Der Tab Benutzerdefinierte Felder auf einem Gerät zeigt alle benutzerdefinierten Felder an, die in Ihrer Organisation definiert sind — seinen aktuellen Wert, woher dieser Wert kommt, und ob er auf dieser Ebene überschrieben wurde. Sie können den Wert eines beliebigen Feldes hier bearbeiten, und diese Außerkraftsetzung gilt nur für dieses Gerät, während Gruppen- und globale Standardwerte unverändert bleiben.
Benutzerdefinierte Felder werden in Arbeitsbereich → Benutzerdefinierte Felder definiert. Dieser Artikel behandelt die Ansicht auf Geräteebene. Informationen zum Erstellen von Feldern, zum Festlegen von globalen Standardwerten oder zum Verwalten von Außerkraftsetzungen auf Gruppenebene finden Sie unter Arbeitsbereich → Benutzerdefinierte Felder.
⚙️ VORAUSSETZUNGEN
Mindestens ein in Arbeitsbereich → Benutzerdefinierte Felder erstelltes benutzerdefiniertes Feld
Der Techniker hat Schreibzugriff auf die Gruppe dieses Geräts
Benutzerdefinierte Gerätefelder
Öffnen Sie ein Gerät und klicken Sie dann auf Benutzerdefinierte Felder in der linken Navigation unter dem Gerätenamen.
Die Tabelle hat 3 Spalten:
Feldname — der Name des benutzerdefinierten Feldes, wie global definiert. Wenn der Wert von einem übergeordneten Bereich geerbt wurde, wird eine Notiz darunter angezeigt: „Geerbt von [Quelle]"
Beschreibung — eine optionale Beschreibung, die beim Erstellen des Feldes festgelegt wurde und erklärt, wie der Wert verwendet wird
Feldwert — der aktuelle Wert für dieses Gerät, von welchem Bereich ihn auch bereitstellt
Felder ohne auf irgendeiner Ebene festgelegten Wert zeigen -- sowohl in Beschreibung als auch in Feldwert an.
Vererbung: Woher kommen die Werte
Benutzerdefinierte Felder fließen von allgemein zu spezifisch. Level verwendet den Wert aus dem spezifischsten Bereich, der einen hat:
Organisation (globaler Standard, in Arbeitsbereich → Benutzerdefinierte Felder festgelegt)
Gruppe (Außerkraftsetzung für eine Gerätegruppe, in Gruppeneinstellungen → Benutzerdefinierte Felder festgelegt)
Gerät (Außerkraftsetzung nur für dieses Gerät, hier festgelegt)
Wenn ein Feld unter dem Namen „Geerbt von [Organisationsname]" zeigt, kommt der Wert von der globalen oder Gruppenebene — dieses Gerät hat keinen eigenen Wert festgelegt. Wenn ein Feld einen Wert hat, aber keine Notiz „Geerbt von", wurde der Wert direkt auf diesem Gerät festgelegt.
ℹ️ HINWEIS: Das Vererbungskennzeichen zeigt den Namen der Organisation oder Gruppe, die den Wert bereitstellt, nicht den Bereichstyp. „Geerbt von Level Demo" bedeutet, dass der Wert aus den globalen Einstellungen der Organisation Level Demo oder einer übergeordneten Gruppe kommt — nicht von diesem spezifischen Gerät.
Suche nach benutzerdefinierten Feldern
Verwenden Sie die Leiste Benutzerdefinierte Felder durchsuchen oben in der Tabelle, um nach Feldname zu filtern. Nützlich für Organisationen mit vielen global definierten Feldern.
Kopieren eines Feldwertes
Jede Zeile hat rechts ein Kopiersymbol. Klicken Sie darauf, um den aktuellen Wert des Feldes mit einem Klick in die Zwischenablage zu kopieren — es ist nicht erforderlich, das Bearbeitungsfenster zu öffnen.
💡 TIPP: Die Schaltfläche zum Kopieren verwendet welchen Wert auch immer für dieses Gerät aktiv ist — ob er vom Gerät, einer Gruppe oder der Organisation kommt. Nützlich beim Abrufen von Anmeldedaten, Tokens oder Schlüsseln, die in Feldern gespeichert sind.
Bearbeitung eines Feldwertes
So legen Sie einen benutzerdefinierten Feldwert für dieses Gerät fest oder ändern ihn:
Klicken Sie auf das Menü ⋮ am Ende der Zeile.
Klicken Sie auf Bearbeiten.
Aktualisieren Sie im Fenster Benutzerdefiniertes Feld bearbeiten den Feldwert.
Klicken Sie auf Benutzerdefiniertes Feld aktualisieren.
Das Fenster zeigt:
Feldname — schreibgeschützt, wird beim Erstellen des Feldes festgelegt
Beschreibung — schreibgeschützt, wird beim Erstellen des Feldes festgelegt
Feldwert — der Wert, den Sie für dieses Gerät festlegen
Nur Administrator — schreibgeschützter Indikator, der anzeigt, ob dieses Feld auf Administratoren beschränkt ist
Nach dem Speichern verwendet dieses Gerät seinen eigenen Wert, anstatt von einer Gruppe oder der Organisation zu erben. Andere Geräte sind nicht betroffen.
