{"id":921554,"date":"2026-11-06T12:35:28","date_gmt":"2026-11-06T12:35:28","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/acesso-just-in-time-azure-ad\/"},"modified":"2026-11-06T12:35:29","modified_gmt":"2026-11-06T12:35:29","slug":"acesso-just-in-time-azure-ad","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/acesso-just-in-time-azure-ad\/","title":{"rendered":"Como implementar acesso Just-in-Time para fun\u00e7\u00f5es de administrador do Azure AD"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Pontos principais<\/h2>\n<ul>\n<li><b>Configure <\/b><b>o<\/b><b><\/b><b> PIM no Centro de administra\u00e7\u00e3o do Entra:<\/b> ative o PIM, atribua fun\u00e7\u00f5es como Eleg\u00edvel, defina a dura\u00e7\u00e3o da ativa\u00e7\u00e3o, exija MFA e aprova\u00e7\u00e3o e delimite o escopo para um gerenciamento controlado de privil\u00e9gios.<\/li>\n<li><b>Pol\u00edticas <\/b><b>d<\/b><b><\/b><b>e ativa\u00e7\u00e3o de <\/b><b>f<\/b><b><\/b><b>un\u00e7\u00f5es:<\/b> defina exig\u00eancias de MFA, justificativa e aprova\u00e7\u00e3o, a dura\u00e7\u00e3o da ativa\u00e7\u00e3o e as notifica\u00e7\u00f5es, garantindo que todas as mudan\u00e7as fiquem audit\u00e1veis nos logs do Entra.<\/li>\n<li><b>Integra\u00e7\u00e3o <\/b><b>c<\/b><b><\/b><b>om PowerShell para <\/b><b>a<\/b><b><\/b><b>cesso JIT:<\/b> use o Microsoft Graph ou o m\u00f3dulo PowerShell do Azure AD para automatizar atribui\u00e7\u00f5es de fun\u00e7\u00e3o por tempo determinado e integr\u00e1-las a fluxos de tickets ou solicita\u00e7\u00f5es de servi\u00e7o.<\/li>\n<li><b>Aplica\u00e7\u00e3o local via Registro e GPO:<\/b> configure Pol\u00edtica de Grupo e Registro para impor o privil\u00e9gio m\u00ednimo, negar acessos desnecess\u00e1rios e exigir prompts do UAC em tarefas elevadas.<\/li>\n<li><b>Pr\u00e1ticas <\/b><b>d<\/b><b><\/b><b>e auditoria <\/b><b>e<\/b><b><\/b><b> alertas:<\/b> use logs de auditoria e ferramentas de SIEM para monitorar ativa\u00e7\u00f5es de fun\u00e7\u00e3o, detectar uso suspeito de privil\u00e9gios e alertar sobre atividade JIT fora do padr\u00e3o ou tentativas de MFA malsucedidas.<\/li>\n<\/ul>\n<\/div>\n<p>O <strong>acesso administrativo Just-in-Time (JIT) no Azure AD<\/strong> permite conceder privil\u00e9gios elevados para tarefas administrativas por tempo limitado. Isso \u00e9 \u00fatil para equipes internas de TI e MSPs, porque reduz o risco de contas com privil\u00e9gios excessivos serem usadas em ataques cibern\u00e9ticos.<\/p>\n<p>Este guia explica o acesso administrativo JIT no Azure e mostra como implementar acesso administrativo por tempo determinado com o Microsoft Entra ID Privileged Identity Management (PIM), usando o Centro de administra\u00e7\u00e3o do Entra, o PowerShell e o Registro ou a Pol\u00edtica de Grupo para aplica\u00e7\u00e3o das regras.<\/p>\n<h2>Principais objetivos do acesso JIT no Azure<\/h2>\n<p>O acesso administrativo permanente, ou seja, contas de usu\u00e1rio com privil\u00e9gios administrativos fixos, \u00e9 um vetor frequente de ataque. Reduzir o n\u00famero dessas contas diminui a superf\u00edcie de ataque, j\u00e1 que menos credenciais podem vazar e menos sess\u00f5es podem ser sequestradas, o que deixa a infraestrutura de TI mais segura e em conformidade.<\/p>\n<p>A eleva\u00e7\u00e3o por tempo limitado protege contra esse risco: concede privil\u00e9gios administrativos somente ap\u00f3s aprova\u00e7\u00e3o e <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/configurar-mfa-office-365\/\">autentica\u00e7\u00e3o multifator<\/a>. Terminada a tarefa, os privil\u00e9gios administrativos expiram, de modo que a conta n\u00e3o pode ser usada em ataques nem em qualquer outra atividade administrativa n\u00e3o autorizada.