# Az - Permissions for a Pentest

{{#include ../../banners/hacktricks-training.md}}

Pour commencer un examen de durcissement en boîte blanche de certains locataires Entra ID, vous devez demander le **rôle de lecteur global sur chaque locataire**. De plus, pour effectuer un examen de durcissement de différentes abonnements Azure, vous auriez besoin d'au moins les **permissions de lecteur sur tous les abonnements**.

Notez que si ces rôles ne suffisent pas à accéder à toutes les informations dont vous avez besoin, vous pourriez également demander au client des rôles avec les permissions nécessaires. Essayez simplement de **minimiser le nombre de permissions non en lecture seule que vous demandez !**

{{#include ../../banners/hacktricks-training.md}}
