डोमेन एक्सेस कंट्रोल

डोमेन एक्सेस कंट्रोल उन नीतियों और तंत्रों को संदर्भित करता है जो यह निर्धारित करते हैं कि किसी संगठन के भीतर कौन से उपयोगकर्ता या भूमिकाएं [[registrar|रजिस्ट्रार]] खाते के माध्यम से प्रबंधित डोमेन को देख, संशोधित, या ट्रांसफर कर सकती हैं। रजिस्ट्रार प्लेटफॉर्म आमतौर पर ओनर, एडमिन और व्यूअर जैसे स्तरों के साथ रोल-बेस्ड एक्सेस कंट्रोल (RBAC) लागू करते हैं, जिनमें से प्रत्येक के पास [[nameserver|नेमसर्वर]] बदलने, [[domain-lock|डोमेन लॉक]] अक्षम करने, या [[domain-transfer|ट्रांसफर]] शुरू करने जैसे ऑपरेशन के लिए अलग-अलग अनुमतियां होती हैं। बारीक एक्सेस कंट्रोल को [[two-factor-registrar|टू-फैक्टर ऑथेंटिकेशन]] और ऑडिट लॉगिंग के साथ जोड़ने से अंदरूनी दुरुपयोग और बाहरी खाता समझौते दोनों के खिलाफ एक डिफेंस-इन-डेप्थ रणनीति बनती है।

उदाहरण

Your marketing intern can log into the registrar to view domain expiration dates but cannot modify DNS records or initiate transfers, because their account role is set to 'Viewer' rather than 'Admin'.