Feld erbt wieder vom nächsthöheren Bereich (Gruppe, dann Organisation). Wenn keiner einen Wert hat, kehrt es zu --.
Wie benutzerdefinierte Felder mit Automatisierungen und Skripten funktionieren
Jeder Wert auf diesem Gerät – ob geerbt oder direkt gesetzt – ist das, was Automatisierungen und Skripte erhalten, wenn sie auf dieses Feld verweisen. Level löst den Wert zur Ausführungszeit unter Verwendung des spezifischsten verfügbaren Bereichs auf.
Häufige Anwendungsmuster:
Autorisierte Administratoren: Definieren Sie eine globale Liste und schränken Sie diese dann für bestimmte Gruppen oder einzelne Geräte ein oder erweitern Sie sie.
Administratorkennwort: Speichern Sie das lokale Administratorkennwort eines Geräts, pro Gerät gesetzt, als „Nur für Administratoren" markiert. Skripte können es abrufen, ohne dass es für Techniker ohne Administratorrechte sichtbar ist.
AV/EDR-Tokens: Bewahren Sie clientspezifische Tokens auf Gruppenebene auf, sodass sie automatisch für alle Geräte in dieser Gruppe gemeinsam genutzt werden.
S1-Token: Legen Sie einen SentinelOne-Token auf Organisationsebene als globalen Standardwert fest und überschreiben Sie ihn dann pro Clientgruppe zur Abrechnungsisolierung. Jede Automatisierung, die auf das
S1 TokenFeld den richtigen Token für das jeweils ausgeführte Gerät abruft.
Skript-Monitore können auch benutzerdefinierte Feldwerte auslesen – beispielsweise ein Monitor, der prüft, ob ein laufender Prozess mit dem Wert in einem Feld „Autorisierte Anwendungen" übereinstimmt.
Weitere Informationen zur Verwendung benutzerdefinierter Felder in Automatisierungen und Skripten finden Sie unter Workspace → Benutzerdefinierte Felder.
Häufig gestellte Fragen
Warum zeigt ein Feld „Geerbt von [Name]" – bedeutet das, dass der Wert hier nicht geändert werden kann? Das bedeutet, dass der Wert von einem übergeordneten Bereich (Organisation oder Gruppe) stammt, nicht dass er gesperrt ist. Sie können jederzeit einen Wert auf Geräteebene festlegen, indem Sie das Feld hier bearbeiten. Diese Überschreibung hat Vorrang vor dem geerbten Wert, jedoch nur für dieses Gerät.
Wer kann Felder anzeigen und bearbeiten, die nur für Administratoren bestimmt sind? Nur Kontoadministratoren können den Wert von Feldern, die als „Nur für Administratoren" markiert sind, einsehen oder ändern. Andere Techniker können sehen, dass das Feld existiert, aber der Wert ist ausgeblendet. Dies wird typischerweise für Kennwörter, Wiederherstellungsschlüssel und sensible Tokens verwendet.
Ich habe einen Feldwert gelöscht, aber es wird immer noch ein Wert angezeigt. Warum? Das Löschen einer Überschreibung auf Geräteebene gibt den nächsten Wert in der Vererbungskette frei – den Gruppen- oder Organisationsstandard. Wenn ein Gruppen- oder globaler Wert gesetzt ist, wird dieser nach dem Löschen angezeigt. Um den Wert vollständig zu entfernen, müsste er auf allen Ebenen gelöscht werden.
Kann ich aus dieser Ansicht neue benutzerdefinierte Felder erstellen? Nein. Benutzerdefinierte Felder werden global in Workspace → Benutzerdefinierte Felder. Diese Ansicht zeigt alle vorhandenen Felder und ermöglicht das Festlegen gerätespezifischer Werte, aber das Erstellen und Löschen von Feldern erfolgt auf Workspace-Ebene.
Wenn ich hier einen Wert festlege, wird er sofort von Automatisierungen auf diesem Gerät übernommen? Ja. Level löst Feldwerte zur Ausführungszeit auf, sodass beim nächsten Ausführen einer Automatisierung oder eines Skripts auf diesem Gerät der aktualisierte Wert verwendet wird.