Domain-Zugangskontrolle

Domain-Zugangskontrolle bezeichnet die Richtlinien und Mechanismen, die bestimmen, welche Benutzer oder Rollen innerhalb einer Organisation Domains, die über ein [[registrar|Registrar]]-Konto verwaltet werden, einsehen, ändern oder übertragen dürfen. Registrar-Plattformen implementieren typischerweise rollenbasierte Zugriffskontrolle (RBAC) mit Ebenen wie Inhaber, Administrator und Betrachter, die jeweils unterschiedliche Berechtigungen für Operationen wie das Ändern von [[nameserver|Nameservern]], das Deaktivieren des [[domain-lock|Domain-Locks]] oder das Einleiten von [[domain-transfer|Transfers]] besitzen. Die Kombination von granularer Zugangskontrolle mit [[two-factor-registrar|Zwei-Faktor-Authentifizierung]] und Audit-Protokollierung bildet eine Defense-in-Depth-Strategie gegen internen Missbrauch und externen Account-Kompromittierung.