Управление доступом к доменам

Управление доступом к доменам — это политики и механизмы, определяющие, какие пользователи или роли внутри организации могут просматривать, изменять или передавать домены, управляемые через аккаунт [[registrar|регистратора]]. Платформы регистраторов, как правило, реализуют ролевую модель управления доступом (RBAC) с уровнями «Владелец», «Администратор» и «Наблюдатель», каждый из которых имеет уникальные разрешения для операций, таких как смена [[nameserver|серверов имён]], отключение [[domain-lock|блокировки домена]] или инициирование [[domain-transfer|передачи]]. Сочетание детального управления доступом с [[two-factor-registrar|двухфакторной аутентификацией]] и журналированием аудита формирует стратегию глубокой защиты от злоупотреблений со стороны инсайдеров и внешних атак на аккаунты.

Пример

Your marketing intern can log into the registrar to view domain expiration dates but cannot modify DNS records or initiate transfers, because their account role is set to 'Viewer' rather than 'Admin'.