Einführung
Tags klassifizieren Geräte, damit Sie diese filtern, mit Automatisierungen ausrichten und Ueberwachungsrichtlinien im großen Stil anwenden koennen. Weisen Sie ein Tag zu und alles, das fuer dieses Tag konfiguriert ist, wird automatisch aktiviert — die richtige Automatisierung laeuft, die richtigen Monitore werden angewendet.
🎬 VIDEO
Funktionsweise von Tags
Ein Tag ist eine Bezeichnung auf einem Geraet. Fuer sich allein tut es nichts. Die Kraft kommt von dem, was daran angebracht ist: Automatisierungen, die dieses Tag anvisieren, Monitore, die dieses Tag anvisieren, Filter, die dieses Tag verwenden.
Wenn Sie ein Tag auf ein Geraet anwenden, wird jede Automatisierung und jeder Monitor, der dieses Tag anvisiert, sofort auf dieses Geraet angewendet. Entfernen Sie das Tag und sie werden nicht mehr angewendet. Die Tags auf einem Geraet spiegeln seinen aktuellen Zustand wider.
Dies ist das Kernmuster in Level: Tags als gewuenschter Zustand.
Die Tag-Automatisierung-Monitor-Schleife
Hier ist ein konkretes Beispiel. Sie erstellen ein Tag namens AV . You then:
Erstellen Sie eine Automatisierung, die auf
AV— sie installiert Ihre AntivirensoftwareErstellen Sie eine Ueberwachungsrichtlinie, die auf
AV— sie ueberwacht die Antivirenintegritaet
Jetzt ist der Workflow: Wenden SieAV auf ein Geraet an, und Installation und Ueberwachung beginnen. Entfernen Sie AVund eine zweite Automatisierung deinstalliert die Software und der Monitor wird nicht mehr angewendet.
Sie muessen keine einzelnen Geraete anpassen. Das Tag steuert den Zustand.
💡 TIPP: Dieses Muster funktioniert fuer beliebige Software oder Konfigurationen. Erstellen Sie ein Tag fuer jede Sache, die Sie verwalten moechten — OFFICE, HUNTRESS ,EXCHANGE,DC— und verbinden Sie dann Automatisierungen und Monitore mit diesen Tags.
Tags gegenüber Gruppen
Gruppen bestimmen Struktur und Berechtigungen. Tags steuern die Richtlinie. Ein Geraet gehoert zu einer Gruppe; es kann so viele Tags tragen, wie Sie moechten. Verwenden Sie Gruppen, um Ihre Flotte zu organisieren und den Zugriff zu kontrollieren, verwenden Sie Tags, um Automatisierungen und Monitore auszurichten.
Erstellen von Tags
Tags koennen auf zwei Arten erstellt werden: inline aus dem Tag-Picker beim Zuweisen oder aus dem Arbeitsbereich → Tags page.
Aus dem Tag-Picker (Inline)
Wenn Sie den Tag-Picker auf der Geraeliste oder den Geraetedetails oeffnen, wird eine Neues Tag erstellen Option wird unten im Dropdown angezeigt. Geben Sie einen Namen ein und waehlen Sie eine Farbe, um das Tag zu erstellen und in einem Schritt zuzuweisen.
ℹ️HINWEIS:Tag-Namen werden immer in Großbuchstaben angezeigt. Sie koennen beim Erstellen jeden Fall eingeben, aber der Name wird ueberall in Level in Großbuchstaben angezeigt.
Von der Tags-Seite
Navigate toArbeitsbereich → Tags .
Klicken Sie auf+ Tag erstellen in der oberen rechten Ecke.
Geben Sie einen Namen ein, fuegen Sie eine optionale Beschreibung hinzu und waehlen Sie eine Farbe unterAussehen .
Klicken Sie aufÄnderungen speichern .
💡 TIPP:Verwenden Sie das Beschreibungsfeld, um zu dokumentieren, was ein Tag tut — besonders auf Tags, die Automatisierungen oder Monitore steuern. Dies erspart zukuenftige Verwirrung, wenn jemandENCRYPTEDin der Liste sieht und sich fragt, was es ausgeloest hat.
Zuweisen von Tags zu Geräten
Tags koennen von 3 Stellen aus zugewiesen werden: der Geraeliste, den Geraetedetails und Automatisierungen.
Aus der Geräteliste
Aktivieren Sie das Kontrollkaestchen neben einem oder mehreren Geraeten.
Klicken Sie auf the tag icon button in the action bar (to the left ofZur Gruppe zuweisen).
Aktivieren Sie alle Tags zum Zuweisen. Deaktivieren Sie zum Entfernen.
Um ein neues Tag inline zu erstellen, klicken Sie auf Neues Tag erstellen unten im Dropdown.
