{"id":924863,"date":"2026-11-06T16:34:29","date_gmt":"2026-11-06T16:34:29","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/auditoria-de-permissoes-oauth\/"},"modified":"2026-11-06T16:34:30","modified_gmt":"2026-11-06T16:34:30","slug":"auditoria-de-permissoes-oauth","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/auditoria-de-permissoes-oauth\/","title":{"rendered":"Como auditar as permiss\u00f5es de apps OAuth de terceiros no Google Workspace"},"content":{"rendered":"<p>\u00dateis e pr\u00e1ticas, as integra\u00e7\u00f5es de apps de terceiros via OAuth no Google Workspace tamb\u00e9m podem trazer riscos de seguran\u00e7a quando ficam sem controle. Fazer uma <strong>auditoria de permiss\u00f5es OAuth<\/strong> com regularidade \u00e9 essencial para manter os dados da sua organiza\u00e7\u00e3o e dos clientes seguros e protegidos.<\/p>\n<p>Auditar periodicamente quais aplicativos t\u00eam acesso ao Google Workspace evita acessos n\u00e3o autorizados a dados e movimenta\u00e7\u00e3o lateral. Tamb\u00e9m revela aplicativos sem uso que ainda mant\u00eam permiss\u00f5es amplas e arriscadas, e garante que a organiza\u00e7\u00e3o siga protocolos de seguran\u00e7a como <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/conformidade-com-a-hipaa\/\">HIPAA<\/a>, <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/soc-2-compliance-overview-implementation\/\">SOC 2<\/a>, ISO 27001 e outros.<\/p>\n<p>Prefere um guia visual para entender melhor o assunto? Assista ao v\u00eddeo: <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-audit-third-party-oauth-app-permissions-in-google-workspace\/\">Como auditar as permiss\u00f5es de apps OAuth de terceiros no Google Workspace<\/a>.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Fortale\u00e7a o gerenciamento seguro de acessos em todo o ambiente Google Workspace.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/pt-br\/gerenciamento-de-endpoints\/\" rel=\"noopener\" target=\"_blank\">Conhe\u00e7a os recursos poderosos do NinjaOne<\/a><\/p>\n<\/div>\n<h2>Formas de criar um log de auditoria de tokens OAuth<\/h2>\n<p>O jeito mais eficiente de auditar e remover tokens de apps de terceiros do Google \u00e9 pelo Google Admin Console. Os administradores tamb\u00e9m podem exportar detalhes de acesso dos apps com ferramentas de linha de comando e PowerShell.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>\u00c9 necess\u00e1ria uma conta de administrador ou superadministrador do Google Workspace.<\/li>\n<li>\u00c9 preciso ter acesso ao Google Admin Console ou ao Google Workspace Admin SDK.<\/li>\n<li>PowerShell 7+ com as APIs do Google ativadas, principalmente se for exportar dados.<\/li>\n<li>Opcional: projeto do Google Cloud com revis\u00e3o de tokens OAuth ativada<\/li>\n<li>Opcional: <a href=\"https:\/\/www.ninjaone.com\/pt-br\/rmm\/\">NinjaOne<\/a> ou outras ferramentas de RMM para marcar, monitorar e gerar relat\u00f3rios sobre o uso de apps por dispositivo e usu\u00e1rio<\/li>\n<\/ul>\n<p>\ud83d\udccc <strong>Estrat\u00e9gias de implanta\u00e7\u00e3o recomendadas:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Clique para escolher um m\u00e9todo<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para usu\u00e1rios individuais<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9todo 1: auditar apps OAuth pelo Google Admin Console<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9todo 2: exportar detalhes de acesso dos apps com a Google Workspace Reports API<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>M\u00e9todo 3: identificar e remover apps arriscados ou inativos<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>M\u00e9todo 4: marcar ou registrar os achados sobre apps OAuth no Registro (para visibilidade no RMM)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">M\u00e9todo 1: auditar apps OAuth pelo Google Admin Console<\/h3>\n<ol>\n<li>Abra o navegador de sua prefer\u00eancia.