{"id":937938,"date":"2026-11-13T15:01:42","date_gmt":"2026-11-13T15:01:42","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/zero-trust-security-operationeel-maken\/"},"modified":"2026-11-13T15:01:43","modified_gmt":"2026-11-13T15:01:43","slug":"zero-trust-security-operationeel-maken","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/zero-trust-security-operationeel-maken\/","title":{"rendered":"Zo maakt u Zero Trust security operationeel"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Belangrijkste punten<\/h2>\n<ul>\n<li>Implementeer contextgebaseerd Conditional Access-beleid om elk toegangsverzoek te verifi\u00ebren op basis van gebruikersrisico, compliance van het device en locatiesignalen.<\/li>\n<li>Stroomlijn de identiteitsbeveiliging door MFA (Multi-Factor Authentication) en Single Sign-On (SSO) te integreren en zo sterke bescherming in balans te brengen met de UX.<\/li>\n<li>Leg een veilige device-baseline vast met Group Policy Objects (GPO\u2019s) om standaarden voor versleuteling en antivirus af te dwingen zonder workflows te verstoren.<\/li>\n<li>Gebruik tagging via het register om trust states van devices te beheren en te volgen, zodat beleid automatisch kan worden toegewezen via RMM-tools.<\/li>\n<li>Dwing beveiligingsbeleid in realtime af met PowerShell-scripts om configuratiedrift te herstellen en endpoints doorlopend compliant te houden.<\/li>\n<\/ul>\n<\/div>\n<p>Zero Trust is een beveiligingsmodel gebaseerd op het principe \u201cnever trust, always verify\u201d, waarbij ervan wordt uitgegaan dat inbreuken onvermijdelijk zijn. Elk toegangsverzoek moet daarom worden geverifieerd. Het is een krachtig beveiligingsmodel, maar een slechte uitvoering levert onnodige wrijving op voor gebruikers. Het doel is om voorwaardelijke, contextbewuste beveiliging op te zetten die stil op de achtergrond werkt en beheerders tegelijk volledige controle en inzicht geeft.<\/p>\n<p>Deze gids beschrijft methoden om <strong>Zero Trust security<\/strong> operationeel te maken voor beter toezicht en meer controle. Wilt u een visuele uitleg van dit onderwerp? Bekijk dan <a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/how-to-operationalize-zero-trust-security\/\">Zo maakt u Zero Trust security operationeel<\/a>.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Klik om een methode te kiezen<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Beste voor individuele gebruikers<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Beste voor ondernemingen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1 (identiteitscontroles): stel contextgebaseerde Conditional Access-beleidsregels op<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2 (identiteitscontroles): stroomlijn MFA, SSO en sessiebeheer<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Methode 3 (device-baseline): gebruik GPO om een device-baseline af te dwingen zonder gebruikers te storen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Methode 4 (device trust en handhaving): markeer devices via het register voor het beheer van de trust state<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\"><strong>Methode 5 (device trust en handhaving): gebruik PowerShell om lokale beleidsregels in realtime af te dwingen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Methoden om Zero Trust security operationeel te maken<\/h2>\n<p>Zorg dat het volgende geregeld is voordat u begint.<\/p>\n<p><strong>\ud83d\udccc Algemene vereisten:<\/strong><\/p>\n<ul>\n<li>Microsoft Entra ID (voorheen Azure AD) Premium P1 of P2 (P1 is vereist voor Conditional Access, P2 voor Identity Protection)<\/li>\n<li>Microsoft Defender for Endpoint (voor risicobeoordeling van devices)<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-management\/what-is-powershell\/\">PowerShell<\/a> 5.1+ (7+ aanbevolen) met de module Microsoft.Graph<\/li>\n<li>GPO en lokale beheerderstoegang<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/nl\/rmm\/\">RMM-platform<\/a> (bijvoorbeeld NinjaOne) voor beleidsuitrol op basis van tags en validatie van endpoints<\/li>\n<\/ul>\n<h3 id=\"method-1\">Methode 1 (identiteitscontroles): stel contextgebaseerde Conditional Access-beleidsregels op<\/h3>\n<p><a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/conditional-access\/overview\" target=\"_blank\" rel=\"noopener\">Conditional Access (CA)<\/a> is de motor van Zero Trust. Het is een belangrijke functie in Microsoft Entra ID die regels toepast (toestaan, beperken, blokkeren) op basis van signalen zoals risiconiveau, compliance van het device, locatie en meer. Met deze methode bouwt u de eerste verdedigingslinie van uw Zero Trust-strategie.