一个注册商账号可以拆出多个子账号，每个子账号只拿到部分权限。这样多人能协作管理域名，又不必把全部控制权交出去。

第 188 期讲过账号等于控制权。企业里域名多、管理的人多，共用一个主账号的问题很明显：谁都能改一切，出了事查不到是谁做的。

子账号的做法是把权限拆开：有人只能看解析记录，有人能改解析但不能转移域名，有人能管续费但不能改联系人。具体能拆多细，取决于注册商支持到什么程度。

它还解决人员流动问题：员工离职，停用他的子账号即可，主账号和域名不受影响；共用账号则只能改密码，影响所有人。

和双因素认证配合，效果更完整：第 191 期讲的双因素保护登录，子账号把“登录之后能做什么”再限一层，两层都在减少单点。

限制在于各家注册商的支持程度不一样：有的只提供基础的成员管理，有的能细分到操作级别。对企业用户来说，选注册商时这是有实际价值的一项。