I diritti di amministratore sono permessi elevati che consentono a un utente di gestire sistemi, impostazioni, account o dati. Un amministratore può installare software, modificare le impostazioni di sicurezza, creare o eliminare utenti e accedere a funzioni sensibili che gli utenti normali non possono raggiungere. In una grande organizzazione, questi diritti sono potenti perché controllano il modo in cui vengono configurate le piattaforme, i servizi cloud e gli strumenti interni.
Nella sicurezza informatica, i diritti di amministratore sono importanti perché rappresentano un obiettivo primario per gli aggressori e un controllo critico per i difensori. Se un intruso ruba una password di amministratore, abusa di un account con privilegi o incrementa i privilegi dopo aver ottenuto un primo punto d'appoggio, l'impatto può essere molto peggiore di una semplice compromissione di un utente. Buone difese riducono questo rischio con il principio del privilegio minimo, account di amministratore separati, autenticazione multifattore, registrazione dei log e revisioni periodiche degli accessi. Durante fusioni o altre riorganizzazioni, diritti di amministratore assegnati in modo errato possono lasciare i sistemi esposti o creare confusione su chi controlla cosa.