Dies ist die schnellste Moeglichkeit, Geraete in Massen zu taggen.
Aus Gerätedetails
Oeffnen Sie ein Geraet, indem Sie auf seinen Namen in der Geraeliste klicken.
On theÜberblickRegisterkarte, klicken Sie auf die Tag-Schaltflaeche in der oberen rechten Symbolleiste (neben dem Flaggensymbol).
Aktivieren Sie alle Tags zum Zuweisen. Deaktivieren Sie zum Entfernen.
Um ein neues Tag inline zu erstellen, klicken Sie auf Neues Tag erstellen unten im Dropdown
Nach dem Anwenden werden Tags als farbige Abzeichen neben dem Geraetnamen angezeigt.
Aus Automationen
Automatisierungen koennen Tags als Aktionen anwenden und entfernen — so funktioniert das dynamische Tagging. SieheDynamisches Tagging mit Automationenbelow.
Arbeiten mit Tag-Abzeichen
Wenn Sie auf ein beliebiges Tag-Abzeichen klicken — auf der Geraeliste, den Geraetedetails oder ueberall dort, wo Tags erscheinen — wird ein Kontextmenue mit drei Optionen geoeffnet:
Tag bearbeiten — oeffnet die Einstellungsseite des Tags, um es umzubenennen, die Beschreibung zu aktualisieren oder die Farbe zu aendern
Tag entfernen — entfernt das Tag von diesem Geraet
Alle Tag-Ziele anzeigen — zeigt alle Geraete, die derzeit dieses Tag tragen
Dies ist ein schneller Weg zur Tag-Verwaltung oder gefilterten Geraetefilterung ohne Navigation zum Workspace.
Default Tags
Level enthaelt eine Default Tags Automatisierung, die automatisch ausgefuehrt wird und anwendet SERVERand WORKSTATIONTags basierend auf dem Betriebssystem jedes Geraets — Workstation-Betriebssysteme erhaltenWORKSTATION , Server-Betriebssysteme erhalten SERVER.
Diese Standardeinstellungen sind ein Ausgangspunkt, kein festes Verhalten. Um zu aendern, welche Tags angewendet werden, entfernen Sie die Standardeinstellungen oder passen Sie die Logik an, bearbeiten Sie die Default Tagsautomation inAutomations .
ℹ️ HINWEIS: BecauseSERVERandWORKSTATIONwerden bei der Registrierung automatisch angewendet, sie sind zuverlaessige Anker fuer jede Automatisierung oder Ueberwachungsrichtlinie, die ohne manuelles Tagging auf breiter Basis auf eine Geraeteklasse abzielen sollte.
Managing Tags
Alle Tags befinden sich in Arbeitsbereich → Tags . Die Tag-Liste zeigt den Namen jedes Tags, die Geraeteanzahl, verknuepfte Richtlinien, verknuepfte Automatisierungen, das Erstellungsdatum und den Creator.
Die Geraete- und Automatisierungszählungen sind anklickbar — sie fuehren Sie direkt zur gefilterten Liste von Geraeten oder Automatisierungen, die diesem Tag zugeordnet sind.
Wenn Sie auf einen beliebigen Tag-Namen klicken, wird die Tag-Detailansicht mit vier Registerkarten geoeffnet:
Settings — umbenennen, eine Beschreibung hinzufuegen, Farbe aendern
Geräte — alle Geraete, die derzeit dieses Tag tragen
Verknuepfte Automatisierungen — Automatisierungen, die dieses Tag anvisieren
Linked policies — Ueberwachungsrichtlinien, die dieses Tag anvisieren
ℹ️HINWEIS:Tags beeinflussen keine Berechtigungen. Die Gruppenmitgliedschaft steuert den technischen Zugriff auf ein Geraet. Tags dienen rein der Klassifizierung und dem Richtlinien-Targeting.
Dynamisches Tagging mit Automationen
Das manuelle Tagging jedes Geraets ist fehleranfaellig. Ein verpasstes Tag bedeutet, dass eine Automatisierung nicht ausgefuehrt wird, ein Monitor nicht angewendet wird und etwas durch die Maschen geht. Der bessere Ansatz: Lassen Sie Automatisierungen das Tagging automatisch handhaben.
Eine Automatisierung kann eine Bedingung auswerten — ist dieses Geraet in einer bestimmten Gruppe? Ist Software X installiert? Gibt ein Skript einen bestimmten Wert zurueck? — und ein Tag basierend auf dem Ergebnis anwenden oder entfernen.
Beispiel: Registrierung von verwalteten Kunden
Ein Geraet ist registriert. Eine Automatisierung ueberprueft ein benutzerdefiniertes Feld, um festzustellen, ob das Geraet zu einem verwalteten Kunden gehoert. Falls ja, wird das AVTag angewendet — die eine zweite Automatisierung ausloest, um Antivirensoftware zu installieren, und zieht die Ueberwachungsrichtlinie ein, um die Antivirenintegritaet zu ueberwachen.