<\/p>\n<p><strong>\ud83d\udccc Use cases: <\/strong>het meest geschikt wanneer u toegang vanaf risicovolle of onbeheerde devices wilt blokkeren en naadloze toegang wilt toestaan vanaf vertrouwde, compliant endpoints.<\/p>\n<p><strong>\ud83d\udccc Vereisten:<\/strong><\/p>\n<ul>\n<li>Microsoft Entra ID P1- of P2-licentie (voor Conditional Access en Identity Protection)<\/li>\n<li>Devices die zijn geregistreerd in of gesynchroniseerd met Entra ID<\/li>\n<li>Beheerderstoegang tot het Microsoft Entra-beheercentrum<\/li>\n<li>Optioneel: PowerShell 5.1+ (7+ aanbevolen) met de module Microsoft.Graph voor automatisering en rapportage<\/li>\n<\/ul>\n<p>Stap voor stap:<\/p>\n<ol>\n<li>Ga naar het <a href=\"https:\/\/entra.microsoft.com\" target=\"_blank\" rel=\"noopener\"><strong>Microsoft Entra-beheercentrum<\/strong><\/a>.<\/li>\n<li>Meld u aan met een account dat beheerdersrechten voor Conditional Access heeft.<\/li>\n<li>Selecteer in het menu links <strong>Entra ID &gt; Conditional Access<\/strong>.<\/li>\n<li>Klik op <strong>+ Nieuw beleid maken<\/strong>.<\/li>\n<li>Geef het beleid een duidelijke, beschrijvende naam.<\/li>\n<li>Selecteer onder <strong>Toewijzingen<\/strong> de gebruikers of groepen die u wilt opnemen.<\/li>\n<li>Klik op <strong>Doelresources <\/strong>(voorheen <em>Cloud-apps) <\/em>en selecteer de applicaties of resources waarvoor het beleid moet gelden.<\/li>\n<li>Klik op <strong>Voorwaarden<\/strong> en stel de contextsignalen in.<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">\ud83d\udca1 <strong>Tip: <\/strong>vermijd brede regels die iedereen blokkeren. Gebruik in plaats daarvan de beschikbare opties onder Voorwaarden (Apparaatplatforms, Locaties, Client-apps, Apparaatfilters of Verificatiestromen) zodat de controles alleen gelden wanneer specifieke risico\u2019s worden gedetecteerd.<\/p>\n<ol start=\"9\">\n<li>Verleen of blokkeer <strong>Toegangsbeheer<\/strong>.<\/li>\n<li>Zet het beleid op <strong>Alleen rapport &gt; Maken &gt; <\/strong>valideer via <strong>Inzichten en rapportage &gt; <\/strong>en zet het daarna op Aan. (Lees punt 1 in \u26a0\ufe0f <a href=\"#things-to-look-out-for\">Waar u op moet letten.<\/a>)<\/li>\n<\/ol>\n<h4>Optioneel: gebruik PowerShell om risicovolle gebruikers op te halen<\/h4>\n<p>Wilt u risicovolle gebruikers identificeren, gebruik dan PowerShell:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Connect-MgGraph -Scopes\u00a0\"IdentityRiskEvent.Read.All\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Get-MgRiskyUser |\u00a0Where-Object { $_.RiskLevel -eq\u00a0\"high\"\u00a0} |\u00a0Select-Object UserPrincipalName, RiskLevel<\/code><\/strong><\/p>\n<p><strong>\ud83d\udccc Let op: <\/strong>deze opdracht haalt alleen gebruikers op die als hoog risico zijn gemarkeerd. U kunt het filter desgewenst aanpassen om ook gemiddelde of lage risiconiveaus op te nemen.<\/p>\n<h4>Voorbeeldlogica voor een Conditional Access-beleid<\/h4>\n<ul>\n<li>Blokkeer toegang voor onbekende devices met risiconiveau = Hoog.<\/li>\n<li>Vereis <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-multifactor-authentication-mfa\/\">MFA<\/a> alleen bij toegang vanaf onbeheerde of niet-vertrouwde IP-adressen.<\/li>\n<li>Sta naadloze toegang toe vanaf compliant, hybrid-joined, bekende devices.<\/li>\n<\/ul>\n<h3 id=\"method-2\">Methode 2 (identiteitscontroles): stroomlijn MFA, SSO en sessiebeheer<\/h3>\n<p>Deze methode versterkt de identiteitsbeveiliging door MFA, <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/enterprise-apps\/what-is-single-sign-on\" target=\"_blank\" rel=\"noopener\">SSO<\/a> en sessiebeheer te stroomlijnen, zodat er minder wrijving ontstaat zonder dat de bescherming afneemt. Zo brengt u de juiste balans in een Zero Trust-aanpak.<\/p>\n<p><strong>\ud83d\udccc Use cases: <\/strong>te gebruiken om MFA te vereisen voor gevoelige apps, SSO in te schakelen, sessieduur af te stemmen en de algehele ervaring op vertrouwde devices te verbeteren.