{"id":914722,"date":"2026-10-29T15:19:22","date_gmt":"2026-10-29T15:19:22","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/power-automate-audit-logs\/"},"modified":"2026-10-29T15:19:23","modified_gmt":"2026-10-29T15:19:23","slug":"power-automate-audit-logs","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/power-automate-audit-logs\/","title":{"rendered":"Come creare un registro delle modifiche a livello di tenant con i log di controllo e Power Automate"},"content":{"rendered":"<p>Tenere traccia dei cambiamenti rapidi all\u2019interno del tuo tenant Microsoft 365, come modifiche agli utenti, aggiornamenti di sicurezza o assegnazioni di ruoli, pu\u00f2 sembrare impossibile senza una visibilit\u00e0 centralizzata.<\/p>\n<p>Una soluzione consiste nell\u2019usare <strong>Power Automate per i log di controllo<\/strong>, trasformandoli in un registro chiaro e utilizzabile per garantire responsabilit\u00e0 e sicurezza. In questa guida imparerai a costruirlo passo dopo passo con Power Automate e Microsoft Purview.<\/p>\n<p>Ti servono pi\u00f9 elementi visivi? Guarda il nostro video <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-build-a-tenant-wide-change-log-using-audit-logs-and-power-automate\/\">\u201cCome creare un registro delle modifiche a livello di tenant con i log di controllo e Power Automate\u201d<\/a> per una spiegazione approfondita dell\u2019argomento.<\/p>\n<h2>Procedure per creare un registro delle modifiche del tenant<\/h2>\n<p>Centralizzare il monitoraggio delle modifiche previene lacune di sicurezza e semplifica gli audit di conformit\u00e0 in tutto l\u2019ambiente Microsoft 365.<\/p>\n<p>\ud83d\udccc <strong>Situazione d\u2019uso: <\/strong>un registro delle modifiche del tenant automatizzato ti aiuta a monitorare attivit\u00e0 critiche come modifiche ai permessi, aggiornamenti delle policy ed eventi del ciclo di vita degli utenti, mantenendo una visibilit\u00e0 storica tra i reparti. Trasforma i log di controllo di Microsoft Purview sparsi in un\u2019unica risorsa di sicurezza.<\/p>\n<p>\ud83d\udccc <strong>Prerequisiti:<\/strong> prima di procedere, assicurati di avere Microsoft 365 E3\/E5, l\u2019accesso a Power Automate, un ruolo di amministratore nell\u2019ambiente (ad esempio Amministratore globale, Amministratore della sicurezza o Amministratore della conformit\u00e0), l\u2019accesso al portale di conformit\u00e0 Microsoft Purview e i moduli PowerShell (nello specifico Microsoft Graph ed ExchangeOnlineManagement).<\/p>\n<p>Ti consigliamo di consultare \u26a0\ufe0f<a href=\"#things-to-look-out-for\"><em>Aspetti a cui prestare attenzione<\/em><\/a> prima di procedere.<\/p>\n<p>\ud83d\udccc <strong>Strategie di distribuzione:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Fai clic per scegliere un metodo<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per utenti singoli<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Ideale per aziende enterprise<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Metodo 1: abilitare il controllo unificato<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Metodo 2: usare Power Automate per registrare le modifiche dagli eventi di controllo<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Metodo 3: usare PowerShell per esportare e archiviare i log di controllo<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Metodo 4: archiviare i log in una posizione centralizzata su SharePoint o Teams<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\"><strong>Metodo 5: usare il Registro di sistema per etichettare gli eventi degli endpoint o allegare metadati dei dispositivi<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-6\"><strong>Metodo 6: applicare i Criteri di gruppo per il controllo degli eventi sugli endpoint<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-7\"><strong>Metodo 7: usare CMD e CLI per la convalida e la diagnostica dei log<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">Metodo 1: abilitare il controllo unificato<\/h3>\n<p>Attivare il controllo unificato garantisce che Microsoft 365 registri ogni modifica critica nel tuo tenant.<\/p>\n<p>\ud83d\udccc <strong>Situazione d\u2019uso: <\/strong>\u00e8 la procedura ideale quando configuri per la prima volta il registro delle modifiche del tenant o quando vuoi verificare la copertura del controllo esistente..