L'impersonificazione dell'amministratore è un errore di sicurezza in cui un sistema accetta un attaccante come se fosse un utente amministratore con privilegi. Di solito accade quando i controlli dell'identità sono compromessi, ad esempio per una convalida debole dei token, una gestione errata delle sessioni o controlli di autorizzazione mancanti dopo l'accesso. Il risultato non è solo l'“accesso” come qualcun altro, ma l'acquisizione dei diritti di un account che può visualizzare, modificare o eliminare dati sensibili.
Questo è importante perché i privilegi di amministratore spesso sbloccano azioni del piano di controllo come la lettura della configurazione, la creazione di utenti, la modifica delle policy o l'esecuzione di query del database. In una piattaforma cloud o di analisi, ciò può trasformare un singolo bug di autenticazione in un'esposizione ampia su molti sistemi connessi. I difensori cercano una verifica rigorosa di firme, issuer, audience e claim, oltre a permessi con privilegio minimo, log di audit e avvisi per i tentativi di uso di claim amministrativi. Prevenire l'impersonificazione significa controllare sia chi ha effettuato la richiesta sia se dovrebbe essere autorizzato a eseguire l'azione.