⚠️ WARNUNG: Das Festlegen eines Wertes hier überschreibt alle Gruppen- oder globalen Standardeinstellungen für dieses spezifische Gerät. Wenn Sie den Wert für die Gruppe oder global später ändern, wird dieses Gerät die Aktualisierung nicht übernehmen — es behält seine eigene Außerkraftsetzung, bis Sie sie löschen.
Löschen einer Außerkraftsetzung auf Geräteebene
Um ein Gerät wieder auf die Vererbung von seiner Gruppe oder der Organisation zurückzusetzen:
Klicken Sie auf das Menü ⋮ in der Zeile.
Klicken Sie auf Wert löschen.
Das Feld wird wieder von der nächsten Ebene (Gruppe, dann Organisation) erben. Wenn keiner einen Wert hat, kehrt er zu -- zurück.
Wie benutzerdefinierte Felder mit Automatisierungen und Skripten funktionieren
Jeder Wert auf diesem Gerät — ob geerbt oder direkt festgelegt — ist das, was Automatisierungen und Skripte erhalten, wenn sie auf dieses Feld verweisen. Level löst den Wert zur Ausführungszeit mit dem spezifischsten verfügbaren Bereich auf.
Häufige Muster:
Autorisierte Administratoren: Definieren Sie eine globale Liste und verschärfen Sie sie dann für bestimmte Gruppen oder einzelne Geräte.
Admin-Passwort: Speichern Sie das lokale Admin-Passwort eines Geräts pro Gerät und markieren Sie es als Nur Administrator. Skripte können es abrufen, ohne dass es für nicht-administrative Techniker sichtbar ist.
AV/EDR-Tokens: Halten Sie client-spezifische Tokens auf Gruppenebene, damit sie automatisch über alle Geräte in dieser Gruppe hinweg gemeinsam genutzt werden.
S1 Token: Legen Sie einen SentinelOne-Token auf Organisationsebene als globalen Standard fest und überschreiben Sie ihn dann pro Client-Gruppe für die Abrechnungsisolierung. Jede Automatisierung, die auf das Feld
S1 Tokenverweist, erhält den richtigen Token für das Gerät, auf dem sie ausgeführt wird.
Skriptmonitore können auch Werte benutzerdefinierter Felder lesen — beispielsweise ein Monitor, der prüft, ob ein ausgeführter Prozess dem Wert in einem Feld „Autorisierte Anwendungen" entspricht.
Weitere Details zur Verwendung benutzerdefinierter Felder in Automatisierungen und Skripten finden Sie unter Arbeitsbereich → Benutzerdefinierte Felder.
FAQ
Warum zeigt ein Feld „Geerbt von [Name]" — bedeutet das, dass der Wert hier nicht geändert werden kann? Es bedeutet, dass der Wert von einem übergeordneten Bereich (Organisation oder Gruppe) kommt, nicht dass er gesperrt ist. Sie können jederzeit einen Wert auf Geräteebene festlegen, indem Sie das Feld hier bearbeiten. Diese Außerkraftsetzung hat Vorrang vor dem geerbten Wert nur für dieses Gerät.
Wer kann Felder „Nur Administrator" anzeigen und bearbeiten? Nur Kontoadministratoren können den Wert von Feldern, die mit „Nur Administrator" markiert sind, anzeigen oder ändern. Andere Techniker können sehen, dass das Feld existiert, aber der Wert ist verborgen. Dies wird normalerweise für Passwörter, Wiederherstellungsschlüssel und sensible Tokens verwendet.
Ich habe einen Feldwert gelöscht, aber er zeigt immer noch einen Wert. Warum? Das Löschen einer Außerkraftsetzung auf Geräteebene offenbart den nächsten Wert in der Vererbungskette — den Gruppen- oder Organisationsstandardwert. Wenn ein Wert auf Gruppen- oder Organisationsebene festgelegt ist, ist das, was Sie nach dem Löschen sehen. Um den Wert vollständig zu entfernen, müsste er auf allen Ebenen gelöscht werden.
Kann ich neue benutzerdefinierte Felder aus dieser Ansicht erstellen? Nein. Benutzerdefinierte Felder werden global in Arbeitsbereich → Benutzerdefinierte Felder erstellt. Diese Ansicht zeigt alle vorhandenen Felder und lässt Sie gerätespezifische Werte festlegen, aber die Erstellung und Löschung von Feldern erfolgt auf Arbeitsbereichsebene.
Wenn ich hier einen Wert festlege, werden Automatisierungen auf diesem Gerät ihn sofort aufgreifen? Ja. Level löst Feldwerte zur Ausführungszeit auf, sodass die nächste Ausführung einer Automatisierung oder eines Skripts auf diesem Gerät den aktualisierten Wert verwendet.