Por lo general, solo hay un correo electrónico / contraseña de correo electrónico / nombre de usuario del registrador de dominio / contraseña. Y quizás un dispositivo 2FA (Google Authenticator) y un código de recuperación 2FA.
Un empleado tiene acceso a estas credenciales o no. Cada empleado tiene acceso a estas credenciales, puede secuestrar el dominio, es decir, transferirlo a un registrador diferente.
¿Cómo proteger dominios de empleados de administradores de dominios maliciosos?
¿Hay algo como "multisig" (un término del mundo de la moneda criptográfica) donde dos de tres personas o 3 de 5, etc. (según el tamaño de la empresa) deben autorizar cambios relacionados con el dominio?