Un superusuario es una cuenta en una computadora que tiene acceso a todos los archivos y puede ejecutar cualquier tipo de comando. Estos privilegios ilimitados son necesarios para las tareas de administración del sistema, pero pueden resultar peligrosos en manos de un usuario habitual. Por razones de seguridad, es recomendable crear cuentas secundarias para otros usuarios en una computadora para protegerla de accidentes o actividades intencionalmente maliciosas.
Esta cuenta también se conoce como raíz en algunos sistemas operativos. Cuando alguien inicia sesión como superusuario, esa persona tiene pleno poder sobre el sistema. Es posible instalar y desinstalar software, cambiar la configuración clave del sistema y participar en otras actividades. Estos pueden ser necesarios para un administrador que necesita configurar un sistema o realizar cambios para un usuario. No son tan importantes para un usuario ocasional.
En entornos de oficina, los administradores suelen crear cuentas limitadas para el personal. Esto permite a las personas abrir y usar programas, crear y cambiar archivos y realizar otras tareas básicas. No pueden configurar el sistema ni instalar nuevos programas. Esto evita problemas como cambios accidentales en la configuración de la impresora o la instalación de software con código malicioso oculto. Si el usuario necesita realizar un cambio en el sistema, esa persona puede comunicarse con un administrador del sistema para obtener ayuda.
También es importante evitar el uso de una cuenta de superusuario para las actividades informáticas habituales. Los administradores del sistema pueden tener una cuenta de superusuario y luego una cuenta normal con menos privilegios. Para actividades como investigación, envío de correo electrónico, etc., pueden iniciar sesión con la cuenta limitada. Cuando necesiten cambiar la configuración y participar en otras actividades administrativas, pueden cambiar a la cuenta con más privilegios.
Para la seguridad del sistema operativo, es importante separar cuentas y tareas. Si un usuario no necesita autorización o acceso de superusuario, esa persona no debería tenerla. Estas cuentas pueden convertirse en objetivos de piratas informáticos y piratas informáticos, y pueden ser peligrosas si el usuario de una computadora no está muy familiarizado con el sistema operativo. Los administradores del sistema pueden decidir qué nivel de acceso sería apropiado.
Algunos programas de software, especialmente los sistemas de gestión de contenido para sitios web, toman prestado el modelo de superusuario. El administrador del sitio puede cargar y publicar contenido, programar, cambiar temas y participar en otras actividades. Las personas con menores privilegios de cuenta pueden participar en menos actividades. Algunos programas los separan en administradores, editores, escritores y suscriptores, cada uno con su propio nivel de privilegio de reducción de escala.