<\/p>\n<p>Procedura passo dopo passo:<\/p>\n<ol>\n<li>Accedi al portale Purview.\n<ul style=\"list-style-type: disc;\">\n<li>Vai al <strong>portale di conformit\u00e0 Microsoft Purview<\/strong>, quindi accedi con il tuo account amministratore.<\/li>\n<\/ul>\n<\/li>\n<li>Vai su <strong>Audit<\/strong>.\n<ul style=\"list-style-type: disc;\">\n<li>Nel menu a sinistra, seleziona <strong>Soluzioni &gt; Audit<\/strong>.<\/li>\n<li>Se non lo trovi, fai prima clic su <strong>Visualizza tutte le soluzioni<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>Abilita la registrazione.\n<ul style=\"list-style-type: disc;\">\n<li>Se il controllo \u00e8 disattivato, vedrai un banner ben visibile; fai quindi clic su <strong>Avvia la registrazione delle attivit\u00e0 di utenti e amministratori<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>\ud83d\udca1 <strong>Nota:<\/strong> se non compare alcun banner, il controllo \u00e8 gi\u00e0 abilitato.<\/p>\n<ol start=\"4\">\n<li>Verifica la copertura.\n<ul style=\"list-style-type: disc;\">\n<li>Conferma che questi servizi siano inclusi:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Exchange Online<\/li>\n<li>SharePoint\/OneDrive<\/li>\n<li>Microsoft Teams<\/li>\n<li>Microsoft Entra ID<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Attendi l\u2019attivazione.\n<ul style=\"list-style-type: disc;\">\n<li>Concedi al sistema 24 ore per la generazione completa dei log. I primi eventi compaiono entro un\u2019ora.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Entro 24 ore Microsoft 365 inizier\u00e0 a registrare eventi come creazioni di utenti, modifiche ai permessi e aggiornamenti delle policy. Questi log di controllo di Microsoft Purview diventano la fonte dati per il tuo flusso di lavoro in Power Automate.<\/p>\n<h3 id=\"method-2\">Metodo 2: usare Power Automate per registrare le modifiche dagli eventi di controllo<\/h3>\n<p>Automatizza il monitoraggio a livello di tenant trasformando i dati di controllo grezzi in registrazioni utilizzabili.<\/p>\n<p>\ud83d\udccc <strong>Situazione d\u2019uso: <\/strong>scegli questo metodo quando ti serve una registrazione continua e personalizzata di modifiche specifiche, come gli aggiornamenti dei permessi o le modifiche alle cassette postali..<\/p>\n<p>Procedura passo dopo passo:<\/p>\n<ol>\n<li>Crea una registrazione app in Azure AD.\n<ul style=\"list-style-type: disc;\">\n<li>Vai su <strong>Azure Portal &gt; Entra ID &gt; Registrazioni app &gt; Nuova registrazione<\/strong>.<\/li>\n<li>Concedi queste autorizzazioni API:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>AuditLog.Read.All (per Microsoft Graph)<\/strong><\/li>\n<li><strong>ActivityFeed.Read <\/strong>(Office 365 Management APIs)<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Crea un nuovo flusso.\n<ul style=\"list-style-type: disc;\">\n<li>Vai su <strong>Power Automate<\/strong>, poi fai clic su <strong>Crea<\/strong> e scegli <strong>Flusso cloud pianificato<\/strong>.<\/li>\n<li>Assegnagli un nome (ad esempio Tenant Change Logger).<\/li>\n<li>Impostane l\u2019esecuzione ogni ora (impostazione predefinita), quindi fai clic su <strong>Crea<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>Ottieni il token di sicurezza.\n<ul style=\"list-style-type: disc;\">\n<li>Aggiungi una nuova azione:\n<ul>\n<li>Fai clic su <strong>Cerca<\/strong>, quindi seleziona <strong>Azure AD &gt; Get OAuth 2.0 Token<\/strong>.<\/li>\n<li>Compila i campi:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Authority URL: https:\/\/login.microsoftonline.com<\/strong><\/li>\n<li><strong>Client ID:<\/strong> [dalla tua app Azure AD]<\/li>\n<li><strong>Client Secret: <\/strong>[dalla tua app Azure AD]<\/li>\n<li><strong>Resource: <\/strong>https:\/\/graph.microsoft.com<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Aggiungi il recupero dei log di controllo.\n<ul style=\"list-style-type: disc;\">\n<li>Fai clic su <strong>+ Nuovo passaggio<\/strong>, poi cerca <strong>HTTP<\/strong> e seleziona <strong>HTTP-HTTP<\/strong>.<\/li>\n<li>Configura:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Method: GET<\/strong><\/li>\n<li><strong>URI:<\/strong> incolla <a href=\"https:\/\/graph.microsoft.com\/v1.0\/auditLogs\/directoryAudits\" target=\"_blank\" rel=\"noopener\"><strong>https:\/\/graph.microsoft.com\/v1.0\/auditLogs\/directoryAudits<\/strong><\/a><\/li>\n<li>Intestazioni:<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 120px;\"><strong>{<\/strong><br \/>\n<code><strong>\"Authorization\": \"Bearer &lt;PASTE_TOKEN_HERE&gt;\"<\/strong><\/code><br \/>\n<strong>}<\/strong><\/p>\n<ol start=\"5\">\n<li>Filtra gli eventi importanti.