Un accesso amministrativo è un account con privilegi usato per gestire sistemi, servizi o dispositivi. A differenza di un normale account utente, può modificare le impostazioni, distribuire software o script, approvare modifiche alle policy e controllare altri endpoint da una console centrale.
Nella sicurezza informatica, questo tipo di account è un obiettivo di alto valore perché una compromissione può dare a un aggressore un ampio controllo con un solo insieme di credenziali. Gli aggressori possono usare accessi amministrativi rubati per distribuire aggiornamenti malevoli, disabilitare le protezioni, creare persistenza o spostarsi da un dispositivo gestito a molti. I difensori riducono questo rischio con il principio del privilegio minimo, account amministrativi separati, autenticazione a più fattori, policy di password robuste e registrazione rigorosa. Accessi amministrativi insoliti, soprattutto da nuove posizioni o in orari anomali, sono un comune segnale di abuso.