<\/li>\n<li>Acesse <a href=\"http:\/\/admin.google.com\" target=\"_blank\" rel=\"noopener\"><strong>admin.google.com<\/strong><\/a>.<\/li>\n<li>V\u00e1 at\u00e9: <strong>Seguran\u00e7a<\/strong> &gt; <strong>Controle de acesso e dados<\/strong> &gt;<strong> Controles de API<\/strong> &gt; <strong>Controle de acesso a apps<\/strong>.<\/li>\n<li>Veja a lista de apps de terceiros com acesso aos dados do seu Google Workspace.<\/li>\n<li>Revise a lista de escopos OAuth solicitados.<\/li>\n<li>Identifique os aplicativos com escopos sens\u00edveis. Fique atento a:\n<ul style=\"list-style-type: disc;\">\n<li>aplicativos com acesso total ao Gmail (gmail.modify, gmail.compose)<\/li>\n<li>aplicativos com permiss\u00e3o de grava\u00e7\u00e3o ou compartilhamento no Drive<\/li>\n<li>aplicativos que usam APIs de n\u00edvel administrativo, como admin.directory.user.readonly<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3 id=\"method-2\">M\u00e9todo 2: exportar detalhes de acesso dos apps com a Google Workspace Reports API<\/h3>\n<h4>Op\u00e7\u00e3o 1: usar o Google Apps Manager<\/h4>\n<p><a href=\"https:\/\/github.com\/GAM-team\/GAM\/wiki\" target=\"_blank\" rel=\"noopener\">Google Apps Manager<\/a> \u00e9 uma ferramenta de linha de comando que d\u00e1 acesso \u00e0s ferramentas do Google Workspace.<\/p>\n<p>\ud83d\udca1<strong>Observa\u00e7\u00e3o<\/strong>: o Google Apps Manager precisa de acesso \u00e0s APIs do Google para funcionar. Para garantir isso, v\u00e1 ao <strong>console de administra\u00e7\u00e3o do Google apps <\/strong>&gt; <strong>Seguran\u00e7a <\/strong>&gt; <strong>Refer\u00eancia de API<\/strong> e clique em <strong>Ativar acesso \u00e0 API <\/strong>&gt; <strong>Salvar altera\u00e7\u00f5es<\/strong>.<\/p>\n<ol>\n<li>Abra o <strong>Menu Iniciar <\/strong>e pesquise por <strong>Prompt de Comando<\/strong>.<\/li>\n<li>Clique com o bot\u00e3o direito em <strong>Prompt de Comando <\/strong>&gt; <strong>Executar como administrador<\/strong>.<\/li>\n<li>Digite <strong>gam <\/strong>e pressione <strong>Enter<\/strong>. Isso executa o Google Apps Manager. Na primeira vez, o Prompt de Comando orienta voc\u00ea a conceder as permiss\u00f5es e credenciais necess\u00e1rias.<\/li>\n<li>Digite <strong>gam report tokens<\/strong> e pressione <strong>Enter<\/strong>. Isso gera as seguintes informa\u00e7\u00f5es:\n<ul style=\"list-style-type: disc;\">\n<li>nome do app<\/li>\n<li>Client ID<\/li>\n<li>usu\u00e1rio sob o qual est\u00e1 autorizado<\/li>\n<li>escopos OAuth<\/li>\n<li>data e hora do \u00faltimo uso<\/li>\n<\/ul>\n<\/li>\n<li>Para exportar os dados para um arquivo CSV, digite <strong>gam report tokens &gt; oauth_tokens.csv<\/strong> e pressione <strong>Enter<\/strong>.<\/li>\n<\/ol>\n<h4>Op\u00e7\u00e3o 2: usar o Windows PowerShell com o cliente da API do Google<\/h4>\n<p><strong>\ud83d\udccc Pr\u00e9-requisito<\/strong>: as <a href=\"https:\/\/developers.google.com\/api-client-library\/dotnet\/get_started\" target=\"_blank\" rel=\"noopener\">bibliotecas de cliente .NET da API do Google<\/a> j\u00e1 devem estar instaladas no Windows PowerShell.<\/p>\n<ol>\n<li>Abra o <strong>Menu Iniciar <\/strong>e pesquise por <strong>Windows PowerShell<\/strong>.<\/li>\n<li>Clique com o bot\u00e3o direito em <strong>Windows PowerShell <\/strong>&gt; <strong>Executar como administrador<\/strong>.