\n<ul style=\"list-style-type: disc;\">\n<li>Fai clic su <strong>+ Nuovo passaggio<\/strong>, poi cerca <strong>Filtra matrice<\/strong>.<\/li>\n<li>In <strong>Da<\/strong>, seleziona <strong>value<\/strong> dal passaggio HTTP.<\/li>\n<li>Incolla questo nella casella del filtro:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>@or(<\/strong><br \/>\n<strong>equals(item()?[&#8216;activityDisplayName&#8217;], &#8216;Add member to role&#8217;),<\/strong><br \/>\n<strong>equals(item()?[&#8216;activityDisplayName&#8217;], &#8216;Delete user&#8217;)<\/strong><br \/>\n<strong>)<\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>In questo modo vengono intercettate solo le modifiche a ruoli e permessi: personalizza qui l\u2019elenco degli eventi da monitorare.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"6\">\n<li>Salva nel tuo registro.\n<ul style=\"list-style-type: disc;\">\n<li>Aggiungi l\u2019azione finale, quindi cerca <strong>SharePoint &gt; Crea elemento<\/strong>.<\/li>\n<li>Seleziona il tuo sito\/elenco.<\/li>\n<li>Mappa i campi:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Timestamp: <\/strong>activityDateTime<\/li>\n<li><strong>User:<\/strong> userPrincipalName<\/li>\n<li><strong>Action:<\/strong> activityDisplayName<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Testa e attiva.\n<ul style=\"list-style-type: disc;\">\n<li>Esegui il flusso manualmente con il pulsante <strong>Test<\/strong>.<\/li>\n<li>Verifica che gli eventi compaiano nella destinazione del registro.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Il tuo flusso popoler\u00e0 automaticamente ogni ora il registro delle modifiche automatizzato con eventi come eliminazioni di utenti o aggiornamenti delle policy. Avrai cos\u00ec un archivio centralizzato e consultabile per gli audit o le indagini sugli incidenti.<\/p>\n<h3 id=\"method-3\">Metodo 3: usare PowerShell per esportare e archiviare i log di controllo<\/h3>\n<p>PowerShell offre un controllo preciso per estrarre e archiviare le registrazioni delle modifiche pi\u00f9 importanti.<\/p>\n<p>\ud83d\udccc <strong>Situazione d\u2019uso: <\/strong>usa questo metodo quando ti servono filtri avanzati, pianificazioni personalizzate o esportazioni CSV dirette per l\u2019analisi storica.<\/p>\n<p>Procedura passo dopo passo:<\/p>\n<ol>\n<li>Connettiti a Exchange Online.\n<ul style=\"list-style-type: disc;\">\n<li>Apri <strong>Windows Terminal (come amministratore)<\/strong>, quindi esegui:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>Connect-ExchangeOnline -Device<\/strong><br \/>\n<strong># Authenticate with your admin account when prompted<\/strong><\/p>\n<ol start=\"2\">\n<li>Cerca ed esporta i log.\n<ul style=\"list-style-type: disc;\">\n<li>Esegui questo comando per acquisire gli eventi principali:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>Search-UnifiedAuditLog -StartDate (Get-Date).AddDays(-1) -EndDate (Get-Date) `<\/strong><strong>-Operations &#8220;Add-MailboxPermission&#8221;, &#8220;Update-User&#8221;, &#8220;Add-MemberToRole&#8221; `<\/strong><strong>-ResultSize 1000 | <code>Export-Csv \"C:\\AuditLogs\\Changes.csv\" -NoTypeInformation<\/code><\/strong><\/p>\n<ol start=\"3\">\n<li>Automatizza le esportazioni giornaliere.\n<ul style=\"list-style-type: disc;\">\n<li>Salva lo script come <strong>Export-AuditLogs.ps1<\/strong>.<\/li>\n<li>Crea un processo nell\u2019<strong>Utilit\u00e0 di pianificazione di Windows<\/strong> oppure usa la tua piattaforma RMM (ad esempio NinjaOne) per distribuire questo script ai dispositivi enterprise:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Trigger:<\/strong> ogni giorno alle 2:00 (o nell\u2019orario pi\u00f9 adatto alla tua organizzazione).<\/li>\n<li><strong>Azione: <\/strong> powershell.exe -File <code>\"C:\\Scripts\\Export-AuditLogs.ps1\"<\/code><\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>L\u2019attivit\u00e0 pianificata generer\u00e0 file CSV giornalieri (ad esempio Changes_08-15-2023.csv) contenenti registrazioni con data e ora delle azioni amministrative, pronte per l\u2019analisi in Excel (usa Power Query per analizzare i campi JSON), per l\u2019archiviazione a lungo termine (Azure Blob\/condivisioni di rete) e per audit manuali o l\u2019importazione in un <a href=\"https:\/\/www.ninjaone.com\/it-hub\/sicurezza-degli-endpoint\/what-is-security-information-and-event-management-siem\/\">SIEM<\/a>.