Presentación de Herramientas Mejoradas de Seguridad y Acceso para la Gestión de la Zona Raíz

IANA se complace en anunciar el lanzamiento reciente de nuevas características clave para los usuarios de nuestro servicio de Gestión de la Zona Raíz, centradas en aumentar la utilidad y la seguridad de estas operaciones críticas.

Autenticación Multifactor y Verificación de Identidad

IANA está comprometida con proporcionar una experiencia de usuario segura y eficiente, y nos complace anunciar la disponibilidad de la autenticación multifactor con nuestro programa de verificación de identidad.

Estas características, que actualmente son opcionales, añaden protecciones adicionales a las cuentas del Sistema de Gestión de la Zona Raíz. Nuestro sistema multifactor utiliza el estándar comúnmente utilizado por el IETF, que emplea códigos de seis dígitos que cambian regularmente en una aplicación de gestión de contraseñas de su elección. Esto se complementa con la Verificación de Identidad, que establece la identidad legal de las personas autorizadas para actuar en nombre de nuestros clientes. Aquellos que se inscriban en este programa se identificarán ante nuestro proveedor externo utilizando documentos de identificación emitidos por el gobierno. Al utilizar este programa, que es un requisito para habilitar la autenticación multifactor, se puede restaurar el acceso de manera segura en caso de que se pierdan las credenciales de inicio de sesión. Se ha tenido cuidado de limitar la recolección de información personal identificable, y dicha información proporcionada a un tercero no se retiene por más de siete días.

Entorno de Pruebas de la API

Los usuarios que procesan un gran número de solicitudes de cambios estarán encantados de saber que ahora ofrecemos un entorno de Pruebas y Evaluación Operacional que puede utilizarse para probar la automatización del Sistema de Gestión de la Zona Raíz. Esta API permite realizar operaciones comunes de manera programática, lo que es particularmente útil para operaciones masivas en las que las presentaciones individuales pueden resultar tediosas. Los administradores de TLD pueden desarrollar software que se integre con nuestros sistemas y probar esas integraciones en un entorno aislado sin afectar la zona raíz. El acceso a través de la API es opcional, pero requiere inscripción en el programa de autenticación multifactor y verificación de identidad.

Preguntas

Si tiene alguna pregunta sobre cómo configurar o utilizar estas características, comuníquese con nosotros a root-mgmt@iana.org