<\/li>\n<li>Este \u00e9 um exemplo de script que pode ser executado:<\/li>\n<\/ol>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><strong><code>Invoke-RestMethod -Uri<br \/>\n\"https:\/\/admin.googleapis.com\/admin\/reports\/v1\/activity\/users\/all\/applications\/token\" -Headers<\/code> @{<\/strong><strong><br \/>\n<code>Authorization = \"Bearer &lt;access_token&gt;\"<\/code><br \/>\n<\/strong><strong>}<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Substitua <strong>&lt;access_token&gt; <\/strong>pelo token de acesso da sua conta.<\/p>\n<h3 id=\"method-3\">M\u00e9todo 3: identificar e remover apps arriscados ou inativos<\/h3>\n<ol>\n<li>Abra o navegador de sua prefer\u00eancia.<\/li>\n<li>Acesse <a href=\"http:\/\/admin.google.com\" target=\"_blank\" rel=\"noopener\"><strong>admin.google.com<\/strong><\/a>.<\/li>\n<li>V\u00e1 at\u00e9: <strong>Seguran\u00e7a<\/strong> &gt; <strong>Controle de acesso e dados<\/strong> &gt;<strong> Controles de API<\/strong> &gt; <strong>Controle de acesso a apps<\/strong>.<\/li>\n<li>Clique em cada aplicativo de terceiros e revise o uso de escopos e quais usu\u00e1rios o autorizaram.<\/li>\n<li>Bloqueie os aplicativos que n\u00e3o atendem \u00e0s pol\u00edticas de seguran\u00e7a da organiza\u00e7\u00e3o. Para bloquear, clique em <strong>Alterar acesso <\/strong>&gt; <strong>Bloquear acesso<\/strong>.<\/li>\n<\/ol>\n<h3 id=\"method-4\">M\u00e9todo 4: marcar ou registrar os achados sobre apps OAuth no Registro (para visibilidade no RMM)<\/h3>\n<p>Voc\u00ea pode registrar as informa\u00e7\u00f5es da auditoria de permiss\u00f5es dos apps no <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/registro-do-windows\/\">Registro do Windows<\/a> e usar sua ferramenta de RMM para acompanhar, verificar e atualizar esses dados.<\/p>\n<ol>\n<li>Abra o <strong>Menu Iniciar <\/strong>e pesquise por <strong>Windows PowerShell<\/strong>.<\/li>\n<li>Clique com o bot\u00e3o direito em <strong>Windows PowerShell <\/strong>&gt; <strong>Executar como administrador<\/strong>.<\/li>\n<li>Digite este comando e pressione <strong>Enter<\/strong>:<strong><br \/>\n<\/strong><\/li>\n<\/ol>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><code><strong>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\OAuthAudit\" -Force<\/strong><\/code><br \/>\n<code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\OAuthAudit\" -Name \"LastAuditDate\" -Value (Get-Date).ToString(\"u\")<\/strong><\/code><br \/>\n<code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\OAuthAudit\" -Name \"FlaggedApps\" -Value \"Dropbox, SlackBot\"<\/strong><\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ol start=\"4\">\n<li>Para conferir as informa\u00e7\u00f5es nas chaves do Registro, abra o <strong>Prompt de Comando <\/strong>com <strong>permiss\u00f5es elevadas<\/strong>.<\/li>\n<li>Digite este comando e pressione <strong>Enter<\/strong>:<\/li>\n<\/ol>\n<p><strong>reg query HKLM\\SOFTWARE\\Org\\OAuthAudit<\/strong><\/p>\n<h2>\u26a0\ufe0f Solu\u00e7\u00e3o de problemas e pontos de aten\u00e7\u00e3o<\/h2>\n<table>\n<tbody>\n<tr>\n<td>\n<p style=\"text-align: center;\"><strong>Problemas<\/strong><\/p>\n<\/td>\n<td>\n<p style=\"text-align: center;\"><strong>Poss\u00edveis consequ\u00eancias<\/strong><\/p>\n<\/td>\n<td>\n<p style=\"text-align: center;\"><strong>Solu\u00e7\u00f5es<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td>O aplicativo reaparece mesmo depois de bloquear o acesso.<\/td>\n<td>O aplicativo continuar\u00e1 com acesso a dados que voc\u00ea n\u00e3o quer liberar.<\/td>\n<td>Os usu\u00e1rios ainda podem ter tokens em cache. Revogue esses tokens em <strong>Google Admin Console <\/strong>&gt; <strong>Seguran\u00e7a <\/strong>&gt; <strong>Gerenciar acesso de terceiros<\/strong>.