<\/p>\n<p><strong>\ud83d\udccc Vereisten:<\/strong><\/p>\n<ul>\n<li>Microsoft Entra ID P1- of P2-licentie (voor Conditional Access en adaptieve risicobepaling)<\/li>\n<li>Devices die zijn geregistreerd in of gesynchroniseerd met Entra ID<\/li>\n<li>Beheerderstoegang tot het Microsoft Entra-beheercentrum<\/li>\n<li>Optioneel: PowerShell 5.1+ (7+ aanbevolen) met de module Microsoft.Graph voor automatisering<\/li>\n<\/ul>\n<p>Stap voor stap:<\/p>\n<p>Voorkom wrijving door authenticatie af te stemmen op adaptieve toegang en device trust:<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4>Maak een Conditional Access-beleid dat MFA vereist onder Toegangsbeheer<\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li style=\"list-style-type: none;\">\n<ol>\n<li>Ga naar het <a href=\"https:\/\/entra.microsoft.com\" target=\"_blank\" rel=\"noopener\"><strong>Microsoft Entra-beheercentrum<\/strong><\/a>.<\/li>\n<li>Selecteer in het menu links <strong>Entra ID &gt; Conditional Access<\/strong>.<\/li>\n<li>Maak een beleid of bewerk een bestaand beleid.<\/li>\n<li>Kies onder <strong>Toegangsbeheer<\/strong> de optie <strong>Toegang verlenen<\/strong>.<\/li>\n<li>Selecteer <strong>Meervoudige verificatie vereisen<\/strong>.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4>Schakel Single Sign-On (SSO) in<\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li style=\"list-style-type: none;\">\n<ol>\n<li>Ga naar het <a href=\"https:\/\/entra.microsoft.com\" target=\"_blank\" rel=\"noopener\"><strong>Microsoft Entra-beheercentrum<\/strong><\/a> <strong>&gt; Bedrijfstoepassingen<\/strong>.<\/li>\n<li>Selecteer de applicatie.<\/li>\n<li>Kies onder <strong>Eenmalige aanmelding<\/strong> de optie <strong>SAML <\/strong>of <strong>OIDC<\/strong>, afhankelijk van de app.<\/li>\n<li>Configureer de app-instellingen.<\/li>\n<li>Wijs gebruikers of groepen toe aan de app.<\/li>\n<li>Test de configuratie om te controleren of het aanmelden soepel verloopt.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>\ud83d\udccc Let op: <\/strong><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-openid-connect\/\">OIDC<\/a>\/<a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-oauth\/\">OAuth2<\/a> wordt vaak geconfigureerd via App-registraties (of gallery-apps die OIDC ondersteunen) en niet alleen via Bedrijfstoepassingen.<\/p>\n<ol start=\"3\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4>Configureer het sessiebeheer<\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li style=\"list-style-type: none;\">\n<ol>\n<li>Ga in hetzelfde Conditional Access-beleid naar <strong>Sessiebeheer<\/strong>.<\/li>\n<li>Configureer: (Lees punt 2 in \u26a0\ufe0f <a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>.)\n<ul style=\"list-style-type: disc;\">\n<li>Aanmeldingsfrequentie<\/li>\n<li>Permanente browsersessie<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n<p>Door de sessieduur te configureren, houdt u beveiliging en bruikbaarheid in balans.<\/p>\n<h4>Optioneel register: bevestiging van MFA per gebruiker of device opslaan<\/h4>\n<p><strong>\ud83d\udccc Let op: <\/strong>voer PowerShell uit als administrator.<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path\u00a0\"HKLM:\\SOFTWARE\\Org\\TrustFlags\"\u00a0-Name\u00a0\"MFAApproved\"\u00a0-Value \"True\"<\/code><\/strong><\/p>\n<p><strong>\ud83d\udccc <\/strong>Bestaat het registerpad nog niet, gebruik dan de volgende opdracht om het aan te maken voordat u de eigenschap instelt:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path\u00a0\"HKLM:\\SOFTWARE\\Org\"\u00a0-Name\u00a0\"TrustFlags\"\u00a0-Force<\/code><\/strong><\/p>\n<p>Combineer dit met Conditional Access-filters om MFA-prompts te beperken tot devices zonder tag of onbeheerde devices.<\/p>\n<p><strong>Pro-tip: implementeer Just-In-Time (JIT) access<\/strong> Gebruikt u Entra ID P2, ga dan verder dan statische beheerderstoewijzingen. Gebruik <strong>Privileged Identity Management (PIM)<\/strong> zodat beheerders hun rollen moeten \u201cactiveren\u201d met een motivatie en MFA. Zo geldt het vertrouwen slechts voor een beperkte periode (bijvoorbeeld 4 uur), zelfs als een beheerdersaccount gecompromitteerd raakt.<\/p>\n<h3 id=\"method-3\">Methode 3 (device-baseline): gebruik GPO om een device-baseline af te dwingen zonder gebruikers te storen<\/h3>\n<p>Group Policy Objects (GPO\u2019s) zijn een betrouwbare oplossing om deviceconfiguraties centraal te beheren. Met deze methode legt u met GPO\u2019s een lokale Zero Trust-baseline vast op alle Windows-endpoints, waarmee u configuratiedrift voorkomt en beleidsgaten op deviceniveau dicht.