TYPO3 unterscheidet grundsätzlich zwei Arten von Accounts:

• Standard-Accounts (auch Redakteure genannt), deren Zugriffs- und Bearbeitungsberechtigungen Sie sehr leicht über Gruppen steuern können.
• Administrationsaccounts, die in keiner Weise eingeschränkt werden können.

Konten mit Admin-Berechtigung bewegen sich außerhalb der Berechtigungseinstellung der Benutzergruppen. Personen mit Admin-Account haben IMMER alle Rechte an allen Inhalten und Funktionen der kompletten TYPO3-Installation. Diese Accounts können nicht beschränkt werden.

Sie sollten möglichst wenig Personen Administrations-Rechte für Ihr Projekt geben:

• Nur so begrenzen Sie den Schaden, welcher durch mangelnde Erfahrung angerichtet werden kann. 
• Bei mehreren Projekten innerhalb einer Instanz hat eine Person mit Administrations-Account Lese- und Schreib-Zugriff auf alle Inhalte.
• Gehackte Admin-Accounts gefährden das System und erfordern zeitintensive Aufräumarbeiten.

Mit einem Redaktionsaccount können Sie alle Alltagsaufgaben innerhalb von TYPO3 bewältigen. Sie können auf Ihren Seiten Inhalte anlegen und verändern.

Einige wenige Funktionen wie das Installieren von Extensions stehen jedoch ausschließlich Administrations-Accounts zur Verfügung und können nicht für andere Benutzergruppen freigegeben werden. Um einem Konto Admin-Rechte zuzuweisen, muss in dessen Einstellungen der entsprechende Haken gesetzt werden.

Auf zentral verwalteten Systemen wie den Fakultäts-TYPO3s oder Unity3 haben aus Sicherheitsgründen grundsätzlich nur ausgewählte Mitarbeitende der Fakultäts-IT oder des Rechenzentrums (RRZK) Administrationsrechte. Bedienfehler würden hier jeweils dutzende Unterprojekte und hunderte Nutzende betreffen. Sofern Ihnen eine Funktionalität fehlt oder etwas mit einem Admin-Account getan werden muss, wenden Sie sich bitte an diese Personen.