<\/p>\n<h3 id=\"method-4\">Metodo 4: archiviare i log in una posizione centralizzata su SharePoint o Teams<\/h3>\n<p>Archivia lo storico delle modifiche dove i team possono accedervi e collaborare in sicurezza.<\/p>\n<p>\ud83d\udccc <strong>Situazione d\u2019uso: <\/strong>ideale per i team che necessitano di tracce di controllo condivise e consultabili con permessi personalizzabili.<\/p>\n<p>Procedura passo dopo passo:<\/p>\n<ol>\n<li>Crea una posizione per i log su SharePoint.\n<ul style=\"list-style-type: disc;\">\n<li>Vai su <strong>SharePoint Online &gt; + Nuovo &gt; Elenco<\/strong>.<\/li>\n<li>Nome: <strong>TenantChangeLog<\/strong>.<\/li>\n<li>Crea queste colonne:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Nome colonna<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Tipo<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>Timestamp<\/strong><\/td>\n<td>Data e ora<\/td>\n<\/tr>\n<tr>\n<td><strong>User<\/strong><\/td>\n<td>Persona<\/td>\n<\/tr>\n<tr>\n<td><strong>Operation<\/strong><\/td>\n<td>Riga singola<\/td>\n<\/tr>\n<tr>\n<td><strong>Workload<\/strong><\/td>\n<td>Scelta (opzioni: Exchange, Teams, Entra ID)<\/td>\n<\/tr>\n<tr>\n<td><strong>Item<\/strong><\/td>\n<td>Riga singola<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ol start=\"2\">\n<li>Popola automaticamente l\u2019elenco con Power Automate.\n<ul style=\"list-style-type: disc;\">\n<li>Modifica il <strong>flusso di Power Automate<\/strong> esistente (dal <em>Metodo 2<\/em>):\n<ul>\n<li>Sostituisci l\u2019azione finale con: <strong>SharePoint &gt; Crea elemento<\/strong>.<\/li>\n<li>Mappa i campi:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Timestamp: activityDateTime<\/strong><\/li>\n<li><strong>User:<\/strong> userPrincipalName<\/li>\n<li><strong>Operation: <\/strong>activityDisplayName<\/li>\n<li><strong>Workload:<\/strong> service<\/li>\n<li><strong>Item:<\/strong> targetResources<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Imposta i permessi.\n<ul style=\"list-style-type: disc;\">\n<li>In SharePoint:\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Vai su <strong>Impostazioni &gt; Autorizzazioni per l\u2019elenco<\/strong>.<\/li>\n<li>Concedi l\u2019accesso in <strong>lettura<\/strong> ai revisori.<\/li>\n<li>Limita la <strong>modifica<\/strong> agli amministratori della sicurezza.<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Il registro delle modifiche automatizzato si aggiorner\u00e0 ogni ora con i nuovi eventi. I membri del team potranno cos\u00ec cercare le modifiche storiche in SharePoint\/Teams, impostare avvisi sulle operazioni critiche (ad esempio \u201cAdd member to role\u201d) e creare dashboard in Power BI a partire dall\u2019elenco.<\/p>\n<h3 id=\"method-5\">Metodo 5: usare il Registro di sistema per etichettare gli eventi degli endpoint o allegare metadati dei dispositivi<\/h3>\n<p>Aggiungi il contesto degli endpoint alle tracce di controllo per risalire con precisione agli incidenti.<\/p>\n<p>\ud83d\udccc <strong>Situazione d\u2019uso: <\/strong>usa questo metodo quando devi ricondurre le azioni a dispositivi o reparti specifici durante le indagini di sicurezza.<\/p>\n<p>Procedura passo dopo passo:<\/p>\n<ol>\n<li>Crea le chiavi di registro.\n<ul style=\"list-style-type: disc;\">\n<li>Apri <strong>Esegui (Win + R)<\/strong>, poi digita <strong>regedit<\/strong> per aprire l\u2019<strong>Editor del Registro di sistema<\/strong>.\n<ul>\n<li>Assicurati di avere privilegi amministrativi.<\/li>\n<\/ul>\n<\/li>\n<li>Vai su <strong>HKEY_LOCAL_MACHINE\\SOFTWARE\\Org\\TenantMetadata<\/strong>\n<ul>\n<li>Se la chiave <strong>TenantMetadata<\/strong> non esiste, creala (fai clic con il pulsante destro &gt; Nuovo &gt; Chiave).<\/li>\n<\/ul>\n<\/li>\n<li>Aggiungi due <strong>valori stringa<\/strong> <strong>(fai clic con il pulsante destro all\u2019interno della chiave &gt; Nuovo &gt; Valore stringa)<\/strong>.\n<ul>\n<li>Assegna alla prima stringa il nome <strong>DeviceTag<\/strong>.\n<ol style=\"list-style-type: lower-alpha;\">\n<li>Imposta il suo <strong>valore<\/strong> su <strong>NYC-Laptop-001<\/strong>.