Un account cloud è un'identità amministrativa utilizzata per accedere alle risorse informatiche ospitate da un fornitore di servizi cloud e controllarle. A seconda delle autorizzazioni, può gestire server, archiviazione, database, applicazioni e impostazioni di sicurezza. È distinto da qualsiasi singolo server o servizio: un solo account può controllare molte risorse.
Nella sicurezza informatica, un account cloud compromesso o utilizzato in modo improprio può esporre dati, causare interruzioni del servizio o consentire a un aggressore di creare e gestire infrastrutture. I responsabili della difesa dovrebbero usare l'autenticazione a più fattori, limitare le autorizzazioni, monitorare l'attività degli account e conservare i log del fornitore. Gli investigatori possono anche prendere di mira un account cloud per interrompere i sistemi backend che supportano un servizio online; tale azione può incidere sulle operazioni, ma di per sé non rimuove tutti i servizi o i canali di transazione correlati.