Falls dieser Kunde spaeter nicht verwaltet wird, entfernt die Automatisierung das AVTag. Die Deinstallation-Automatisierung wird ausgeloest und die Ueberwachungsrichtlinie wird nicht mehr angewendet. Das Ganze laeuft automatisch ab.
Beispiel: Geplante Aktion mit Cleanup
Apply a RESTART TONIGHTTag fuer Geraete, die einen Neustart benoetigen. Eine Automatisierung, die dieses Tag anvisiert, wird um Mitternacht ausgefuehrt, startet das Geraet neu und entfernt dann das Tag. Die Aktion erfolgt einmal, ohne dass Sie sich merken muessen, das Tag zu entfernen.
⚠️WARNING: Wenn Sie ein Tag entfernen, das von einer Ueberwachungsrichtlinie anvisiert wird, wird diese Richtlinie sofort von dem Geraet nicht mehr angewendet. Stellen Sie sicher, dass die Tag-Entfernung beabsichtigt ist, wenn Monitore im Spiel sind.
Fuer vollstaendige Details zur Erstellung von Tag-basierten Automatisierungen siehe Automatisierungen → AusloesungenandAutomatisierungen → Aktionen.
Filterung nach Tag
Klicken Sie auf der Geraeliste auf Filters and select Tag um auf Geraete zu filtern, die ein bestimmtes Tag tragen. Sie koennen Tag-Filter mit anderen Kriterien wie Gruppe, Betriebssystem oder Online-Status kombinieren.
ClickingAlle Tag-Ziele anzeigenaus dem Kontextmenue eines beliebigen Tags bewirkt das Gleiche — es bringt Sie direkt zu einer gefilterten Ansicht der Geraete dieses Tags, ohne das Filter manuell einzurichten.
FAQ
Wer kann Tags erstellen und zuweisen?Jeder Techniker mit Zugriff auf das Geraet kann vorhandene Tags aus der Geraeliste oder den Geraetedetails zuweisen. Das Erstellen neuer Tags und das globale Verwalten von Tags erfordert Zugriff auf Arbeitsbereich → Tags. Wenn Sie den Abschnitt Workspace oder die Option zur Tag-Zuordnung nicht sehen, ueberprufen Sie Ihre Berechtigungen bei Ihrem Level-Administrator — sieheWorkspace → Berechtigungen .
Was ist der Unterschied zwischen Tags und Gruppen? Gruppen definieren die Struktur Ihrer Flotte und kontrollieren, welche Techniker auf welche Geraete zugreifen koennen. Tags steuern Automatisierungen und Ueberwachungsrichtlinien. Ein Geraet ist in einer Gruppe; es kann so viele Tags tragen, wie noetig.
Kann ein Geraet mehrere Tags haben? Ja, es gibt keine Grenze. Ein Geraet kann Tags fuer seine Rolle, installierte Software, Ueberwachungsstufe oder alles andere tragen, das Sie verfolgen moechten.
Warum wird meine Automatisierung nach dem Anwenden eines Tags nicht ausgefuehrt? Ueberpruefen Sie, dass der Ausloesungsregler der Automatisierung fuer dieses spezifische Tag konfiguriert ist, um ausgelöst zu werden, und dass die Automatisierung der richtigen Gruppe zugewiesen ist. Wenn die Automatisierung immer noch nicht laeuft, sieheAutomatisierungen → FAQ fuer Fehlerbehebungsschritte.
Was passiert, wenn ich ein Tag loesche, das noch Geraeten zugewiesen ist? Das Loeschen eines Tags entfernt es von allen Geraeten und von allen Automatisierungen oder Ueberwachungsrichtlinien, die es anvisieren. Diese Richtlinien werden sofort nicht mehr angewendet. Ueberpruefen Sie die verknuepften Automatisierungen und Richtlinien eines Tags inArbeitsbereich → Tags vor dem Loeschen.
Kann ich ein Tag umbenennen, ohne Automatisierungen und Monitore zu beschaedigen? Ja. Das Umbenennen eines Tags aktualisiert es ueberall — Geraete, Automatisierungen und Ueberwachungsrichtlinien verweisen alle auf dasselbe Tag-Objekt. Die Umbenennung wird automatisch verbreitet.
Kann ich ein Tag im Picker suchen? Ja. Es gibt ein Suchfeld oben im Dropdown des Tag-Pickers. Tags koennen derzeit nicht sortiert werden, daher ist die Suche der schnellste Weg, um ein bestimmtes Tag in einer langen Liste zu finden.