專家見解 給網站專業人士的建議

域名所有權被竊取時無法取回,如何有效地管理權限

過度依賴團隊中某個人永遠都不會是最佳的選擇,即使您的團隊相對來說是較小的。儘管您不想成為唯一有權限對域名進行變更的人,但您可能也不想隨意地將完全控制權交給別人。

最好也是最安全的方法,就是將網域名稱的管理權限,透過權限設定的方式,讓被授權人能夠訪問並執行其在您的域名中所擔任的設定角色就好,權限不多也不少。

在您的 Gandi 介面上,您可以透過不同的方式管理您的產品 (域名)。最快速且最簡單的方式是使用 “快速權限設定” 功能。但是針對那些需要較多細部分工的大型組織來說,最佳作法是使用團隊功能。

快速權限設定

有了 “快速權限設定” 功能,您可以設定個人或是團隊的產品,無論它們屬於同一個或是不同個所有權人。

同樣地,被授予權限的人不需要跟您在同一個組織中。

當您在域名上使用 “快速權限設定” 的功能,您會有四種權限設定。它們分別是 “檢視與續約”、”設定”、”管理所有權人 & 聯絡人”,以及 “購買額外服務”。

授權給某人 “檢視與續約” 的權限就好比只授予其 “僅限閱讀” 的權限。儘管續約域名的權限看似遠超過僅限檢視域名,但續約域名除了能夠變更 (延長) 域名的到期日期以外,並不能夠做其它任何的改變。

授權給某人 “設定” 的權限則為同意他可以對您的域名進行設定,但僅限於將其與網站或電子郵件的代管服務做連結。對於負責管理這方面服務的人來說,這是非常好的權限設定,因為他們可以透過此權限對域名進行 DNS 以及電子郵件的設定,但又不會有所有權人變更或是授予其他人權限的問題發生。

“管理所有權人 & 聯絡人” 則是給予某人權限,讓他們能夠廣泛地變更擁有域名訪問權限的人,所以此權限設定應謹慎使用。這對於管理角色的人員是一個很好的權限設定,他們可能沒有技術能力去更改域名的 DNS 設定。

最後是 “購買額外服務” 的權限,它可以讓使用者增添新的或是升級電子郵箱,並且可以為您的域名購買應用市集服務。這項權限則適用於行政管理角色的人員。

當然,當您與某人共同管理域名時,可以根據其特定角色為他們授予一個或多個上述權限。

使用快速權限設定

欲啟用快速權限設定,首先您需要登入您的帳戶,接著到域名管理頁面中點選 “協作” 頁面,進入後點選您想要分享的域名,然後點擊 “共同管理” 的按鍵。

然後,您可以透過合作夥伴在 Gandi 的用戶名稱或電子郵件地址與他們共享您的域名。選擇您要授予他們的權限,然後點擊 “共同管理”。

您也可以使用控制介面中的 “以表格檢視” 來設定共同管理多個域名。

團隊

協作管理域名的另一種方法是使用團隊功能。一個團隊需要由屬於同一個組織的帳戶共同組成,並且通過您帳戶中的 “組織” 部分進行管理,因此這會是較大型的組織在管理域名時所適用的功能。

然而,他們確實具有更大的權限設定,以更好地為您的協作夥伴進行訪問權限的微調。

每個團隊都有其專屬的權限設定,您加入特定團隊中的成員也將會擁有與其他團隊中的成員相同的權限。即使您只是想要提供兩個人些微不同的權限,您還是需要使用兩個不同的團隊。

團隊權限

一個團隊可以被授予廣泛的潛在權限,這些權限可以訪問組織的管理、帳務、域名的組織、Simple Hosting、Gandi 雲,以及 SSL 憑證。

您可以手動設定團隊權限,或者您可以從權限組合設定開始並從那裡進行建構。

組織權限

您可以讓團隊成員查看組織設置,團隊和權限設定,也可以授予他們訪問管理組織設定的權限,其中包含啟用經銷商模式。

帳務權限

您能夠授予團隊成員查看帳務管理人的權限,讓他們可以查看發票、訂單紀錄,以及帳務設定變更帳務選項例如添加信用卡或預付款項;開立發票給組織允許團隊成員生成給組織的發票,但無法使用組織已儲存的付款方式進行付款;使用已儲存的信用卡支付使用預付款支付或是允許購買產品可以允許團隊成員購買和續約產品,並將其添加至組織的每月發票中。

域名權限

您可以為團隊設定域名權限,使成員能夠查看或續約網域名稱,管理網域名稱的 DNS 範本,其中包含了名稱伺服器、 DNS 紀錄、膠合紀錄、DNSSEC 與網頁轉址,此項權限非常適合您的網站團隊;為管理您組織的電子郵件帳戶的人員設定管理電子信箱與郵件轉址的權限;管理網域名稱聯絡人以及管理所有權人變更的權限則是提供給能夠代表您組織做業務上的決策的管理階層的人員。

Simple Hosting 權限

您可以將 “Simple Hosting” 的團隊權限設定為查看或續約,類似於上面提到的快速權限設定,或設定為管理 Simple Hosting 主機的權限。

Cloud 雲權限

同樣地,
您可以為 Gandi 雲伺服器設定團隊權限,透過它們可以查看組織中的雲端資源、設定、歷史記錄,統計和帳戶餘額,或管理雲端資源

SSL 憑證

而 SSL 憑證的權限,能夠讓團隊成員查看哪些 SSL 憑證已購買,或是要購買、更新、下載、設定,撤銷和重新生成 SSL 憑證( 他們同時也需要有 “將發票開給組織” 的權限)。

權限組合

您總共有四個預設的權限配置組合,然後根據您的特定需求進行調整。 它們分別是:

  • 管理人員組合
    這項組合擁有全部的權限。
  • 技術人員組合
    這項組合擁有 Simple Hosting、Gandi 雲伺服器、SSL 憑證,以及域名的所有權限,除了管理網域名稱聯絡人以及管理所有權人變更
  • 帳務組合
    這項組合提供帳務的完整權限,但僅限查看域名、Simple Hosting、Gandi 雲伺服器,和 SSL 證書的權限。
  • 僅限閱讀
    此組合僅授予查看所有類別的權限。

使用團隊功能分享產品

如果您還沒有組織,則需要在組織選單中,或在購物車內,或購買產品後結帳時創建一個組織。備註:該組織會成為您所擁有的任何產品的合法所有者。

要在組織中建立一個團隊,請先到帳戶中的 “組織”,然後在您欲建立團隊的組織下點擊 “團隊”,然後 “管理您的團隊”。接著點選 “建立新的團隊”。

在這個步驟中,您會幫您的團隊命名,然後從上面列出的權限中選擇您要授予團隊的權限。

如果您日後需要添加更多團隊成員,您可以從 “團隊檢視” 的頁面中進入並變更。只需要透過其 Gandi 的用戶名稱或電子郵件地址,點擊 “邀請”,然後點擊 “寄送邀請”。