Donner accès au domaine à un prestataire sans partager le compte propriétaire
Un créateur de site peut devoir modifier un enregistrement DNS sans gérer renouvellement ou transfert. Le premier résultat Google décrit la délégation GoDaddy; contrôlez toujours les droits effectifs.
La rédaction de Boletolibre
Publié
Séparer enregistrement, DNS et site
Registraire, DNS, hébergeur, courriel et billetterie peuvent être distincts. Identifiez le service qui contrôle précisément la modification demandée.
Rédiger une demande limitée
Consignez personne, compte personnel, domaine, action, dates de revue et approbateur. Aucun mot de passe ou code de récupération/transfert dans la fiche.
Examiner les droits effectifs
Chez GoDaddy, les dossiers et droits de gestion peuvent inclure serveurs de noms, verrouillage et renouvellement; contrôlez aussi le transfert. Cloudflare combine rôle et périmètre, y compris groupes. Route 53 permet de limiter le DNS, mais non l’enregistrement domaine par domaine.[2][3][6]
Tester la limite
Le prestataire se connecte avec son identité; vérifiez domaines visibles et actions possibles. Approuvez les valeurs DNS et contrôlez site et courriel après. Si les droits sont trop larges, le propriétaire applique la proposition lui-même.
Révoquer après livraison
Consignez les modifications, retirez accès direct, groupes et dossiers. Confirmez que l’organisation garde enregistrement, renouvellement, récupération et DNS.
Télécharger la fiche
Le modèle modifiable en anglais documente périmètre, approbation, changement et révocation.
Sources et lectures complémentaires
- What is delegate access?GoDaddy Help · Consulté
- Grant delegate access to domainsGoDaddy Help · Consulté
- Members and permissions: roles, scopes and policiesCloudflare Docs · Consulté
- Account and domain rolesCloudflare Docs · Consulté
- Resource record set permissionsAmazon Route 53 Developer Guide · Consulté
- Using IAM policies for Route 53Amazon Route 53 Developer Guide · Consulté