Un Amministratore globale è il ruolo del tenant con i privilegi più elevati in Microsoft Entra. Può controllare le impostazioni di identità principali, inclusi utenti, gruppi, registrazioni di applicazioni, metodi di autenticazione, consenso e molte policy di sicurezza. Poiché si colloca al vertice della gerarchia amministrativa, spesso può aggirare o modificare protezioni che altri ruoli non possono.
Nella sicurezza informatica, questo ruolo è importante perché compromettere un account di Amministratore globale può trasformare l'infrastruttura di identità contro se stessa. Un attaccante con questo accesso può creare nuovi account con privilegi elevati, modificare le policy di MFA o password, registrare applicazioni dannose o alterare le impostazioni di trust per reindirizzare i flussi di autenticazione. I difensori dovrebbero considerare il ruolo altamente sensibile: usare il principio del privilegio minimo, l'elevazione just-in-time, MFA forte, account amministrativi separati e il monitoraggio continuo delle assegnazioni dei ruoli e delle modifiche alle policy. In pratica, la sicurezza del tenant dipende non solo dagli accessi, ma da chi può gestire il sistema di accesso.