<\/p>\n<p>Ao configurar o acesso JIT no Azure com o <a href=\"https:\/\/learn.microsoft.com\/en-us\/entra\/id-governance\/privileged-identity-management\/pim-configure\" target=\"_blank\" rel=\"noopener\">Microsoft Entra Privileged Identity Management<\/a>, os objetivos devem incluir: reduzir ao m\u00ednimo os direitos administrativos permanentes, exigir justificativa e aprova\u00e7\u00e3o por MFA antes da eleva\u00e7\u00e3o, auditar toda a atividade administrativa e revogar os direitos administrativos automaticamente. O acesso JIT tamb\u00e9m deve andar junto com outras boas pr\u00e1ticas de seguran\u00e7a, como <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/politicas-de-acesso-condicional-azure-ad\/\">acesso condicional<\/a> e alertas.<\/p>\n<h2>Pr\u00e9-requisitos para usar o Microsoft Entra ID Privileged Identity Management<\/h2>\n<p>Para usar o PIM, s\u00e3o necess\u00e1rios:<\/p>\n<ol>\n<li>Uma licen\u00e7a Azure AD Premium P2 (obrigat\u00f3ria para o PIM)<\/li>\n<li>Direitos de Administrador Global ou Administrador de Fun\u00e7\u00e3o com Privil\u00e9gios para configurar o PIM<\/li>\n<li>Centro de administra\u00e7\u00e3o do Microsoft Entra ID ou PowerShell para a configura\u00e7\u00e3o<\/li>\n<li>Opcionalmente, uma plataforma SIEM ou <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/definicao-de-gerenciamento-de-monitoramento-remoto\/\">RMM<\/a> para monitoramento, alertas e distribui\u00e7\u00e3o de configura\u00e7\u00f5es<\/li>\n<li>Endpoints Windows registrados no <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/intune-vs-rmm\/\">Intune<\/a> ou monitorados por RMM para aplica\u00e7\u00e3o de pol\u00edticas<\/li>\n<\/ol>\n<h2>Como ativar o PIM e atribuir fun\u00e7\u00f5es eleg\u00edveis no Centro de administra\u00e7\u00e3o do Microsoft Entra ID<\/h2>\n<p>Para come\u00e7ar, ative o PIM e atribua fun\u00e7\u00f5es no Centro de administra\u00e7\u00e3o do Microsoft Entra ID:<\/p>\n<ol>\n<li>Acesse o Centro de administra\u00e7\u00e3o do Microsoft Entra.<\/li>\n<li>V\u00e1 at\u00e9 <strong>Governan\u00e7a de Identidade &gt; Privileged Identity Management<\/strong>.<\/li>\n<li>Selecione as fun\u00e7\u00f5es do Microsoft Entra.<\/li>\n<li>Escolha uma fun\u00e7\u00e3o (por exemplo, Administrador Global ou Administrador do Exchange).<\/li>\n<li>Clique em <strong>Adicionar atribui\u00e7\u00f5es<\/strong>.<\/li>\n<li>Defina o usu\u00e1rio como \u201cEleg\u00edvel\u201d para privil\u00e9gios por tempo limitado.<\/li>\n<li>Defina o escopo (por exemplo, todo o tenant ou um recurso espec\u00edfico).<\/li>\n<li>Configure as defini\u00e7\u00f5es da fun\u00e7\u00e3o separadamente para determinar a dura\u00e7\u00e3o da ativa\u00e7\u00e3o (por exemplo, de 1 a 24 horas).<\/li>\n<li>Ative <strong>Exigir aprova\u00e7\u00e3o<\/strong> e <strong>Exigir MFA<\/strong> conforme necess\u00e1rio nas configura\u00e7\u00f5es de ativa\u00e7\u00e3o.<\/li>\n<\/ol>\n<p>Os usu\u00e1rios precisam ativar as fun\u00e7\u00f5es explicitamente, e o acesso expira automaticamente. O recomendado \u00e9 exigir aprova\u00e7\u00e3o e MFA para obter a melhor seguran\u00e7a.