Glossar
Super Administrator (Okta)
Die mächtigste Admin-Rolle in Okta, die alle Einstellungen, Administratoren und Identity Provider der Organisation verwalten kann; das Hauptziel bei Tenant-Übernahmen.
Super Administrator ist die höchste Standard-Admin-Rolle in Okta: Sie kann alle Benutzer, Apps, Richtlinien, Identity Provider und anderen Administratoren verwalten (Okta Help Center: Administratoren). Damit ist sie die Beute bei Identitätsangriffen. Im System Log erscheint eine Vergabe als user.account.privilege.grant (oder group.privilege.grant für eine Gruppe), mit der Rolle in debugContext.debugData.privilegeGranted. Ein neuer Super Administrator, angelegt aus einer frisch kompromittierten Admin-Sitzung, ist der klassische Persistenzschritt. Siehe Missbrauch von Admin-Rollen und API-Tokens.