Tier 0 è il livello amministrativo a più alta fiducia negli ambienti di identità Microsoft. Include i sistemi che controllano l'intero perimetro di sicurezza, come i controller di dominio, i server di identità e altre risorse di massimo valore che possono concedere o revocare l'accesso in tutta la rete.
Questo livello è importante perché una compromissione qui significa di solito il controllo completo del dominio. Se un attaccante ruba le credenziali di un amministratore di Tier 0 o raggiunge un host Tier 0, può essere in grado di modificare l'appartenenza ai gruppi, reimpostare le password privilegiate o estrarre i segreti della directory. I difensori quindi isolano Tier 0 con un rigoroso segmentamento, account amministrativi separati, workstation per l'accesso privilegiato e privilegi permanenti minimi. Negli attacchi reali, Tier 0 è spesso l'obiettivo finale dopo l'accesso iniziale, perché il suo controllo trasforma un punto d'appoggio locale in un'autorità estesa all'intera organizzazione.