L'utente root AWS è l'identità originale con il massimo livello di privilegi in un account AWS. Può controllare quasi tutte le risorse, modificare le impostazioni di fatturazione e sicurezza e creare o gestire altre identità. Poiché si colloca al di sopra dei normali utenti e ruoli IAM, dovrebbe essere riservato a operazioni eccezionali invece che all'amministrazione quotidiana.
Nel campo della sicurezza informatica, l'utente root è importante perché la compromissione di questo account può rapidamente trasformarsi in un incidente che coinvolge l'intero account. Gli aggressori prendono spesso di mira le pagine di accesso root con password spraying o credential stuffing, sperando di trovare password deboli o riutilizzate. I difensori riducono il rischio abilitando l'autenticazione a più fattori, evitando chiavi di accesso root e monitorando gli accessi alla console falliti come attività sospetta. Negli ambienti multi-account, limitare l'uso del root e centralizzare l'amministrazione può ridurre ulteriormente il raggio d'azione se le credenziali vengono esposte.