<\/p>\n<h2>Configura\u00e7\u00e3o das pol\u00edticas de ativa\u00e7\u00e3o de fun\u00e7\u00f5es<\/h2>\n<p>No PIM, d\u00e1 para configurar as pol\u00edticas que governam a ativa\u00e7\u00e3o das fun\u00e7\u00f5es. Elas incluem:<\/p>\n<ul>\n<li>Se o MFA \u00e9 obrigat\u00f3rio<\/li>\n<li>Se a justificativa \u00e9 obrigat\u00f3ria<\/li>\n<li>Se a aprova\u00e7\u00e3o \u00e9 obrigat\u00f3ria (tamb\u00e9m \u00e9 poss\u00edvel especificar quais usu\u00e1rios podem aprovar)<\/li>\n<li>Dura\u00e7\u00e3o da ativa\u00e7\u00e3o (por exemplo, de 1 a 8 horas)<\/li>\n<li>Configura\u00e7\u00f5es de notifica\u00e7\u00e3o<\/li>\n<\/ul>\n<p>Essas op\u00e7\u00f5es ficam no Centro de administra\u00e7\u00e3o do Entra: selecione uma fun\u00e7\u00e3o e v\u00e1 at\u00e9 <strong>Configura\u00e7\u00f5es &gt; Configura\u00e7\u00f5es da fun\u00e7\u00e3o<\/strong><br \/>\n<b>Exigir<\/b> n\u00fameros de ticket ou IDs de chamado como campos de justificativa \u00e9 uma pr\u00e1tica comum. Todas as mudan\u00e7as de configura\u00e7\u00e3o podem ser auditadas nos logs do Entra.<\/p>\n<h2>Como usar o PowerShell para gerenciar atribui\u00e7\u00f5es JIT<\/h2>\n<p>Tamb\u00e9m \u00e9 poss\u00edvel usar o <a href=\"https:\/\/learn.microsoft.com\/en-us\/graph\/overview\" target=\"_blank\" rel=\"noopener\">Microsoft Graph<\/a> ou o m\u00f3dulo PowerShell do Azure AD para atribuir fun\u00e7\u00f5es de forma program\u00e1tica, o que \u00e9 ideal para integrar com solicita\u00e7\u00f5es de servi\u00e7o ou fluxos automatizados de tickets que concedem acesso com escopo definido.<\/p>\n<ol>\n<li>Para isso, conecte-se ao Microsoft Graph com o comando:<\/li>\n<\/ol>\n<p><code><strong>Connect-MgGraph -Scopes \"RoleManagement.ReadWrite.Directory\"<\/strong><\/code><\/p>\n<ol start=\"2\">\n<li>Depois, liste as fun\u00e7\u00f5es e os IDs das fun\u00e7\u00f5es:<\/li>\n<\/ol>\n<p><strong>Get-MgRoleManagementDirectoryRoleDefinition<\/strong><\/p>\n<ol start=\"3\">\n<li>Para criar uma atribui\u00e7\u00e3o de fun\u00e7\u00e3o por tempo determinado para um usu\u00e1rio, execute:<\/li>\n<\/ol>\n<p><strong>$params = @{<\/strong><br \/>\n<code><strong>Action = \"adminAssign\"<\/strong><\/code><br \/>\n<strong>PrincipalId = $userId<\/strong><br \/>\n<strong>RoleDefinitionId = $roleId<\/strong><br \/>\n<code><strong>DirectoryScopeId = \"\/\"<\/strong><\/code><br \/>\n<code><strong>Justification = \"Granting temporary access\"<\/strong><\/code><br \/>\n<strong>ScheduleInfo = @{<\/strong><br \/>\n<code><strong>StartDateTime = (Get-Date).ToUniversalTime().ToString(\"yyyy-MM-ddTHH:mm:ssZ\")<\/strong><\/code><br \/>\n<strong>Expiration = @{<\/strong><br \/>\n<code><strong>Type = \"AfterDuration\"<\/strong><\/code><br \/>\n<code><strong>Duration = \"PT4H\" # ISO 8601 format for 4 hours<\/strong><\/code><br \/>\n<strong>}<\/strong><br \/>\n<strong>}<\/strong><br \/>\n<strong>}<\/strong><br \/>\n<strong>New-MgRoleManagementDirectoryRoleAssignmentScheduleRequest -BodyParameter $params<\/strong><\/p>\n<ol start=\"4\">\n<li>Ative a fun\u00e7\u00e3o manualmente pelo portal do Microsoft Entra (opcional).<\/li>\n<\/ol>\n<h2>Registro e Pol\u00edtica de Grupo para alinhar as pol\u00edticas locais<\/h2>\n<p>Embora o JIT seja baseado na nuvem, os sistemas locais tamb\u00e9m devem ser configurados com privil\u00e9gio m\u00ednimo e auditoria ativa.<\/p>\n<p>Por exemplo, use o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/group-policy-active-directory\/\">objeto de Pol\u00edtica de Grupo (GPO)<\/a> em <strong>Configura\u00e7\u00e3o do Computador &gt; Configura\u00e7\u00f5es do Windows &gt; Configura\u00e7\u00f5es de Seguran\u00e7a &gt; Pol\u00edticas Locais &gt; Atribui\u00e7\u00e3o de Direitos de Usu\u00e1rio<\/strong> para <a href=\"https:\/\/learn.microsoft.com\/en-us\/previous-versions\/windows\/it-pro\/windows-10\/security\/threat-protection\/security-policy-settings\/deny-access-to-this-computer-from-the-network\" target=\"_blank\" rel=\"noopener\"><strong>Negar acesso a este computador pela rede<\/strong><\/a> a usu\u00e1rios ou grupos espec\u00edficos. Essa configura\u00e7\u00e3o impede que essas contas usem o direito de logon pela rede, mas n\u00e3o bloqueia todas as formas de conex\u00e3o remota.