# Az - Toestemmings vir 'n Pentest

{{#include ../../banners/hacktricks-training.md}}

Om 'n wit boks verhardingsoorsig van sommige Entra ID-tenants te begin, moet jy vra vir **Globale Leser rol op elke tenant**. Boonop, om 'n verhardingsoorsig van verskillende Azure-subskripsies uit te voer, sal jy ten minste die **Leser toestemmings oor al die subskripsies** benodig.

Let daarop dat as daardie rolle nie genoeg is om toegang te verkry tot al die inligting wat jy nodig het nie, jy ook die kliënt kan vra vir rolle met die toestemmings wat jy benodig. Probeer net om die **hoeveelheid nie lees-alleen toestemmings wat jy vra te minimaliseer!**

{{#include ../../banners/hacktricks-training.md}}
