Если это разовая работа - сразу на клиента, но пока работа идет просить его логои-пароль не менять. Потом пусть меняет.
Если так делаете постоянно - оформите партнерку с руцентром, оформите договор клиента с руцентром и берите договор в свое управление, пока работаете. Отработали - клиента убираете из управления - пусть плывет сам.
С клиентами, работа с которыми закончена, домены тоже должны быть только у них - чтобы логинов-паролей-точек входа не оставалось. Бывают неадекваты, бывают просто несчастные случаи, после которых юристы долго головы ломают...