<\/li>\n<\/ol>\n<\/li>\n<li>Assegna all\u2019altra stringa il nome <strong>Department<\/strong>.\n<ul>\n<li>Imposta il suo <strong>valore<\/strong> su <strong>Finance<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Automatizza la distribuzione delle etichette (Criteri di gruppo).\n<ul style=\"list-style-type: disc;\">\n<li>Apri la <strong>Console Gestione Criteri di gruppo<\/strong>.<\/li>\n<li>Crea un nuovo <strong>GPO <\/strong>in <strong>Configurazione del computer &gt; Preferenze &gt; Registro di sistema<\/strong>:\n<ul>\n<li>Inserisci quanto segue:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Azione:<\/strong> Crea<\/li>\n<li><strong>Hive:<\/strong> HKEY_LOCAL_MACHINE<\/li>\n<li><strong>Percorso chiave: <\/strong>SOFTWARE\\Org\\TenantMetadata<\/li>\n<li><strong>Valore:<\/strong> DeviceTag, quindi imposta Tipo su REG_SZ e Dati su \u201c%COMPUTERNAME%\u201d<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Arricchisci i log di controllo:\n<ul style=\"list-style-type: disc;\">\n<li>Con <strong>PowerShell<\/strong>, aggiungi lo script qui sotto all\u2019esportazione:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table>\n<tbody>\n<tr>\n<td><code><strong>$deviceTag = (Get-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\TenantMetadata\").DeviceTag<\/strong><\/code><br \/>\n<code><strong>$dept = (Get-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\TenantMetadata\").Department<\/strong><\/code><br \/>\n<strong>[PSCustomObject]@{<\/strong><br \/>\n<strong>       Timestamp = Get-Date<\/strong><br \/>\n<strong>       User = $env:USERNAME<\/strong><br \/>\n<strong>       Device = $deviceTag<\/strong><br \/>\n<strong>       Department= $dept<\/strong><br \/>\n<strong>       Event = &#8220;Local Admin Change&#8221;<\/strong><br \/>\n<strong>} | <code>Export-Csv \"C:\\Logs\\EndpointEvents.csv\" -Append<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li><strong>Power Automate: <\/strong>aggiungi un\u2019azione HTTP verso l\u2019API di gestione dei dispositivi per recuperare le etichette durante l\u2019elaborazione dei log.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<h3 id=\"method-6\">Metodo 6: applicare i Criteri di gruppo per il controllo degli eventi sugli endpoint<\/h3>\n<p>Estendi la visibilit\u00e0 ai dispositivi on-premises per un monitoraggio ibrido completo.<\/p>\n<p>\ud83d\udccc <strong>Situazione d\u2019uso: <\/strong>ideale per le organizzazioni con dispositivi Windows 11 in ambienti Azure AD ibridi che devono monitorare le attivit\u00e0 locali.<\/p>\n<p>Procedura passo dopo passo:<\/p>\n<ol>\n<li>Apri Gestione Criteri di gruppo.\n<ul style=\"list-style-type: disc;\">\n<li>Premi <strong>Win + R<\/strong>, poi digita <strong>gpmc.msc<\/strong> per aprire lo strumento.<\/li>\n<li>Vai su <strong>Foresta &gt; Domini &gt; [il tuo dominio]<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>Crea un nuovo criterio.\n<ul style=\"list-style-type: disc;\">\n<li>Fai clic con il pulsante destro su <strong>Oggetti Criteri di gruppo<\/strong>, quindi seleziona <strong>Nuovo<\/strong>.<\/li>\n<li>Chiamalo <strong>Endpoint-Audit-Policy<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<li>Configura le impostazioni di controllo.\n<ul style=\"list-style-type: disc;\">\n<li>Vai su <strong>Configurazione del computer &gt; Criteri &gt; Impostazioni di Windows &gt; Impostazioni sicurezza &gt; Configurazione avanzata criteri di controllo &gt; Criteri di controllo<\/strong>.<\/li>\n<li>Abilita quanto segue:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Gestione account: <\/strong>Controlla gestione account utente (Operazioni riuscite)<\/li>\n<li><strong>Gestione account:<\/strong> Controlla gestione gruppi di sicurezza (Operazioni riuscite)<\/li>\n<li><strong>Accesso\/Disconnessione:<\/strong> Controlla accesso (Operazioni riuscite, Operazioni non riuscite).<\/li>\n<\/ol>\n<\/li>\n<\/ul>\n<\/li>\n<li>Collega il criterio all\u2019unit\u00e0 organizzativa.\n<ul style=\"list-style-type: disc;\">\n<li>Fai clic con il pulsante destro sulla UO di destinazione (ad esempio Hybrid-Workstations).<\/li>\n<li>Seleziona <strong>Collega oggetto Criteri di gruppo esistente<\/strong>, quindi scegli <strong>Endpoint-Audit-Policy<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>I dispositivi Windows 11 inizieranno a registrare gli eventi specificati nel registro degli eventi di sicurezza locale. Potrai cos\u00ec correlare gli eventi per abbinare gli accessi locali agli accessi in Entra ID, inoltrare i log con Azure Monitor per importarli in Sentinel\/Purview e arricchire i log cloud aggiungendo il contesto dei dispositivi tramite le etichette di registro del Metodo 5.