Ein Administrator ist eine Person oder ein Konto mit erweiterten Rechten, um Computer, Netzwerke oder Anwendungen zu konfigurieren, zu warten und abzusichern.
Administrator als Rolle und als Konto
Das Wort hat zwei Bedeutungen. Ein Systemadministrator (Sysadmin) ist die IT-Fachkraft, die Server, Netzwerke, Arbeitsplätze und Dienste installiert, konfiguriert, aktualisiert und überwacht. Ein Administratorkonto ist die technische Identität mit erhöhten Rechten: der lokale Administrator unter Windows, root unter Linux und macOS, Domain Admin im Active Directory oder globaler Administrator eines Cloud-Mandanten.
Administratorrechte erlauben es, Software zu installieren, Sicherheitseinstellungen zu ändern, fremde Daten zu lesen und Schutzmechanismen abzuschalten. Deshalb sollten Admin-Aufgaben mit einem separaten Konto und nur bei Bedarf erledigt werden.
Warum Administratoren für die Sicherheit wichtig sind
Admin-Zugangsdaten sind das Hauptziel der meisten Angriffe. Wer sie hat, kann Virenschutz deaktivieren, Backups löschen und Ransomware im ganzen Netz verteilen. Häufige Wege dorthin sind Phishing gegen IT-Personal, wiederverwendete Passwörter, gestohlene Sitzungstokens und Schwachstellen zur Rechteausweitung. Auch der Missbrauch von Admin-Rechten durch Innentäter wird oft unterschätzt.
Empfehlungen
- Folgen Sie dem Prinzip der minimalen Rechte: Alltagsarbeit mit einem Standardkonto, Admin-Rechte nur bei Bedarf.
- Schützen Sie alle Admin-Konten mit phishing-resistenter MFA (FIDO2-Schlüssel oder Passkeys).
- Nutzen Sie Privileged Access Management (PAM), Just-in-Time-Rechte und dedizierte Admin-Arbeitsplätze.
- Protokollieren und prüfen Sie alle administrativen Aktionen; entziehen Sie Rechte bei Rollenwechsel oder Austritt.
