hacktricks-cloud/src/pentesting-cloud/azure-security/az-permissions-for-a-pentest.md

Az - Permissions for a Pentest

{{#include ../../banners/hacktricks-training.md}}

いくつかの Entra ID テナントのホワイトボックスハードニングレビューを開始するには、各テナントの Global Reader ロールを要求する必要があります。さらに、異なる Azure サブスクリプションのハードニングレビューを実施するには、すべてのサブスクリプションに対する Reader 権限が少なくとも必要です。

これらのロールが必要な情報にアクセスするには不十分な場合は、必要な権限を持つロールをクライアントに要求することもできます。ただし、読み取り専用でない権限を要求する量を最小限に抑えるようにしてください！

{{#include ../../banners/hacktricks-training.md}}