AdministratorAccess è una policy gestita di AWS che concede accesso completo ai servizi e alle risorse AWS. In pratica, consente a un utente IAM, a un ruolo o ad altre identità di eseguire quasi qualsiasi azione nell'account, dalla creazione dell'infrastruttura alla modifica delle impostazioni di sicurezza e dei controlli relativi alla fatturazione.
Questo è importante perché rimuove le protezioni che il design a privilegio minimo dovrebbe imporre. Se una chiave di accesso o un ruolo con AdministratorAccess viene esposto, un aggressore può spesso enumerare i dati, creare backdoor, disabilitare le difese o predisporre rapidamente risorse costose. Chi difende dovrebbe considerare questa policy altamente sensibile, limitarne l'uso a rare esigenze amministrative e monitorarla attentamente nei log come CloudTrail. In ambienti AWS sicuri, un accesso amministrativo ampio è di solito temporaneo, approvato in modo rigoroso e accompagnato da una rotazione forte delle chiavi, dall'MFA per l'accesso alla console e da un'accurata revisione dell'attività API.