Atxilotutako, ospitaleratu edo hildako langilea administratzaile bakarreko pasahitzekin: autobus korporatiboaren 1. faktorea berreskuratzea eta baimen-gutun notariatua¶

Konpainiaren informatika-administratzaile bakarra, sortzailekide teknikoa, DevOps liderra edo kontrolatzailea bat-batean hiltzen denean, iktus edo trauma ezgaigarri bat jasaten duenean zainketa intentsiboetako unitate batean, atxilotu eta fidantzarik gabe atxikitzen dutenean edo etsai ateratzen denean root pasahitz bakarra, YubiKey hardwarea eta SMS/Authenticator Multi-Factor Authentication (MFA) zure AWS, Google Workspace, Microsoft 365, Cloudflare, domeinu-erregistratzailea edo banku-kontu komertzialetarako, negozioak "1-ko Bus Faktorea" hutsegite-puntu bakarreko blokeoa izango du. Egun edo ordu batzuen buruan, SSL ziurtagiriak iraungitzen dira, fakturazio automatikoen hutsegiteek produkzio-zerbitzariak ixteko mehatxatzen dute, nominak ezin dira kaleratu edo administratzaile ohi etsai batek ordenagailu eramangarri pertsonal batetik produkzio datu-baseak ezabatzeko gaitasuna gordetzen du. Zure negozioak krisi mediko bat jasaten badu tokian bertan edo administratzaile maltzur batek egindako sabotaje edo estortsio kriminal aktibo bat jasaten badu, deitu zure tokiko larrialdi-zenbakira (911 Estatu Batuetan eta Kanadan, 112 Europar Batasun osoan, 999 Erresuma Batuan) gure bidez. larrialdi zenbakiak direktorioa eta berehala berrikusi funtsezko pertsonaren heriotza, sortzailearen gaitasungabetzea eta larrialdiko negozio-oinordetza, langileen baja eta lantokiko segurtasuna, eta Domeinu-erregistratzailea edo AWS hodeiko kontua eten egin da fakturazio hutsagatik edo erabilera okerrengatik.

Porrot-puntu bakarreko blokeo administratiboa hausteko, hodei automatikoen aurkako blokeo automatikoak abiarazi gabe berreskuratzeko sekuentzia paralelo eta diziplinatu bat behar da: fakturazio-kreditu-txartela aktibo mantentzea, produkzio-azpiegitura automatikoki amai ez dadin blokeatuta zauden bitartean, administratzailearen posta elektronikoko sarrera-ontziaren eta SMS MFA telefono-zenbaki korporatiboaren berregokitzeaAT&T Premier, Verizon Business, T-Mobile for Business) edo tokiko arakatzailearen saio aktiboaren erauzketa, eta Berreskuratzeko Pakete Korporatibo formal bat bidaltzea (Baimen Gutun Notarioa [LOA], Estatuko Inkorporazio Artikuluen Idazkaritza, IRS EIN Gutuna, eta DNS TXT erregistroaren froga) AWS, Google Workspace, Microsoft 365 eta zure ICANN domeinu-erregistratzailea.