<\/p>\n<h3 id=\"method-7\">Metodo 7: usare CMD e CLI per la convalida e la diagnostica dei log<\/h3>\n<p>La diagnostica da riga di comando consente di convalidare rapidamente la tua infrastruttura di logging.<\/p>\n<p>\ud83d\udccc <strong>Situazione d\u2019uso: <\/strong>ideale per risolvere problemi di eventi mancanti, testare la connettivit\u00e0 o verificare il contenuto dei log durante le distribuzioni.<\/p>\n<p>Procedura passo dopo passo:<\/p>\n<ol>\n<li>Verifica i criteri di controllo.\n<ul style=\"list-style-type: disc;\">\n<li>Apri il <strong>Prompt dei comandi (come amministratore)<\/strong> cercandolo nella barra delle applicazioni.<\/li>\n<li>Esegui questo comando: <strong>auditpol \/get \/category:*<\/strong><\/li>\n<li>Cerca le categorie <strong>Gestione account<\/strong> e <strong>Accesso<\/strong> per confermare che il GPO del Metodo 6 sia applicato.<\/li>\n<\/ul>\n<\/li>\n<li>Controlla gli eventi di sicurezza locali.\n<ul style=\"list-style-type: disc;\">\n<li>Esegui questo comando:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>wevtutil qe Security &#8220;\/q:*[System[(EventID=4720 or EventID=4625)]]&#8221; \/f:text \/c:5<\/strong><\/p>\n<ol start=\"3\">\n<li>Testa la connettivit\u00e0 cloud.\n<ul style=\"list-style-type: disc;\">\n<li>Esegui questo comando:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>nslookup graph.microsoft.com &amp;&amp; ping manage.office.com<\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Verifica la risoluzione DNS per il recupero dei log da Power Automate\/PowerShell.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"4\">\n<li>Esamina i log esportati.\n<ul style=\"list-style-type: disc;\">\n<li>Esegui questo comando:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>type <code>\"C:\\Logs\\TenantChangeLog.csv\"<\/code> | findstr &#8220;Add member&#8221;<\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>In questo modo cerchi le modifiche ai permessi nelle esportazioni di PowerShell.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Dopo aver eseguito questi controlli diagnostici, confermerai che le modifiche a GPO e registro sono attive, individuerai eventi mancanti o blocchi di connettivit\u00e0 e potrai modificare i flussi di Power Automate o gli script secondo necessit\u00e0.<\/p>\n<h2 id=\"things-to-look-out-for\"><strong>\u26a0\ufe0f <\/strong>Aspetti a cui prestare attenzione<\/h2>\n<p>Questa sezione evidenzia le possibili difficolt\u00e0 da tenere a mente mentre segui la guida.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Rischi<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Possibili conseguenze<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Come rimediare<\/strong><\/td>\n<\/tr>\n<tr>\n<td>1. Modifiche errate al Registro di sistema<\/td>\n<td>Il sistema operativo pu\u00f2 diventare instabile e l\u2019avvio pu\u00f2 non riuscire.<\/td>\n<td><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/back-up-e-ripristino-del-registro-di-windows\/\">Esegui un backup del registro<\/a> <strong>(regedit &gt; File &gt; Esporta) <\/strong>oppure <a href=\"https:\/\/www.ninjaone.com\/script-hub\/create-a-restore-point-in-windows-with-powershell\/\">crea un punto di ripristino del sistema<\/a>.<\/p>\n<p>Guarda <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/how-to-back-up-and-restore-windows-registry\/\">Come eseguire il backup e il ripristino del Registro di sistema di Windows<\/a> per maggiori dettagli.<\/td>\n<\/tr>\n<tr>\n<td>2. Controllo disattivato<\/td>\n<td>Perdi modifiche critiche (eliminazioni di utenti, assegnazioni di ruoli)<\/td>\n<td>Verifica tramite il banner del portale Purview o con PowerShell: Get-AdminAuditLogConfig | fl UnifiedAuditLogIngestionEnabled<\/td>\n<\/tr>\n<tr>\n<td>3. Token di Power Automate scaduto<\/td>\n<td>Errori nel flusso; l\u2019importazione dei log si interrompe<\/td>\n<td>Implementa la rotazione con Azure Key Vault e un flusso di aggiornamento del token; imposta avvisi di scadenza<\/td>\n<\/tr>\n<tr>\n<td>4. Controllo GPO troppo ampio<\/td>\n<td>Sovraccarico del registro degli eventi; eventi critici difficili da individuare<\/td>\n<td>Testa prima i criteri in una UO di staging; usa filtri precisi (ad esempio solo <strong>EventID=4720<\/strong>)<\/td>\n<\/tr>\n<tr>\n<td>5. Superamento dei limiti di throttling delle API<\/td>\n<td>Eventi mancanti; registrazioni delle modifiche incomplete<\/td>\n<td>Aggiungi una logica di ripetizione per l\u2019errore HTTP 429 in Power Automate; suddividi le richieste di grandi dimensioni (&gt;5k record)<\/td>\n<\/tr>\n<tr>\n<td>6. App Azure AD con troppe autorizzazioni<\/td>\n<td>Violazioni della sicurezza tramite credenziali compromesse<\/td>\n<td>Applica il privilegio minimo: concedi solo AuditLog.Read.All e ActivityFeed.