<\/p>\n<p><strong>\ud83d\udccc Use cases: <\/strong>zorg dat alle domain-joined devices voldoen aan de minimale beveiligingsstandaarden van de baseline.<\/p>\n<p><strong>\ud83d\udccc Vereisten:<\/strong><\/p>\n<ul>\n<li>Devices moeten domain-joined of hybrid-joined zijn<\/li>\n<li>Domeinbeheerdersrechten om GPO\u2019s te maken of te bewerken<\/li>\n<\/ul>\n<p>Stap voor stap:<\/p>\n<ol>\n<li>Druk op <strong>Win + R<\/strong>, typ <strong>gpmc.msc<\/strong> en druk op <strong>Enter <\/strong>om de <a href=\"https:\/\/www.ninjaone.com\/blog\/group-policy-management-console\/\"><strong>Groepsbeleidsbeheerconsole<\/strong><\/a> te openen.<\/li>\n<li>Klik met de rechtermuisknop op uw domein of op een organisatie-eenheid (OU).<\/li>\n<li>Selecteer <strong>Een GPO in dit domein maken en hier koppelen<\/strong>. (Lees punt 3 in \u26a0\ufe0f <a href=\"#things-to-look-out-for\">Waar u op moet letten.<\/a>)<\/li>\n<li>Geef het een naam.<\/li>\n<li>Klik met de rechtermuisknop op de nieuwe GPO en klik op <strong>Bewerken<\/strong>.<\/li>\n<li>GPO-instellingen die u configureert:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Microsoft Defender Antivirus inschakelen<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong>Computerconfiguratie &gt; Beleidsregels &gt; Beheersjablonen &gt; Windows-onderdelen &gt; Microsoft Defender Antivirus <\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong>\ud83d\udccc <\/strong>Zet <strong>Microsoft Defender Antivirus uitschakelen <\/strong>op <strong>Uitgeschakeld <\/strong>(zo blijft Defender ingeschakeld).<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>SmartScreen inschakelen<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong>Computerconfiguratie &gt; Beheersjablonen &gt; Windows-onderdelen &gt; Verkenner<\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong>\ud83d\udccc <\/strong>Zet <strong>Windows Defender SmartScreen configureren <\/strong>op <strong>Ingeschakeld<\/strong> en selecteer <strong>Waarschuwen en omzeilen voorkomen<\/strong>.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>BitLocker-versleuteling vereisen<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong>Computerconfiguratie &gt; Beheersjablonen &gt; Windows-onderdelen &gt; BitLocker-stationsversleuteling <\/strong><\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong> <\/strong>Schakel de relevante beleidsregels in voor:\n<ul style=\"list-style-type: circle;\">\n<li>Vaste gegevensstations: BitLocker vereisen<\/li>\n<li>Besturingssysteemstations: BitLocker vereisen<\/li>\n<li>Verwisselbare gegevensstations: BitLocker vereisen<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Anonieme shares uitschakelen<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong>Computerconfiguratie &gt; Windows-instellingen &gt; Beveiligingsinstellingen &gt; Lokaal beleid &gt; Beveiligingsopties<\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong>\ud83d\udccc <\/strong>Niet van toepassing op moderne Windows Server-edities, waar strengere standaardinstellingen dit vervangen.<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Beveiligd bureaublad afdwingen bij promptvensters voor verhoging van bevoegdheden<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 80px;\"><strong>Computerconfiguratie &gt; Windows-instellingen &gt; Beveiligingsinstellingen &gt; Lokaal beleid &gt; Beveiligingsopties<\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong>\ud83d\udccc <\/strong>Zoek <strong>Gebruikersaccountbeheer: Overschakelen naar het beveiligde bureaublad bij vragen om verhoging van bevoegdheden <\/strong>en zet dit op <strong>Ingeschakeld<\/strong>.<\/p>\n<h4 style=\"padding-left: 40px;\">Optioneel: GPO-update afdwingen<\/h4>\n<p style=\"padding-left: 40px;\">Wilt u het beleid direct toepassen op een clientdevice, voer dan uit: <strong><code>gpupdate\u00a0\/force<\/code><\/strong><\/p>\n<p><strong>Moderne route: overstappen op de Intune Settings Catalog <\/strong>Voor cloud-first organisaties kunt u uw GPO-baselines repliceren met <strong>Microsoft Intune-configuratieprofielen<\/strong>. Zo dwingt u de device-baseline af via het open internet zonder VPN-verbinding, een kernvereiste voor een Zero Trust-model zonder vaste perimeter.