Un superutente è un account di rete con livelli di privilegi molto superiori a quelli della maggior parte degli account utente.
Gli account superutente possono appartenere ad amministratori di rete o di sistema, amministratori di database (DBA), CIO o CEO. Nelle aziende più grandi, più utenti accedono spesso a un account superutente.
Gli account Superuser sono necessari per le funzioni di gestione della piattaforma, ma è necessario controllarli e supervisionarli. Poiché questi account hanno diritti di accesso elevati, quelli con accesso possono aggirare i controlli interni della piattaforma di destinazione. Una volta aggirati questi controlli, gli utenti possono violare le informazioni riservate, modificare le transazioni e distruggere i dati di audit.
Per proteggere le reti aziendali dall'uso improprio o dall'abuso di account di superutente, è necessario stabilire politiche e processi di gestione delle identità privilegiate (PIM).