Einleitung
The Benutzerdefinierte Felder Die Registerkarte zeigt jedes benutzerdefinierte Feld an, das in Ihrer Organisation definiert ist — seinen aktuellen Wert, woher dieser Wert stammt, und ob er auf dieser Ebene überschrieben wurde. Sie können den Wert eines beliebigen Feldes hier bearbeiten, und diese Überschreibung gilt nur für dieses Gerät, während Gruppen- und globale Standardwerte unverändert bleiben.
Benutzerdefinierte Felder werden in Arbeitsbereich → Benutzerdefinierte Felder definiert. Dieser Artikel behandelt die Geräteansicht. Zum Erstellen von Feldern, zum Festlegen globaler Standardwerte oder zum Verwalten von Überschreibungen auf Gruppenebene siehe Arbeitsbereich → Benutzerdefinierte Felder Mindestens ein benutzerdefiniertes Feld, das in Arbeitsbereich → Benutzerdefinierte Felder erstellt wurdeDer Techniker hat Schreibzugriff auf die GerätegruppeWorkspace → Custom Fields.
Öffnen Sie ein beliebiges Gerät und klicken Sie dann auf in der linken Navigation unter dem Gerätenamen.
Die Tabelle hat 3 Spalten :Workspace → Custom Fields
der Name des benutzerdefinierten Feldes, wie global definiert. Wenn der Wert von einem übergeordneten Umfang geerbt wurde, wird eine Notiz darunter angezeigt: "Geerbt von [Quelle]"
Benutzerdefinierte Gerätefelder
eine optionale Beschreibung, die bei der Felderstellung festgelegt wurde und erklärt, wie der Wert verwendet wird Custom fields der aktuelle Wert für dieses Gerät, von welchem Umfang ihn auch bereitstellt
The table has 3 columns:
Felder ohne auf einer Ebene festgelegten Wert werden in Beschreibung und Feldwert angezeigt. Vererbung: Woher kommen die Werte
Description Benutzerdefinierte Felder werden vom Allgemeinen zum Spezifischen abgestuft. Level verwendet den Wert aus dem spezifischsten Umfang, bei dem einer definiert ist :
Field value (globaler Standard, festgelegt in Arbeitsbereich → Benutzerdefinierte Felder
Felder ohne Wert auf einer Ebene zeigen -- in both Description and Field value.
(Überschreibung für eine Gerätegruppe, festgelegt in Gruppeneinstellungen → Benutzerdefinierte Felder
Benutzerdefinierte Felder werden von der allgemeinsten zur spezifischsten Ebene vererbt. Level verwendet den Wert aus der spezifischsten Ebene, auf der ein Wert gesetzt ist:
Organization(Überschreibung nur für dieses Gerät, hier festgelegt)Wenn ein Feld unter dem Namen "Geerbt von [Organisationsname]" angezeigt wird, stammt der Wert von der globalen oder Gruppenebene — dieses Gerät hat keinen eigenen Wert definiert. Wenn ein Feld einen Wert hat, aber keine Notiz "Geerbt von", wurde der Wert direkt auf diesem Gerät festgelegt. )
GroupDas Vererbungsetikett zeigt den Namen der Organisation oder Gruppe, die den Wert bereitstellt, nicht den Umfangstyp. "Geerbt von Level Demo" bedeutet, dass der Wert von den globalen Einstellungen der Level-Demo-Organisation oder einer übergeordneten Gruppe stammt — nicht von diesem speziellen Gerät.Group Settings → Custom Fields )
DeviceBenutzerdefinierte Felder durchsuchen
Wenn ein Feld unter dem Namen "Geerbt von [Organisationsname]" anzeigt, kommt der Wert von der globalen oder Gruppenebene – dieses Gerät hat keinen eigenen Wert. Wenn ein Feld einen Wert hat, aber keine Notiz "Geerbt von", wurde der Wert direkt auf diesem Gerät gesetzt.
ℹ️ NOTE:Suchleiste für benutzerdefinierte Felder oben in der Tabelle, um nach Feldname zu filtern. Nützlich für Organisationen mit vielen global definierten Feldern.
Kopieren eines Feldwerts
Use the Jede Zeile hat auf der rechten Seite ein Kopiersymbol. Klicken Sie darauf, um den aktuellen Feldwert in Ihrer Zwischenablage zu kopieren — kein Grund, das Bearbeitungsfenster zu öffnen. Leiste oben in der Tabelle, um nach Feldname zu filtern. Nützlich bei Organisationen mit vielen global definierten Feldern.
