Администратор — специалист или учётная запись с повышенными правами для настройки, обслуживания и защиты компьютеров, сетей или приложений.
Администратор как роль и как учётная запись
У слова два значения. Системный администратор (сисадмин) — ИТ-специалист, который устанавливает, настраивает, обновляет и контролирует серверы, сети, рабочие станции и сервисы. Учётная запись администратора — техническая идентичность с повышенными правами: локальный Administrator в Windows, root в Linux и macOS, Domain Admin в Active Directory или глобальный администратор облачного тенанта.
Права администратора позволяют устанавливать программы, менять настройки безопасности, читать чужие данные и отключать защиту. Поэтому административные задачи нужно выполнять под отдельной учётной записью и только когда это необходимо.
Чем администраторы важны для безопасности
Учётные данные администраторов — главная цель большинства взломов. Получив их, злоумышленники отключают антивирус, удаляют резервные копии и разворачивают шифровальщик по всей сети. Типичные пути: фишинг против ИТ-персонала, повторно используемые пароли, украденные токены сессий и уязвимости повышения привилегий. Ещё один недооценённый риск — злоупотребление правами изнутри.
Рекомендации
- Следуйте принципу минимальных привилегий: повседневная работа — под обычной учётной записью, права администратора — только по необходимости.
- Защищайте все админские учётные записи устойчивой к фишингу MFA (ключи FIDO2 или passkeys).
- Используйте системы управления привилегированным доступом (PAM), выдачу прав «точно в срок» и выделенные рабочие станции для администрирования.
- Журналируйте и проверяйте все административные действия; отзывайте права при смене роли или увольнении.