Egin hau orain¶

1. EZ bertan behera utzi zure hodeiko zerbitzariak, domeinu-erregistratzailea edo SaaS tresnak ordaintzen dituen kreditu-txartel korporatiboa edo ACH banku-kontua blokeatuta zauden bitartean. Sortzaile bat hiltzen denean edo administratzaile bakarra atxilotzen dutenean egiten duten akats suntsitzaileena da bankuari esatea AWS, Azure, Google Cloud, Cloudflare edo GoDaddy-rekin fitxategi batean kreditu-txartel korporatiboa izozteko. Inork txartela eguneratzeko saioa hasi ezin duen bitartean berritze-komisio batek errebotatzen badu, hodeiko fakturazio automatikoko scriptek eten eta betiko ezabatuko dituzte zure produkzio-makina birtualak, S3 kuboak eta bezeroen datu-baseak. Mantendu fakturazio txartela finantzatuta eta aktibo, administrazio-kontrola berrezarri arte.
2. Inoiz ez mailukatu erroko saioa hasteko pantaila pasahitzak asmatzearekin edo MFA sakatze errepikatuekin. Huts egin duten pasahitzak sartzea edo onartu gabeko Duo/Okta/Authenticator MFA bultzada abiarazteak 5 eta 10 aldiz jarraian bidaiak Kontua hartzeko automatizatua (ATO) Iruzurraren blokeoak AWS, Microsoft Entra ID, Google eta bankuetan, kontua pasahitzak berrezartzeko fluxu legitimoen aurka izoztuz eta zure enpresa eskuz 14 eguneko segurtasun-berrikuspen-ilara batera bideratuz.
3. Egiaztatu desgaituta dagoen edo ez dagoen administratzailearen ordenagailu eramangarria edo mahaigaina oraindik piztuta dagoen arakatzaile-saio aktibo eta desblokeatu batekin edo cacheko SSH gako batekin. Langile baten enpresa MacBook edo Windows PC-a berrabiarazi edo garbitu aurretik, ikuskatu arretaz (edo ikuskatu ezazu auzitegiko IT espezialista batek makina esna mantentzen duen bitartean): Chrome/Edge profil irekia, maiz, WS Hold-eko cookie-ak, maiz. Admin, Microsoft 365, Cloudflare edo 1Password/Bitwarden eta tokiko .ssh edo .aws/credentials karpetak sarritan aktibo ditu IAM Admin API gakoak edo Berreskuratze kodeak (google-backup-codes.txt)-n Downloads Bigarren Super Administratzaile bat berehala sustatzeko aukera ematen duen karpeta, MFA ukitu gabe.
4. Administratzailearen MFA telefono-zenbakia Mugikorreko Kontu Korporatibo batean badago, exekutatu berehalako Baimendutako Telecom Admin SIM Truk konpainiako telefono batean. Deitu enpresa-haririk gabeko operadorearen kontuaren ordezkariari (AT&T Premier / Business, Verizon Business My Business, T-Mobile for Business, Vodafone Business, Rogers/Bell Business) edo sartu txikizkako denda korporatibo batera zure Sozietateen Zerga-nIarekin (EIN), Estatuko idazkariaren inprimaketa eta Gobernuaren argazki-identifikazioa. Haririk gabeko linea korporatiboaren legezko jabe gisa, transferitu administratzailearen telefono-zenbakia eskuan duzun eSIM edo SIM txartel fisiko garbi batera; 5 minuturen buruan, SMS MFA kodeak eta ahots-egiaztapen automatikoko deiak jaso ditzakezu posta elektronikoa eta hodeiko root saioak berrezartzeko.
5. Berreskuratu zure domeinu-izen nagusiaren kontrola (DNS) eta Posta elektronikoko zerbitzaria lehenik, beste kontu guztien gako nagusiak direlako. Enpresa kontua berreskuratzean, kontrola DNS zone jabetza korporatiboaren froga da. Zure domeinu-erregistratzailea edo DNS ostalaria kontrolatzen duzunean (Cloudflare, Route 53, GoDaddy, Namecheap, CSC), derrigorrezko ** argitaratu dezakezu.DNS TXT edo CNAME Google Workspace, Microsoft 365, AWS eta Slack-ek behar duten egiaztapen-token** administratzaile hildako edo erabilgarri ez dagoen administratzaile baten MFA kentzeko eta Super Administratzaile berri bat sustatzeko.
6. Mendu "Corporate Authority & Bus-Factor Recovery Pack" estandarizatu bat ofizial korporatibo batek sinatuta eta notarioa gaur egun. Hodeiko hornitzaile, ICANN erregistratzaile eta merkataritza-banku nagusi guztiek bost legezko dokumentu berdinak behar dituzte administratzaile bakarra hil, ezgaitu edo maltzur bat gainditzeko: (1) Baimen-gutun korporatiboa (LOA) enpresaren gutun-azalean, (2) Erakunde/Antolakuntza Artikuluak eta Estatuko Idazkaritzaren Ziurtagiria izenpetzailea izenpetzen duen ofiziala izendatzen duena, (3) zure IRS CP 575 EIN Berrespen Gutuna (edo zerga-erregistro nazionala), (4) Azken 3 Hileroko saltzaileen saltzaileen / fakturazioen fakturaren fakturak erakusten dituena. fakturak, eta (5) Ofizialen sinaduraren pasaportearen edo gidabaimenaren bereizmen handiko kolore-eskaneak (gehi Heriotza-agiria, ospitaleko ezintasun-gutuna edo poliziaren atxiloketa/amaieraren erregistroa, hala badagokio).