<\/p>\n<p>O <a href=\"https:\/\/www.ninjaone.com\/videos\/windows\/what-is-the-windows-registry-your-complete-guide\/\">Registro do Windows<\/a> tamb\u00e9m serve para aplicar padr\u00f5es mais r\u00edgidos ao comportamento de eleva\u00e7\u00e3o, como exigir prompts do UAC. Por exemplo:<\/p>\n<ul>\n<li><span style=\"font-weight: normal !msorm;\"><strong>EnableLUA = 1 <\/strong><\/span>garante que o Controle de Conta de Usu\u00e1rio (UAC) esteja ativado.<\/li>\n<li><span style=\"font-weight: normal !msorm;\"><strong>ConsentPromptBehaviorAdmin = 1 <\/strong><\/span>configura o UAC para que administradores no modo de Aprova\u00e7\u00e3o de Administrador recebam uma solicita\u00e7\u00e3o de consentimento ao executar opera\u00e7\u00f5es que exigem eleva\u00e7\u00e3o. Isso n\u00e3o significa que toda a\u00e7\u00e3o administrativa gerar\u00e1 um prompt: a regra vale especificamente para cen\u00e1rios de eleva\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>Essas configura\u00e7\u00f5es fortalecem a postura de seguran\u00e7a local. Mesmo assim, n\u00e3o aplicam MFA diretamente nem impedem que o MFA seja contornado. A aplica\u00e7\u00e3o do MFA deve sempre ser gerenciada por plataformas como o Microsoft Entra ID.<\/p>\n<h2>Auditoria e alertas da atividade JIT<\/h2>\n<p>Use logs de auditoria para acompanhar a ativa\u00e7\u00e3o de fun\u00e7\u00f5es e o comportamento de acesso.<\/p>\n<p>Veja um exemplo de consulta em PowerShell para recuperar entradas do log de auditoria:<\/p>\n<p><code><strong>Search-UnifiedAuditLog -StartDate (Get-Date).AddHours(-24) -EndDate (Get-Date) -Operations \"Add member to role\" |<\/strong> <strong>Select-Object CreationDate, UserIds, Operations, AuditData<\/strong><\/code><\/p>\n<p>Nos logs de auditoria do Microsoft Entra, filtre pelas opera\u00e7\u00f5es &#8220;Add member to role&#8221; e &#8220;Update role assignment&#8221; para acompanhar os eventos de ativa\u00e7\u00e3o. Se voc\u00ea tamb\u00e9m monitora o Active Directory local, os IDs de evento 4670 e 4688 ajudam por l\u00e1. Mas eles n\u00e3o registram as ativa\u00e7\u00f5es de fun\u00e7\u00f5es do PIM no Entra ID, que s\u00e3o na nuvem.<\/p>\n<p>Em seguida, envie esses logs para o RMM ou o SIEM para alertas e relat\u00f3rios.<\/p>\n<p>Use an\u00e1lise de logs ou SIEM para alertar sobre ativa\u00e7\u00f5es frequentes, eleva\u00e7\u00e3o de fun\u00e7\u00e3o fora do hor\u00e1rio esperado e solicita\u00e7\u00f5es de eleva\u00e7\u00e3o repetidas ou malsucedidas.<\/p>\n<h2>Outros pontos de aten\u00e7\u00e3o no JIT e no PIM<\/h2>\n<p>Ao configurar o acesso JIT do Azure no PIM, pense tamb\u00e9m nos fluxos de trabalho e nas fun\u00e7\u00f5es dos usu\u00e1rios: escolha com cuidado quem pode aprovar solicita\u00e7\u00f5es de eleva\u00e7\u00e3o, garantindo que essas pessoas entendam as implica\u00e7\u00f5es de cada pedido. Crie fun\u00e7\u00f5es personalizadas com escopos restritos, evite contas de administrador global e siga o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/compreensao-e-implementacao-do-zure-rbac\/\">princ\u00edpio do privil\u00e9gio m\u00ednimo<\/a>.<\/p>\n<p>Revise as fun\u00e7\u00f5es com regularidade e remova as que n\u00e3o s\u00e3o mais necess\u00e1rias. Essa limpeza de fun\u00e7\u00f5es e atribui\u00e7\u00f5es deve fazer parte dos procedimentos de onboarding e desligamento de funcion\u00e1rios.