Si verifica una presa di controllo amministrativa quando un aggressore ottiene un'autorità equivalente a quella di un amministratore cloud con privilegi elevati, ad esempio la capacità di gestire le identità, modificare le politiche di accesso e controllare le risorse. Il termine descrive il livello di controllo raggiunto, non una particolare vulnerabilità o tecnica di attacco.
Negli attacchi cloud, una presa di controllo può derivare dalla compromissione delle credenziali di un amministratore o da difetti nelle autorizzazioni, nell'isolamento dei tenant o nei rapporti di fiducia tra servizi. I difensori dovrebbero limitare i ruoli privilegiati, esaminare le politiche IAM e le autorizzazioni tra servizi e monitorare eventuali modifiche inattese ad account, politiche e risorse. I test di sicurezza dovrebbero svolgersi in ambienti isolati e autorizzati, evitando di incidere su progetti reali dei clienti.