<\/td>\n<\/tr>\n<tr>\n<td>Faltam dados no Google Apps Manager.<\/td>\n<td>Voc\u00ea n\u00e3o ter\u00e1 dados precisos para a auditoria de permiss\u00f5es dos apps de terceiros.<\/td>\n<td>Confirme que a <strong>Reports API <\/strong>est\u00e1 ativada e que o Google Apps Manager tem direitos de administrador delegados.<\/td>\n<\/tr>\n<tr>\n<td>N\u00e3o h\u00e1 logs de OAuth.<\/td>\n<td>N\u00e3o ser\u00e1 poss\u00edvel realizar a auditoria dos apps de terceiros.<\/td>\n<td>Verifique se a reten\u00e7\u00e3o de logs de auditoria est\u00e1 ativa no <strong>Google Admin Console<\/strong>. Os logs s\u00f3 come\u00e7am a ser gerados depois de ativar esse recurso.<\/td>\n<\/tr>\n<tr>\n<td>N\u00e3o \u00e9 poss\u00edvel localizar o cache de tokens.<\/td>\n<td>N\u00e3o ser\u00e1 poss\u00edvel realizar a auditoria dos apps de terceiros.<\/td>\n<td>O cache de tokens pode estar armazenado em sess\u00f5es do navegador ou gerenciado na nuvem. Confirme essa informa\u00e7\u00e3o na <strong>Reports API<\/strong>.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Outros pontos a considerar ao criar um log de auditoria de tokens OAuth<\/h2>\n<ul>\n<li>Muitos tokens OAuth de terceiros n\u00e3o expiram enquanto n\u00e3o forem revogados. Se n\u00e3o quiser mais que o aplicativo acesse o Google Workspace, revogue as permiss\u00f5es de forma ativa.<\/li>\n<li>Os escopos OAuth podem ser ampliados ap\u00f3s a autentica\u00e7\u00e3o, sem nenhum aviso. Fa\u00e7a auditorias regulares para garantir que os aplicativos tenham apenas as permiss\u00f5es permitidas pelos protocolos de seguran\u00e7a da organiza\u00e7\u00e3o.<\/li>\n<li>Os usu\u00e1rios finais podem aceitar escopos e permiss\u00f5es sem entender os riscos. Auditar escopos e permiss\u00f5es com regularidade previne viola\u00e7\u00f5es de seguran\u00e7a.<\/li>\n<li>Apps com permiss\u00f5es baseadas no dispositivo podem se autenticar de novo sem aviso. \u00c9 preciso bloque\u00e1-los no n\u00edvel administrativo.<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Acompanhe o acesso dos apps com monitoramento e gerenciamento automatizados.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/www.ninjaone.com\/pt-br\/gerenciamento-de-endpoints\/teste-gratis\/\" rel=\"noopener\" target=\"_blank\">Comece um teste gr\u00e1tis do NinjaOne<\/a><\/p>\n<\/div>\n<h2>Servi\u00e7os NinjaOne para auditar as permiss\u00f5es de apps de terceiros do Google<\/h2>\n<p>NinjaOne ajuda os administradores de TI a auditar as permiss\u00f5es de apps de terceiros no Google Workspace ao:<\/p>\n<ul>\n<li>marcar dispositivos com tokens OAuth ou chaves de Registro relacionadas<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/mdm\/remote-powershell\/\">implantar scripts<\/a> que identificam artefatos de tokens do Google nos endpoints<\/li>\n<li>alertar os administradores quando aplicativos de alto risco s\u00e3o encontrados em perfis de usu\u00e1rio ou reposit\u00f3rios de credenciais<\/li>\n<li>fazer varredura no Registro e informar a presen\u00e7a de aplicativos em cada dispositivo e usu\u00e1rio<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/rmm\/automacao-de-ti\/\">automatizar<\/a> a remedia\u00e7\u00e3o, como remover clientes locais de aplicativos ou limpar tokens armazenados quando necess\u00e1rio<\/li>\n<\/ul>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Guia de in\u00edcio r\u00e1pido<\/h2><p>NinjaOne tem recursos para gerenciar permiss\u00f5es de apps OAuth no Google Workspace. Veja os pontos principais<\/p>\n<p><strong>1. Processo de autentica\u00e7\u00e3o:<\/strong><\/p>\n<ul>\n<li>NinjaOne usa o app Dropsuite do Google para autorizar o produto de <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/saas-backup-complete-guide-best-practices\/\">backup SaaS<\/a> no Google Workspace.