<\/p>\n<h3 id=\"method-4\">Methode 4 (device trust en handhaving): markeer devices via het register voor het beheer van de trust state<\/h3>\n<p>In Zero Trust-omgevingen kunt u met tagging via het <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/windows-register\/\">register<\/a> de trust state van een device lokaal vastleggen en volgen. Deze methode gebruikt registervermeldingen als basis voor scriptlogica, audits en beleidstoewijzing.<\/p>\n<p><strong>\ud83d\udccc Use cases: <\/strong>het meest geschikt om devices als vertrouwd of beheerd te markeren voor Conditional Access-filtering, om uw RMM op basis van die vlaggen te laten scannen en beleid toe te wijzen en om automatisering via scripts mogelijk te maken.<\/p>\n<p><strong>\ud83d\udccc Vereisten:<\/strong><\/p>\n<ul>\n<li>Beheerdersrechten om het register te wijzigen<\/li>\n<li>RMM of een <a href=\"https:\/\/www.ninjaone.com\/nl\/eindpuntbeheer\/\">tool voor endpoint management<\/a> (optioneel, maar aanbevolen)<\/li>\n<li>Toegang tot PowerShell of CMD voor scripts en validatie<\/li>\n<\/ul>\n<p>Stap voor stap:<\/p>\n<ol>\n<li>Open PowerShell als administrator.<\/li>\n<li>Maak het registerpad voor de trust-vlaggen aan: <strong><code>New-Item -Path\u00a0\"HKLM:\\SOFTWARE\\Org\\TrustFlags\"\u00a0-Force<\/code><\/strong><\/li>\n<li>Stel de trust-vlaggen in: (Lees punt 4 in \u26a0\ufe0f <a href=\"#things-to-look-out-for\"><em>Waar u op moet letten<\/em><\/a>.)<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path\u00a0\"HKLM:\\SOFTWARE\\Org\\TrustFlags\"\u00a0-Name\u00a0\"DeviceTrusted\"\u00a0-Value\u00a0\"True\"<\/code><\/strong><br \/>\n<strong><code>Set-ItemProperty -Path\u00a0\"HKLM:\\SOFTWARE\\Org\\TrustFlags\"\u00a0-Name\u00a0\"ManagedByRMM\"\u00a0-Value\u00a0\"NinjaOne\"<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Valideer de registersleutels:\n<ul style=\"list-style-type: disc;\">\n<li>Open de <strong>opdrachtprompt <\/strong>en voer uit: <strong><code>reg query HKLM\\SOFTWARE\\Org\\TrustFlags<\/code><\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>U ziet dan een uitvoer zoals:<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>HKEY_LOCAL_MACHINE\\SOFTWARE\\Org\\TrustFlags<\/code><\/strong><br \/>\n<strong><code>DeviceTrusted REG_SZ True<\/code><\/strong><br \/>\n<strong><code>ManagedByRMM REG_SZ NinjaOne<\/code><\/strong><\/p>\n<p>Gebruik uw RMM om op deze tags te scannen en vervolgens scripts of beleidsregels toe te wijzen.<\/p>\n<p><strong>\ud83d\udccc Let op: <\/strong>Conditional Access kan registerwaarden niet rechtstreeks lezen. Gebruik aangepaste compliance in Intune om de koppeling <strong>register vlag &gt; device compliance &gt; Conditional Access<\/strong> te maken en zo met CA te integreren.<\/p>\n<p><strong>\ud83d\udccc Let op voor NinjaOne-gebruikers: <\/strong>in Windows-omgevingen zonder RMM kunt u tagging via het register gebruiken om vertrouwde devices te markeren. Gebruikt u NinjaOne, dan is deze stap niet nodig. NinjaOne biedt al device tagging, monitoring van het register en beleidstoewijzing, waardoor trust states automatisch worden toegepast zonder handmatige registeraanpassingen.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Ontdek hoe NinjaOne omgaat met <a href=\"https:\/\/www.ninjaone.com\/nl\/rmm\/it-automation\/\">device tagging en automatisering<\/a>.<\/p>\n<\/div>\n<h3 id=\"method-5\">Methode 5 (device trust en handhaving): gebruik PowerShell om lokale beleidsregels in realtime af te dwingen<\/h3>\n<p>Met deze methode dwingt u via PowerShell direct beveiligingsbeleid af op Windows-devices, zonder de vertraging die bij GPO\u2019s hoort. Het detecteert niet-conforme instellingen, herstelt ze in realtime en geeft de status door aan uw <a href=\"https:\/\/www.ninjaone.com\/nl\/rmm\/windows\/\">RMM<\/a> of CI voor notificaties.<\/p>\n<p><strong>\ud83d\udccc Use cases: <\/strong>het meest geschikt om beveiligingsinstellingen toe te passen tijdens de onboarding en om compliancecontroles en herstelscripts op aanvraag uit te voeren.<\/p>\n<p><strong>\ud83d\udccc Vereisten:<\/strong><\/p>\n<ul>\n<li>PowerShell 5.1 of nieuwer<\/li>\n<li>Beheerdersrechten om opdrachten op systeemniveau uit te voeren<\/li>\n<li>Optioneel: RMM of een tool voor endpoint management voor uitvoering op afstand<\/li>\n<\/ul>\n<p>Stap voor stap:<\/p>\n<ol>\n<li>Open PowerShell als administrator.