Die Kopierschaltfläche verwendet jeden Wert, der für dieses Gerät aktiv ist — ob er vom Gerät, einer Gruppe oder der Organisation stammt. Nützlich beim Abrufen von Anmeldeinformationen, Token oder Schlüsseln, die in Feldern gespeichert sind.
Bearbeiten eines Feldwerts
So legen Sie einen benutzerdefinierten Feldwert speziell für dieses Gerät fest oder ändern ihn :TIP: Die Schaltfläche "Kopieren" verwendet den Wert, der für dieses Gerät aktiv ist – ob er vom Gerät, einer Gruppe oder der Organisation stammt. Nützlich beim Abrufen von Anmeldedaten, Token oder Schlüsseln, die in Feldern gespeichert sind.
Menü am Ende der Zeile.
So setzen oder ändern Sie einen benutzerdefinierten Feldwert speziell für dieses Gerät:
Click the ⋮ Bearbeiten Sie das Fenster für benutzerdefinierte Felder und aktualisieren Sie das
Click Edit .
Fenster für aktualisierte benutzerdefinierte Felder Edit custom fieldDas Fenster zeigt :Field value schreibgeschützt, festgelegt bei der Felderstellung
Click schreibgeschützt, festgelegt bei der Felderstellung .
der Wert, den Sie für dieses Gerät festlegen
Field name schreibgeschützter Indikator, der anzeigt, ob dieses Feld auf Administratoren beschränkt ist
Description Nachdem Sie gespeichert haben, verwendet dieses Gerät seinen eigenen Wert, anstatt von einer Gruppe oder der Organisation zu erben. Andere Geräte sind nicht betroffen.
Field value – der Wert, den Sie für dieses Gerät setzen
Admin onlyDas Festlegen eines Werts hier überschreibt jeden Gruppen- oder globalen Standardwert speziell für dieses Gerät. Wenn Sie später den Gruppen- oder globalen Wert ändern, wird dieses Gerät die Aktualisierung nicht übernehmen — es behält seine eigene Überschreibung, bis Sie sie löschen.
Löschen einer Geräteebene-Überschreibung
So setzen Sie ein Gerät zurück, um von seiner Gruppe oder Organisation zu erben :WARNING: Das Setzen eines Wertes hier überschreibt alle Gruppen- oder globalen Standards für dieses spezifische Gerät. Wenn Sie später den Gruppen- oder globalen Wert ändern, übernimmt dieses Gerät die Aktualisierung nicht – es behält seine Außerkraftsetzung, bis Sie sie löschen.
Menü in der Zeile.
So setzen Sie ein Gerät auf die Vererbung von seiner Gruppe oder der Organisation zurück:
Click the ⋮ Das Feld wird wieder von der nächstgebundenen Gruppe erben (Gruppe, dann Organisation). Wenn keine einen Wert hat, wird es auf zurückgesetzt
Click Wie benutzerdefinierte Felder mit Automatisierungen und Skripten arbeiten Jeder Wert auf diesem Gerät — ob geerbt oder direkt festgelegt — ist das, was Automatisierungen und Skripte erhalten, wenn sie auf dieses Feld verweisen. Level löst den Wert zur Ausführungszeit mit dem verfügbaren spezifischsten Umfang auf.
Das Feld wird wieder die nächste Ebene (Gruppe, dann Organisation) erben. Wenn keine davon einen Wert hat, kehrt es zu --Häufige Muster :
Wie benutzerdefinierte Felder mit Automatisierungen und Skripten funktionieren
Autorisierte Administratoren : Definieren Sie eine globale Liste und verschärfen oder erweitern Sie sie dann für bestimmte Gruppen oder einzelne Geräte.
Common patterns:
: Speichern Sie das lokale Admin-Passwort eines Geräts, das pro Gerät festgelegt ist und als Nur Admin gekennzeichnet ist. Skripte können es abrufen, ohne dass es für Nicht-Admin-Techniker sichtbar ist.: Definieren Sie eine globale Liste und passen Sie sie dann für spezifische Gruppen oder einzelne Geräte an oder erweitern Sie sie.