<\/li>\n<\/ul>\n<p>Ao configurar um backup, \u00e9 preciso:<\/p>\n<ul>\n<li>fazer login com credenciais de administrador do Google Workspace<\/li>\n<li>instalar o app de backup no Google Workspace Marketplace<\/li>\n<li>conceder as permiss\u00f5es necess\u00e1rias<\/li>\n<\/ul>\n<p><strong>2. Tipos de permiss\u00e3o:<\/strong><\/p>\n<p>O sistema divide as permiss\u00f5es em dois tipos principais:<\/p>\n<p><strong>A. Permiss\u00f5es sens\u00edveis:<\/strong><\/p>\n<ul>\n<li>acesso a dados do usu\u00e1rio, como eventos do Agenda e arquivos do Drive<\/li>\n<li>acesso somente leitura a informa\u00e7\u00f5es do diret\u00f3rio<\/li>\n<\/ul>\n<p>Alguns exemplos:<\/p>\n<ul style=\"list-style-type: disc;\">\n<li>ver informa\u00e7\u00f5es do usu\u00e1rio<\/li>\n<li>ver detalhes do dom\u00ednio<\/li>\n<li>ver participa\u00e7\u00e3o em grupos<\/li>\n<li>acessar Agenda e Contatos<\/li>\n<\/ul>\n<p><strong>B. Permiss\u00f5es restritas:<\/strong><\/p>\n<ul>\n<li>acesso mais rigoroso, que exige verifica\u00e7\u00e3o adicional<\/li>\n<\/ul>\n<p>Inclui permiss\u00f5es para:<\/p>\n<ul>\n<li>Google Drive (ver, editar, criar e excluir arquivos)<\/li>\n<li>Gmail (ler, redigir e enviar e-mails)<\/li>\n<\/ul>\n<p><strong>3. Gerenciamento de usu\u00e1rios:<\/strong><\/p>\n<ul>\n<li>\u00e9 poss\u00edvel adicionar usu\u00e1rios de forma autom\u00e1tica ou manual<\/li>\n<li>op\u00e7\u00e3o de excluir usu\u00e1rios espec\u00edficos do backup<\/li>\n<li>gerenciamento de permiss\u00f5es pelo portal de backup<\/li>\n<\/ul>\n<\/div>\n<h2>Proteja os dados da sua organiza\u00e7\u00e3o auditando as permiss\u00f5es OAuth de terceiros com regularidade<\/h2>\n<p>Auditar as permiss\u00f5es OAuth de terceiros no Google Workspace \u00e9 parte essencial da higiene de seguran\u00e7a na nuvem. Garante que nenhum aplicativo tenha mais permiss\u00f5es do que o necess\u00e1rio e protege os dados da organiza\u00e7\u00e3o e dos clientes contra viola\u00e7\u00f5es de seguran\u00e7a.<\/p>\n<p><strong>Links relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/integrations\/how-to-set-up-api-oauth-token\/\">Como configurar um token OAuth de API<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/o-que-e-oauth\/\">O que \u00e9 OAuth?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/videos\/security\/what-is-oauth\/\">O que \u00e9 OAuth? [V\u00eddeo]<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>\u00dateis e pr\u00e1ticas, as integra\u00e7\u00f5es de apps de terceiros via OAuth no Google Workspace tamb\u00e9m podem trazer riscos de seguran\u00e7a quando ficam sem controle. Fazer uma auditoria de permiss\u00f5es OAuth com regularidade \u00e9 essencial para manter os dados da sua organiza\u00e7\u00e3o e dos clientes seguros e protegidos. Auditar periodicamente quais aplicativos t\u00eam acesso ao Google [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":543898,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-924863","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924863","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=924863"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924863\/revisions"}],"predecessor-version":[{"id":924864,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924863\/revisions\/924864"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/543898"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=924863"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=924863"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=924863"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}