<\/li>\n<li>Schakel Windows Firewall in:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled\u00a0True<\/code><\/strong><\/p>\n<ol start=\"3\">\n<li>Schakel SMBv1 uit (verouderd protocol):<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart<\/code><\/strong><\/p>\n<ol start=\"4\">\n<li>Controleer de laatste aanmelding per gebruiker:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-LocalUser | ForEach-Object {<\/code><\/strong><br \/>\n<strong><code>[PSCustomObject]@{<\/code><\/strong><br \/>\n<strong><code>\u00a0User\u00a0=\u00a0$_.Name<\/code><\/strong><br \/>\n<strong><code>LastLogon =\u00a0$_.LastLogon<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><br \/>\n<strong><code>}<\/code><\/strong><\/p>\n<ol start=\"5\">\n<li>Neem deze controles op in uw onboarding- of compliancescripts.<\/li>\n<\/ol>\n<h3 id=\"things-to-look-out-for\">\u26a0\ufe0f Waar u op moet letten<\/h3>\n<table width=\"624\">\n<tbody>\n<tr>\n<td style=\"text-align: center;\" width=\"136\"><strong>Risico\u2019s<\/strong><\/td>\n<td style=\"text-align: center;\" width=\"145\"><strong>Mogelijke gevolgen<\/strong><\/td>\n<td style=\"text-align: center;\" width=\"343\"><strong>Herstelacties<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"136\">1. Een Conditional Access-beleid meteen in de modus <strong>Aan <\/strong>zetten<\/td>\n<td width=\"145\">Gebruikers kunnen worden buitengesloten van apps<\/td>\n<td width=\"343\">Zet het beleid eerst op <strong>Alleen rapport<\/strong>. Is het al actief, gebruik dan break-glass beheerdersaccounts om het beleid uit te schakelen of te bewerken<\/td>\n<\/tr>\n<tr>\n<td width=\"136\">2. Verkeerd geconfigureerde MFA- of sessie-instellingen<\/td>\n<td width=\"145\">Eindeloze MFA-loops of overmatig veel prompts<\/td>\n<td width=\"343\">Pas het <strong>sessiebeheer<\/strong> aan, wis tokens en test opnieuw<\/td>\n<\/tr>\n<tr>\n<td width=\"136\">3. GPO niet gekoppeld aan de juiste OU of een conflicterende loopback-modus<\/td>\n<td width=\"145\">Beveiligingsbaselines worden niet toegepast<\/td>\n<td width=\"343\">Gebruik <strong><code>gpresult \/h report.html<\/code><\/strong> om de toegepaste beleidsregels te controleren, koppel de GPO opnieuw of corrigeer de loopback-instellingen<\/td>\n<\/tr>\n<tr>\n<td width=\"136\">4. Tagging in het register verkeerd toegepast (onjuist pad of onjuiste waarde)<\/td>\n<td width=\"145\">Trust-signalen van het device worden niet herkend<\/td>\n<td width=\"343\">Juiste registerpad: <strong>HKLM:\\SOFTWARE\\Org\\TrustFlags<\/strong>, verwijder onjuiste sleutels<\/td>\n<\/tr>\n<tr>\n<td width=\"136\">5. Verouderd beleid dat blijft hangen<\/td>\n<td width=\"145\">Na verloop van tijd worden \u201ctijdelijke\u201d uitzonderingen voor serviceaccounts of externe medewerkers permanente gaten.<\/td>\n<td width=\"343\">Beoordeel elk kwartaal de uitsluitingen in uw CA-beleid. Is een uitsluiting in 90 dagen niet gebruikt (controleer de aanmeldingslogboeken), verwijder deze dan om uw aanvalsoppervlak te verkleinen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Aanvullende overwegingen<\/h2>\n<p>Houd rekening met de volgende factoren wanneer u Zero Trust security operationeel maakt:<\/p>\n<h3>Blokkeer geen bekend, gewenst gedrag<\/h3>\n<p>Conditional Access-beleid (CA) geldt voor alle accounts, tenzij u uitzonderingen definieert. Zonder de juiste uitzonderingen kunnen essenti\u00eble workflows vastlopen. Serviceaccounts ondersteunen bijvoorbeeld vaak geen MFA en lopen vast als u ze meeneemt. Ook beveiligde IP-adressen hebben niet steeds opnieuw een authenticatiecontrole nodig.<\/p>\n<p>Neem serviceaccounts, beveiligde IP-adressen en bedrijfskritische apps op in uw uitzonderingslogica om verstoringen te voorkomen. Zo behoudt u sterke Zero Trust-controles zonder de dagelijkse werkzaamheden te hinderen.<\/p>\n<h3>Houd mislukte aanmeldingen en geblokkeerd beleid in de gaten<\/h3>\n<p>Zero Trust vraagt om doorlopende monitoring. Gebruik <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/identity\/monitoring-health\/concept-sign-ins\" target=\"_blank\" rel=\"noopener\">aanmeldingslogboeken van Microsoft 365<\/a> en <a href=\"https:\/\/learn.microsoft.com\/en-us\/graph\/use-the-api\" target=\"_blank\" rel=\"noopener\">Graph API<\/a>-query\u2019s om authenticatietrends te bekijken, te volgen welk effect beleid op gebruikers heeft en te zien waar risico\u2019s ontstaan. Dat levert de data op die u nodig hebt om toegangsregels te verfijnen en handhavingsniveaus bij te stellen.