<strong>Read<\/strong><\/td>\n<\/tr>\n<tr>\n<td>7. Ignorare le finestre di conservazione dei log<\/td>\n<td>Perdita permanente dei dati (Purview: conservazione 90-180 giorni)<\/td>\n<td>Implementa esportazioni CSV automatizzate verso Azure Blob Storage prima della scadenza della conservazione.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Aspetti chiave da considerare quando crei un registro delle modifiche del tenant<\/h2>\n<p>Pianifica in modo strategico per garantire che la soluzione scali in sicurezza e con costi sostenibili.<\/p>\n<h3>Criteri di conservazione<\/h3>\n<p>I log di controllo di Microsoft 365 hanno finestre di conservazione rigide:<\/p>\n<ul>\n<li>Licenze E3: 90 giorni (impostazione predefinita)<\/li>\n<li>E5\/Audit Premium: da 180 giorni a 10 anni (con componenti aggiuntivi)<\/li>\n<\/ul>\n<p>Ricorda di automatizzare le esportazioni settimanali verso Azure Blob Storage o SharePoint per l\u2019archiviazione a lungo termine.<\/p>\n<h3>Gestione dei costi<\/h3>\n<p>I flussi di Power Automate sono gratuiti fino a 5.000 azioni al mese, ma i connettori premium hanno un costo aggiuntivo, pari a 15 $ per utente al mese, secondo il <a href=\"https:\/\/www.microsoft.com\/en-us\/power-platform\/products\/power-automate\/pricing\" target=\"_blank\" rel=\"noopener\">listino prezzi Microsoft per Power Automate<\/a>.<\/p>\n<p>Microsoft Purview Audit Premium \u00e8 incluso anche in Microsoft 365 E5 o nel componente aggiuntivo Microsoft 365 E5 Compliance, al prezzo di 12 $ per utente al mese, e offre una conservazione predefinita dei log di controllo di 1 anno con opzioni fino a 10 anni, secondo <a href=\"https:\/\/learn.microsoft.com\/en-us\/purview\/audit-log-retention-policies\" target=\"_blank\" rel=\"noopener\">Microsoft Learn<\/a> all\u201911 luglio 2025.<\/p>\n<p>\ud83d\udca1 <strong>Suggerimento:<\/strong> filtra subito gli eventi pi\u00f9 rilevanti per ridurre il volume dei dati.<\/p>\n<h3>Limiti di esportazione<\/h3>\n<p>Il throttling delle API pu\u00f2 arrivare a 2.000 richieste ogni 10 minuti per ciascun tenant. I limiti sui record, invece, sono di 5.000 voci per ogni chiamata PowerShell\/API. Puoi usare la paginazione (@odata.nextLink) e ricerche suddivise in blocchi:<\/p>\n<p><strong>Search-UnifiedAuditLog -StartDate $start -EndDate $end -SessionCommand ReturnLargeSet<\/strong><\/p>\n<h3>Delega multi-tenant (MSP)<\/h3>\n<p>Sfrutta Azure Lighthouse per centralizzare la raccolta dei log senza cambiare contesto: puoi integrare i tenant dei clienti tramite modelli ARM, usare un\u2019unica dashboard per interrogare tutti i registri delle modifiche dei tenant e limitare l\u2019accesso con i ruoli <a href=\"https:\/\/www.ninjaone.com\/it\/gestione-endpoint\/controllo-degli-accessi-basato-sui-ruoli\/\">RBAC<\/a>.<\/p>\n<h2>Come NinjaOne semplifica il controllo dei log<\/h2>\n<p>Unifica e automatizza il monitoraggio delle modifiche a livello di tenant, tra cloud ed endpoint.<\/p>\n<ol>\n<li><strong>Distribuzione automatizzata degli script: <\/strong>pianifica script PowerShell sui dispositivi Windows 11 per centralizzare i log di controllo di Microsoft 365, Entra ID e dei sistemi locali nel repository di NinjaOne.<\/li>\n<li><strong>Avvisi in tempo reale e gestione dei ticket: <\/strong>attiva notifiche e crea automaticamente ticket per gli eventi critici:\n<ul style=\"list-style-type: disc;\">\n<li>Escalation di privilegi<\/li>\n<li>Accessi a cassette postali sensibili<\/li>\n<li>Eliminazioni di utenti<\/li>\n<\/ul>\n<\/li>\n<li><strong>Correlazione unificata dei log:<\/strong> combina i registri delle modifiche del tenant con gli eventi degli endpoint per rilevare anomalie come accessi amministrativi da nuovi dispositivi e modifiche alle policy fuori orario<\/li>\n<li><strong>Dashboard di conformit\u00e0 multi-tenant:<\/strong> per gli MSP: visualizza tutti i registri delle modifiche automatizzati dei clienti in un\u2019unica schermata, filtra per gravit\u00e0 o carico di lavoro e genera report pronti per gli audit.