GoDaddy

Verificaciones automáticasSincronización de activos

Registrador de dominios. Evidencia que los dominios corporativos no están por vencer, tienen bloqueo de transferencia y renovación automática.

• Categoría: Infraestructura cloud (Cloud Infrastructure en el catálogo)
• Verificaciones: 3 (aportan evidencia a tus marcos)
• Sincroniza como activos: dominios
• Documentación oficial: GoDaddy

Qué evidencia aporta

Cada ejecución de la conexión corre estas 3 verificaciones y deja el resultado como evidencia en tus auditorías, asociado al control que aparece en la última columna.

Verificación	Severidad si falla	Aporta al control
Dominios lejos del vencimiento	Alta	A.8.14 Redundancia de las instalaciones de procesamiento de la información
Bloqueo de transferencia	Alta	A.8.20 Seguridad de las redes
Renovación automática	Media	A.8.14 Redundancia de las instalaciones de procesamiento de la información

Los controles corresponden al Anexo A de la norma ISO/IEC 27001:2022. Si trabajas con otro marco, los cruces entre marcos trasladan el resultado a los requisitos equivalentes.

Qué te va a pedir la plataforma

Al crear la conexión completarás estos campos. Las credenciales se guardan cifradas y no vuelven a mostrarse.

Campo	Tipo	¿Obligatorio?
API Key (entorno Production)	Texto	Sí
API Secret	Secreto	Sí

Requisitos y permisos mínimos

Tipo de credencial: par API key/secret de PRODUCCIÓN (developer.godaddy.com/keys) — las llaves OTE (test) no ven tus dominios reales.

⚠️ Límite de GoDaddy: el acceso a la API de dominios puede requerir una cuenta con historial (10+ dominios en algunos tiers). Si la API responde 403 con credenciales válidas, es esa restricción comercial.

Por qué importa: un dominio vencido tumba correo y sitio (y puede ser re-registrado por un tercero); sin bloqueo de transferencia, un atacante puede intentar migrarlo de registrador.

La integración solo lee: nunca renueva ni modifica dominios.

Configuración paso a paso

Estos pasos se hacen en GoDaddy. Cuando termines, vuelve a Preceptix y crea la conexión con los datos obtenidos (ver Conecta tu primera integración).

1. Crea las llaves de producción

   https://developer.godaddy.com/keys → ‘Create New API Key’ → Environment: Production. Copia key y secret.

2. Verifica el acceso

   Puedes validar las llaves desde tu terminal antes de configurar: curl -H ‘Authorization: sso-key KEY:SECRET’ \ ‘https://api.godaddy.com/v1/domains?limit=1’ Si responde 403 con llaves correctas, tu cuenta está bajo la restricción comercial de la API (ver requerimientos).

3. Completa esta pantalla

   • API Key y Secret: del paso 1.
   • Dominio: donde aterrizarán los dominios y la evidencia.

   Pulsa ‘Probar conexión’ antes de guardar.

---

¿Falla la conexión o una verificación queda en rojo? Revisa Estado y cobertura.