<\/p>\n<h3>Leer eindgebruikers hoe ze zelf veilig problemen oplossen<\/h3>\n<p>Medewerkers vormen de eerste linie van uw Zero Trust-strategie. Leer ze veelvoorkomende problemen zelfstandig af te handelen, zoals opnieuw registreren voor MFA of de procedure bij een verloren device. Dat vermindert het aantal helpdesktickets, beperkt uitvaltijd en stimuleert gebruikers om hun accounts en devices actief te beveiligen.<\/p>\n<h3>Test voorwaardelijk beleid en draai wijzigingen terug met RMM<\/h3>\n<p>Voordat u Conditional Access-beleid in de hele organisatie uitrolt, test u het met uw tool voor <a href=\"https:\/\/www.ninjaone.com\/nl\/blog\/wat-is-rmm-software\/\">Monitoring en beheer op afstand (RMM)<\/a> op een kleine pilotgroep. Zo signaleert u wrijving vroeg, houdt u de UX in de gaten en draait u wijzigingen zo nodig snel terug.<\/p>\n<h2>Problemen oplossen<\/h2>\n<p>Dit zijn veelvoorkomende problemen die u kunt tegenkomen bij het operationeel maken van Zero Trust security, met de bijbehorende oplossing:<\/p>\n<h3>Gebruikers worden geblokkeerd bij apps<\/h3>\n<p>Conditional Access-filters (CA) kunnen legitieme gebruikers blokkeren als zij niet aan de gedefinieerde voorwaarden voldoen. Controleer zowel de beleidstoewijzingen als de filters (bijvoorbeeld compliance van het device, locatie, gebruikersrisico) om te achterhalen waarom toegang is geweigerd.<\/p>\n<h3>Device gemarkeerd als niet-compliant<\/h3>\n<p>Devices kunnen als niet-compliant worden weergegeven wanneer beveiligingsfuncties ontbreken of verkeerd zijn geconfigureerd. Veelvoorkomende oorzaken zijn Microsoft Defender Antivirus, TPM, BitLocker of drift in het baselinebeleid. Controleer of Defender Antivirus actief is, TPM beschikbaar is, BitLocker is ingeschakeld en het baselinebeleid correct is toegepast.<\/p>\n<h3>GPO wordt niet toegepast<\/h3>\n<p>Een GPO wordt mogelijk niet toegepast als deze niet goed gekoppeld is of als de scope-instellingen niet kloppen. Voer uit: <strong><code>gpresult\u00a0\/h report.html<\/code><\/strong> om een rapport te genereren van toegepaste en geweigerde beleidsregels.<\/p>\n<p><strong>\ud83d\udccc Let op: <\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Start-Process .\\report.html<\/code><\/strong><\/p>\n<p>Hiermee opent u het bestand report.html in de standaardbrowser, zodat u toegepaste en geweigerde GPO\u2019s overzichtelijk kunt bekijken.<\/p>\n<p>Controleer vervolgens of de GPO aan de juiste OU is gekoppeld, de scope klopt en de instellingen voor loopback-verwerking correct zijn.<\/p>\n<h3>MFA-promptloop<\/h3>\n<p>MFA-loops ontstaan vaak door verkeerde sessie-instellingen of problemen met het vernieuwen van tokens. Controleer de Conditional Access-sessie-instellingen (bijvoorbeeld aanmeldingsfrequentie en permanente browsersessie) en het vernieuwingsgedrag van tokens voor de betrokken apps. Zorg dat apps moderne authenticatie ondersteunen om herhaalde MFA-verzoeken te voorkomen.<\/p>\n<h2>NinjaOne-diensten<\/h2>\n<p>NinjaOne helpt Zero Trust operationeel te maken door:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Mogelijkheid<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Wat NinjaOne mogelijk maakt<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Beleidshandhaving in realtime<\/td>\n<td>Beleid rechtstreeks toepassen op alle endpoints voor consistentie en compliance.<\/td>\n<\/tr>\n<tr>\n<td>Dynamische device trust-tagging<\/td>\n<td>Devices taggen op basis van vertrouwensniveau, risicostatus of afdeling<\/td>\n<\/tr>\n<tr>\n<td>Monitoring van trust in het register<\/td>\n<td>Trust-indicatoren in het register monitoren voor beleidshandhaving via RMM<\/td>\n<\/tr>\n<tr>\n<td>Notificaties bij beleidsdrift<\/td>\n<td>Notificaties bij beleidsdrift of mislukte handhaving<\/td>\n<\/tr>\n<tr>\n<td><a href=\"https:\/\/www.ninjaone.com\/patch-management\/faqs\/\">Patchautomatisering<\/a><\/td>\n<td>Updates automatiseren voor gebruikers-, device- en patchbeleid die meewegen in Zero Trust-beoordelingen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Met NinjaOne kunnen MSP\u2019s de validatie van device trust centraliseren en Zero Trust-handhaving over tenants heen automatiseren zonder extra wrijving voor beheerders of gebruikers.<\/p>\n<h2>Maak Zero Trust security operationeel en versterk identiteits- en eindpuntbeveiliging<\/h2>\n<p>U kunt een Zero Trust-omgeving opbouwen zonder gebruikers te frustreren of technici te overbelasten. Conditional Access, PowerShell, GPO en tagging in het register in combinatie met slimme automatisering stellen MSP\u2019s in staat sterke beveiligingscontroles af te dwingen met minimale verstoring voor gebruikers.