<\/li>\n<\/ol>\n<h2>Power Automate audit logs: raggiungi una conformit\u00e0 solida<\/h2>\n<p>Centralizzare il registro delle modifiche del tenant trasforma eventi sparsi in intelligence di sicurezza utilizzabile, garantendo di essere sempre pronti agli audit e di rilevare le minacce in tempo reale.<\/p>\n<p>Ora applica queste tecniche per risalire immediatamente a violazioni come le escalation di privilegi, dimostrare la conformit\u00e0 durante gli audit senza corse dell\u2019ultimo minuto e dormire sonni tranquilli sapendo che ogni modifica critica viene tracciata.<\/p>\n<p><strong>Argomenti correlati<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/come-leggere-i-log-di-windows-update\/\">Guida completa: come leggere i log di Windows Update<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/sv\/videos\/windows\/how-to-read-windows-update-logs\/\">Come leggere i log di Windows Update: una guida<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/audit-it-guida-pratica\/\">Che cos\u2019\u00e8 un audit IT? Una guida pratica<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/endpoint-management\/advanced-automations\/\">Automazioni avanzate con NinjaOne<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guida rapida<\/h2><p>NinjaOne offre diverse funzionalit\u00e0:<\/p>\n<ol>\n<li> Monitoraggio delle attivit\u00e0 di sistema\n<ul>\n<li>La piattaforma monitora varie attivit\u00e0 di sistema su dispositivi e organizzazioni<\/li>\n<li>Tra le attivit\u00e0 rientrano:\n<ul>\n<li>Registrazioni e rimozioni di dispositivi<\/li>\n<li>Accessi e disconnessioni degli utenti<\/li>\n<li>Spostamenti di dispositivi tra organizzazioni<\/li>\n<li>Attivit\u00e0 di patch management<\/li>\n<li>Esecuzioni di script di automazione<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Funzionalit\u00e0 di controllo pertinenti\n<ul>\n<li>Il registro delle attivit\u00e0 di patch management mostra:\n<ul>\n<li>Quale azione \u00e8 stata eseguita<\/li>\n<li>Chi l\u2019ha eseguita<\/li>\n<li>Quando \u00e8 avvenuta<\/li>\n<li>Policy e dispositivi interessati<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Potenziale di integrazione\n<ul>\n<li>Pur non essendo documentata nello specifico per Power Automate, NinjaOne dispone di API che potrebbero essere sfruttate per estrarre i log di controllo<\/li>\n<li>Il sistema offre opzioni di esportazione delle attivit\u00e0 (formato CSV)<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>Consiglio: per creare un registro delle modifiche completo a livello di tenant, con ogni probabilit\u00e0 dovrai:<\/p>\n<ul>\n<li>Usare le API di NinjaOne o le funzioni di esportazione delle attivit\u00e0<\/li>\n<li>Creare un flusso in Power Automate per:\n<ul>\n<li>Estrarre periodicamente i registri delle attivit\u00e0<\/li>\n<li>Consolidare e formattare i dati<\/li>\n<li>Archiviarli in una posizione centralizzata (ad esempio SharePoint o un database)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Tenere traccia dei cambiamenti rapidi all\u2019interno del tuo tenant Microsoft 365, come modifiche agli utenti, aggiornamenti di sicurezza o assegnazioni di ruoli, pu\u00f2 sembrare impossibile senza una visibilit\u00e0 centralizzata. Una soluzione consiste nell\u2019usare Power Automate per i log di controllo, trasformandoli in un registro chiaro e utilizzabile per garantire responsabilit\u00e0 e sicurezza. In questa guida [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":536315,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-914722","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914722","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=914722"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914722\/revisions"}],"predecessor-version":[{"id":914723,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914722\/revisions\/914723"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/536315"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=914722"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=914722"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=914722"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}