Un Amministratore dei criteri di autenticazione è un ruolo di identità privilegiato, comune in Microsoft Entra, che può gestire le impostazioni dei metodi di autenticazione e i criteri correlati. Questo ruolo può controllare in che modo gli utenti registrano e utilizzano MFA, i metodi senza password e altre opzioni di accesso, il che lo rende parte del perimetro di fiducia del tenant anziché un normale ruolo di helpdesk.
Nella sicurezza informatica, questo ruolo è importante perché le modifiche ai criteri possono alterare chi può autenticarsi, quali fattori sono accettati e quali servizi esterni sono considerati attendibili. Gli attaccanti che compromettono questo ruolo possono essere in grado di indebolire le difese, registrare un provider di autenticazione non autorizzato o reindirizzare gli utenti verso un percorso di accesso dannoso che sembra ancora legittimo. I difensori dovrebbero monitorare le modifiche ai metodi di autenticazione, limitare questo ruolo a un piccolo insieme di amministratori e trattare ogni modifica dei criteri come un evento di sicurezza sensibile.