: Behalten Sie kundenspezifische Token auf Gruppenebene, damit sie automatisch auf alle Geräte in dieser Gruppe verteilt werden.: Speichern Sie das lokale Admin-Passwort eines Geräts, setzen Sie es pro Gerät und markieren Sie es als nur Administrator. Skripte können es abrufen, ohne dass es für nicht-administratieve Techniker sichtbar ist.
: Legen Sie ein SentinelOne-Token auf Organisationsebene als globalen Standard fest und überschreiben Sie es dann pro Client-Gruppe für Abrechnungsisolation. Jede Automatisierung, die auf das Feld verweist, erhält das richtige Token für das Gerät, auf dem es ausgeführt wird.: Halten Sie clientspezifische Token auf Gruppenebene, damit sie automatisch auf alle Geräte in dieser Gruppe verteilt werden.
Script-Monitore können auch Werte benutzerdefinierter Felder lesen — zum Beispiel ein Monitor, der überprüft, ob ein ausgeführter Prozess dem Wert in einem Feld "Autorisierte Anwendungen" entspricht.: Setzen Sie einen Token auf Organisationsebene als globalen Standard und überschreiben Sie ihn pro Client-Gruppe für Abrechnungsisolation. Jede Automatisierung, die auf das
S1 TokenDetails zur Verwendung benutzerdefinierter Felder in Automatisierungen und Skripten finden Sie unter Arbeitsbereich → Benutzerdefinierte Felder
Skript-Monitore können auch benutzerdefinierte Feldwerte lesen – beispielsweise ein Monitor, der prüft, ob ein laufender Prozess dem Wert in einem Feld "Autorisierte Anwendungen" entspricht.
Warum sagt ein Feld "Geerbt von [Name]" — bedeutet das, dass der Wert hier nicht geändert werden kann?Es bedeutet, dass der Wert von einem übergeordneten Umfang (Organisation oder Gruppe) stammt, nicht dass er gesperrt ist. Sie können jederzeit einen Wert auf Geräteebene festlegen, indem Sie das Feld hier bearbeiten. Diese Überschreibung hat Vorrang vor dem geerbten Wert nur für dieses Gerät..
Wer kann Nur-Admin-Felder anzeigen und bearbeiten?
Nur Kontoadministratoren können den Wert von Feldern anzeigen oder ändern, die als Nur-Admin gekennzeichnet sind. Andere Techniker können sehen, dass das Feld vorhanden ist, aber der Wert ist verborgen. Dies wird typischerweise für Passwörter, Wiederherstellungsschlüssel und sensible Token verwendet. Ich habe einen Feldwert gelöscht, aber er zeigt immer noch einen Wert. Warum?
Das Löschen einer Gerätestufenüberschreibung offenbart den nächsten Wert in der Vererbungskette — den Gruppen- oder Organisationsstandardwert. Wenn ein Gruppen- oder globaler Wert festgelegt ist, werden Sie ihn nach dem Löschen sehen. Um den Wert vollständig zu entfernen, müsste er auf allen Ebenen gelöscht werden. Kann ich neue benutzerdefinierte Felder aus dieser Ansicht erstellen?
Nein. Benutzerdefinierte Felder werden global in Arbeitsbereich → Benutzerdefinierte Felder erstellt. Diese Ansicht zeigt alle vorhandenen Felder an und ermöglicht es Ihnen, Werte auf Geräteebene festzulegen. Die Felderstellung und -löschung erfolgt jedoch auf Arbeitsbereich-Ebene. Wenn ich hier einen Wert festlege, wird die Automatisierung auf diesem Gerät ihn sofort abholen?
Ja. Level löst Feldwerte zur Ausführungszeit auf, sodass das nächste Mal, wenn eine Automatisierung oder ein Skript auf diesem Gerät ausgeführt wird, der aktualisierte Wert verwendet wird. Nein. Benutzerdefinierte Felder werden global in Workspace → Custom Fields erstellt. Diese Ansicht zeigt alle vorhandenen Felder und ermöglicht es Ihnen, gerätespezifische Werte zu setzen, aber die Felderfassung und -löschung erfolgt auf Workspace-Ebene.
Wenn ich hier einen Wert setze, greifen Automatisierungen auf diesem Gerät ihn sofort auf? Ja. Level löst Feldwerte zum Ausführungszeitpunkt auf, daher verwendet die nächste Ausführung einer Automatisierung oder eines Skripts auf diesem Gerät den aktualisierten Wert.