<\/p>\n<p>Deze gids behandelde de belangrijkste methoden om Zero Trust security operationeel te maken: adaptief Conditional Access-beleid opstellen, GPO\u2019s en registerinstellingen toepassen voor vertrouwde endpoints en PowerShell gebruiken om Zero Trust-maatregelen af te dwingen en te controleren. Ook kwam aan bod hoe NinjaOne trust-tagging, beleidshandhaving en automatisering over tenants heen vereenvoudigt en zo de Zero Trust-aanpak versterkt.<\/p>\n<p><strong>Gerelateerde onderwerpen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/how-to-implement-zero-trust\/\">Zo implementeert u Zero Trust voor betere cyberbeveiliging: een praktische gids<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/configure-conditional-access-policies-ad\/\">Zo configureert u Conditional Access-beleid in Azure AD<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/blog\/what-is-zero-trust-architecture-the-top-it-security-model-explained\/\">Wat is Zero Trust-architectuur: het belangrijkste IT-beveiligingsmodel uitgelegd<\/a><\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-start guide<\/h2><p>NinjaOne biedt verschillende belangrijke functies die aansluiten bij de principes van Zero Trust security:<\/p>\n<ol>\n<li><b data-stringify-type=\"bold\">IAM (Identity and Access Management)<\/b>:\n<ul>\n<li>Ondersteuning voor MFA (Multi-Factor Authentication)<\/li>\n<li>Mogelijkheden voor Single Sign-On (SSO)<\/li>\n<li>Integratie met een IdP (Identity Provider), bijvoorbeeld Azure of Okta<\/li>\n<li>SCIM (System for Cross-domain Identity Management) voor het bevoorraden van gebruikers<\/li>\n<li>Mogelijkheid om aanmeldbeperkingen en authenticatiemethoden te configureren<\/li>\n<\/ul>\n<\/li>\n<li><b data-stringify-type=\"bold\">Eindpuntbeveiliging<\/b>:\n<ul>\n<li>Integratie met meerdere beveiligingsleveranciers, zoals:\n<ul>\n<li>SentinelOne<\/li>\n<li>CrowdStrike<\/li>\n<li>Bitdefender GravityZone<\/li>\n<\/ul>\n<\/li>\n<li>Vulnerability management via de Vulnerability Importer<\/li>\n<li>Monitoring van endpoints en detectie van bedreigingen<\/li>\n<li>Device management op basis van beleid<\/li>\n<\/ul>\n<\/li>\n<li><b data-stringify-type=\"bold\">Beveiligingsconfiguraties<\/b>:\n<ul>\n<li>Toegangsbeheer op basis van de rol van het device<\/li>\n<li>Gedetailleerde gebruikersrechten<\/li>\n<li>Monitoring van endpoints via een agent<\/li>\n<li>Ondersteuning voor allowlisting\/whitelisting van netwerken<\/li>\n<\/ul>\n<\/li>\n<li><b data-stringify-type=\"bold\">Aanvullende Zero Trust-principes<\/b>:\n<ul>\n<li>Doorlopende monitoring van de apparaatgezondheid<\/li>\n<li>Mogelijkheden voor detectie en herstel van bedreigingen<\/li>\n<li>Ondersteuning voor versleuteling (256-bits AES)<\/li>\n<li>Mogelijkheid om devices op verschillende platforms te beheren en te beveiligen<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>NinjaOne noemt dit niet expliciet \u201cZero Trust\u201d, maar het platform biedt krachtige tools die de kernprincipes van Zero Trust security \u2013 \u201cnever trust, always verify\u201d \u2013 ondersteunen op het gebied van identiteit, devices en netwerk.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Zero Trust is een beveiligingsmodel gebaseerd op het principe \u201cnever trust, always verify\u201d, waarbij ervan wordt uitgegaan dat inbreuken onvermijdelijk zijn. Elk toegangsverzoek moet daarom worden geverifieerd. Het is een krachtig beveiligingsmodel, maar een slechte uitvoering levert onnodige wrijving op voor gebruikers. Het doel is om voorwaardelijke, contextbewuste beveiliging op te zetten die stil op [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":539859,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-937938","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937938","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=937938"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937938\/revisions"}],"predecessor-version":[{"id":937939,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937938\/revisions\/937939"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/539859"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=937938"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=937938"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=937938"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}