hacktricks-cloud/src/pentesting-cloud/azure-security/az-permissions-for-a-pentest.md

Az - Berechtigungen für einen Pentest

{{#include ../../banners/hacktricks-training.md}}

Um eine Überprüfung der White-Box-Härtung einiger Entra ID-Mandanten zu starten, müssen Sie um die Global Reader-Rolle für jeden Mandanten bitten. Darüber hinaus benötigen Sie für eine Härtungsüberprüfung verschiedener Azure-Abonnements mindestens die Reader-Berechtigungen für alle Abonnements.

Beachten Sie, dass, wenn diese Rollen nicht ausreichen, um auf alle benötigten Informationen zuzugreifen, Sie auch den Kunden um Rollen mit den benötigten Berechtigungen bitten können. Versuchen Sie einfach, die Menge der nicht schreibgeschützten Berechtigungen, die Sie anfordern, zu minimieren!

{{#include ../../banners/hacktricks-training.md}}