Glossaire
Super Administrator (Okta)
Le rôle d'administration Okta le plus privilégié, capable de gérer tous les réglages, admins et fournisseurs d'identité ; la cible principale des prises de tenant.
Super Administrator est le rôle d'administration standard le plus élevé d'Okta : il peut gérer l'ensemble des utilisateurs, applications, politiques, fournisseurs d'identité et autres administrateurs (Okta Help Center : administrateurs). C'est donc le trophée des attaques d'identité. Dans le System Log, un octroi apparaît comme user.account.privilege.grant (ou group.privilege.grant pour un groupe), avec le rôle dans debugContext.debugData.privilegeGranted. Un nouveau Super Administrator créé depuis une session d'admin tout juste compromise est l'étape de persistance classique. Voir abus de rôles d'admin et de jetons d'API.