SQL Server sysadmin è il ruolo amministrativo più elevato in Microsoft SQL Server. Un account di accesso con questo ruolo può gestire quasi ogni parte del server del database, incluse le impostazioni di sicurezza, gli utenti, i processi, i backup e la configurazione. In pratica, equivale al controllo completo di quella istanza di SQL.
Questo ruolo è importante perché un credenziale sysadmin rubato può trasformare una violazione del database in un compromesso totale dell'archivio dati. Un aggressore con accesso sysadmin può esportare le tabelle, creare nuovi account, disabilitare la registrazione dei log o alterare i dati prima che i difensori se ne accorgano. Nei casi di fuga di dati, i riferimenti alle credenziali SQL Server sysadmin suggeriscono molto più di un accesso di routine: possono indicare un percorso verso record sensibili, applicazioni collegate e segreti dei servizi. Le difese si concentrano sul principio del privilegio minimo, su account di amministrazione separati, sull'autenticazione forte, sull'audit e sulla rotazione rapida delle credenziali quando l'accesso privilegiato viene esposto.