Kiểm Soát Truy Cập Tên Miền

Kiểm soát truy cập tên miền đề cập đến các chính sách và cơ chế xác định người dùng hoặc vai trò nào trong tổ chức có thể xem, sửa đổi hoặc chuyển nhượng các tên miền được quản lý thông qua tài khoản [[registrar|nhà đăng ký]]. Các nền tảng nhà đăng ký thường triển khai kiểm soát truy cập dựa trên vai trò (RBAC) với các cấp như Chủ sở hữu, Quản trị viên và Người xem, mỗi cấp có quyền riêng biệt cho các thao tác như thay đổi [[nameserver|máy chủ tên miền]], vô hiệu hóa [[domain-lock|khóa tên miền]] hoặc khởi tạo [[domain-transfer|chuyển nhượng]]. Kết hợp kiểm soát truy cập chi tiết với [[two-factor-registrar|xác thực hai yếu tố]] và ghi nhật ký kiểm tra tạo thành chiến lược phòng thủ theo chiều sâu chống lại cả lạm dụng từ bên trong lẫn xâm phạm tài khoản từ bên ngoài.

Ví dụ

Your marketing intern can log into the registrar to view domain expiration dates but cannot modify DNS records or initiate transfers, because their account role is set to 'Viewer' rather than 'Admin'.