Domainzugriff für Auftragnehmer ohne Eigentümer-Login vergeben
Ein Webdesigner braucht vielleicht einen DNS-Eintrag, aber keine Verlängerungs- oder Transferrechte. Das führende Google-Ergebnis erklärt GoDaddy-Delegation; prüfe stets die tatsächlich wirksamen Rechte.
Boletolibre-Redaktion
Veröffentlicht
Registrierung, DNS und Website trennen
Registrar, DNS-Betreiber, Hoster, Mail- und Ticketanbieter können getrennt sein. Bestimme zuerst, welches System die gewünschte Änderung steuert.
Engen Auftrag festhalten
Notiere Person mit eigenem Konto, Domain, Aktion, Prüfdatum und Genehmiger. Passwörter, Wiederherstellungs- und Transfercodes gehören nicht in das Blatt.
Wirksame Rechte prüfen
GoDaddy-Ordnerberechtigungen können Namenserver, Sperre und Verlängerung umfassen; Transferrechte separat prüfen. Cloudflare kombiniert Rolle und Bereich einschließlich Gruppen. Route 53 kann DNS-Änderungen einschränken, Registrierungsrechte nicht pro Domain.[2][3][6]
Grenzen praktisch prüfen
Lass den Auftragnehmer sein eigenes Konto verwenden und prüfe sichtbare Domains und Aktionen. Genehmige konkrete DNS-Werte und kontrolliere Web und Mail danach. Bei fehlender enger Rolle setzt der Eigentümer einen Änderungsvorschlag selbst um.
Zugriff wieder entfernen
Dokumentiere Änderungen, entferne direkte, Gruppen- und Ordnerrechte und bestätige Registrierung, Verlängerung und DNS-Kontrolle der Organisation.
Arbeitsblatt herunterladen
Die bearbeitbare englische Vorlage dokumentiert Umfang, Freigabe, Änderung und Rechteentzug.
Quellen und weiterführende Informationen
- What is delegate access?GoDaddy Help · Abgerufen
- Grant delegate access to domainsGoDaddy Help · Abgerufen
- Members and permissions: roles, scopes and policiesCloudflare Docs · Abgerufen
- Account and domain rolesCloudflare Docs · Abgerufen
- Resource record set permissionsAmazon Route 53 Developer Guide · Abgerufen
- Using IAM policies for Route 53Amazon Route 53 Developer Guide · Abgerufen