<\/p>\n<h2>Solu\u00e7\u00e3o de problemas do acesso Just-in-Time no Azure<\/h2>\n<p>Se a sua implementa\u00e7\u00e3o de JIT no Azure n\u00e3o estiver funcionando como esperado, verifique estes pontos:<\/p>\n<ol>\n<li><strong>A fun\u00e7\u00e3o n\u00e3o pode ser atribu\u00edda:<\/strong> confirme se o usu\u00e1rio j\u00e1 n\u00e3o est\u00e1 ativo ou atribu\u00eddo por meio de um grupo<\/li>\n<li><strong>Ativa\u00e7\u00e3o negada:<\/strong> verifique se falta MFA ou o campo de justificativa<\/li>\n<li><strong>Erros da API do Graph:<\/strong> confirme as permiss\u00f5es e o escopo exigidos na solicita\u00e7\u00e3o do token<\/li>\n<li><strong>Usu\u00e1rios locais conseguem contornar as restri\u00e7\u00f5es:<\/strong> verifique se as restri\u00e7\u00f5es de GPO e de registro est\u00e3o aplicadas para impedir a eleva\u00e7\u00e3o por contas de administrador local<\/li>\n<\/ol>\n<h2>NinjaOne RMM amplia a visibilidade e o controle sobre toda a infraestrutura de TI e os endpoints<\/h2>\n<p>O Microsoft Entra ID Privileged Identity Management oferece uma solu\u00e7\u00e3o completa de eleva\u00e7\u00e3o administrativa JIT aplicada no n\u00edvel da nuvem. D\u00e1 para ampliar essa seguran\u00e7a com o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/rmm\/\">NinjaOne RMM<\/a>, que re\u00fane em um s\u00f3 lugar a vis\u00e3o completa de dispositivos, servi\u00e7os e atividade dos usu\u00e1rios, al\u00e9m de automatizar a distribui\u00e7\u00e3o de configura\u00e7\u00f5es em todos os dispositivos.<\/p>\n<p>A plataforma de MSP e UEM da NinjaOne traz recursos para executar scripts, aplicar pol\u00edticas de registro ou GPO e monitorar arquivos de log e eventos do Windows, com capacidade total de auditoria (inclusive de escalonamentos de privil\u00e9gio). Tamb\u00e9m inclui relat\u00f3rios e registro de conformidade, o que permite correlacionar a ativa\u00e7\u00e3o do PIM com a atividade nos endpoints e confirmar que cada escalonamento administrativo \u00e9 autorizado e usado com responsabilidade.<\/p>\n<p>NinjaOne ainda conta com ferramentas de automa\u00e7\u00e3o que desativam contas de usu\u00e1rio diante de atividade suspeita, isolam sistemas afetados, escalam tickets para a pessoa respons\u00e1vel ou executam scripts de remedia\u00e7\u00e3o, ampliando muito a capacidade de automatizar a resposta a incidentes de seguran\u00e7a.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>O acesso administrativo Just-in-Time (JIT) no Azure AD permite conceder privil\u00e9gios elevados para tarefas administrativas por tempo limitado. Isso \u00e9 \u00fatil para equipes internas de TI e MSPs, porque reduz o risco de contas com privil\u00e9gios excessivos serem usadas em ataques cibern\u00e9ticos. Este guia explica o acesso administrativo JIT no Azure e mostra como implementar [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":554294,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-921554","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/921554","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=921554"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/921554\/revisions"}],"predecessor-version":[{"id":921555,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/921554\/revisions\/921555"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/554294"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=921554"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=921554"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=921554"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}