Erabakien zuhaitza: Hodeian, DNSn eta bankuan administratzaile bakarreko "Bus Faktorea" haustea¶

flowchart TD
    A["Administratzaile bakarra / Sortzailea / Liburuzaina Hildakoa, Ospitaleratua, Atxilotua edo Etsaitasunez kanpoa Erroko pasahitz eta MFA guztiekin"] --> B["1. urratsa: EZ bertan behera utzi fakturazio-kreditu txartelak -> Gorde irekita dauden ordenagailu eramangarrien arakatzailearen saioak, .ssh gakoak eta Deskargak karpetako babeskode-kodeak"]
    B --> C{"Administratzailearen posta elektroniko korporatiboaren sarrera-ontzia kontrolatzen duzu (adibidez, admin@yourcompany.com) EDO bere MFA Mugikor Zenbakia?"}
    C -->|"Bai: telefono mugikorra Haririk gabeko kontu korporatiboan dago (AT&T, Verizon, T-Mobile, Vodafone)"| D["Exekutatu Corporate Telecom SIM/eSIM Trukatu konpainiako telefono garbi batera -> SMS/Ahotsa MFA atzeman + berrezarri posta elektronikoa eta hodeiko erroko pasahitzak"]
    C -->|"Ez: blokeatu egin da Google Workspace/Microsoft 365 posta elektronikoa ETA MFA gailutik"| E{"Oraindik saioa hasteko sarbidea duzu zure Kanpoko Domeinu Erregistrorako / DNS Ostalarirako (GoDaddy, Cloudflare, Namecheap, Route 53)?"}
    E -->|"Bai: DNS TXT / MX erregistroak edita ditzakegu"| F["Erabili Google Workspace/Microsoft 365 ofiziala 'Admin kontua berreskuratzea DNS TXT erregistroaren bidez' MFA zaharra kentzeko eta Super Administratzaile berria sustatzeko 1-24 ordutan"]
    E -->|"Ez: Domeinu-erregistratzailea eta DNS-a Administratzaile bakarraren MFAren atzean blokeatuta daude"| G["2. urratsa: Bidali ICANN Erregistratzailea 'Erregistratzailearen transferentzia / Kontaktu nagusi korporatiboa berreskuratzeko paketea' (Notariodun LOA + artikuluak + EIN + erabilgarritasun/faktura froga)"]
    F --> H["Posta elektronikoa eta DNS berreskuratu ondoren: berrezarri AWS Root, GitHub, Stripe, Slack eta SaaS kontuak posta elektroniko bidez + DNS + Laguntza fakturazioaren egiaztapena"]
    G --> H
    H --> I{"Hardware YubiKeys edo Authenticator App MFA oraindik AWS Erroa edo Banku Ogasuna blokeatzen al dute?"}
    I -->|"AWS / Cloud Root MFA blokeatuta"| J["Bidali AWS Root MFA desaktibatzeko laguntza-eskaera + notariodun korporazio-zinpeko aitorpena (edo erantzun dei automatikoa erroot telefono-zenbakira)"]
    I -->|"Merkataritza Bankua / Nomina blokeatuta"| K["Sar zaitez Merkataritza Bankuaren bulegora sinatzaile zaharra kentzen duen Ebazpen Korporatiboarekin + Eratze-artikuluak + Heriotza/Ezgaitasuna/Baztearen froga"]

1. fasea: tokiko "Urrezko artifaktuak" kontserbatzea administratzailearen lantokian (1etik 30era bitarteko minutuak)¶

Notarizatutako tramiteak berrikusteko 24 eta 72 ordu behar izan ditzaketen hornitzaileen laguntza-mahaietara deitu baino lehen, esperientziadun gertakarien erantzun batek beti egiaztatzen du kanpoan dagoen administratzaileak erabiltzen duen lan-estazio fisikoa edo birtuala. "Bus Factor 1" larrialdien % 60 baino gehiagotan, erreinuko giltzak dagoeneko desblokeatuta daude konpainiaren ordenagailu eramangarrian edo bulegoko mahaian:

1. Mahai fisikoa, segurua eta zerbitzariaren armairuaren bilaketa:
2. Begiratu bulegoko segurua, blokeatuta dagoen mahaiko tiradera eta zerbitzariaren rackaren dokumentazio-kudeatzailea:
   • Bakopiako hardwarearen segurtasun-giltza bat (YubiKey), praktika onen administratzaileek bi YubiKey erregistratzen dituztelako eta babeskopia-gakoa bulegoko kutxa gotor batean uzten dutelako edo zerbitzariaren armairuan grabatuta.
   • 8 edo 10 digituko MFA Scratch/Backup kodeak inprimatuta Google Workspace, Microsoft 365, GitHub, AWS edo 1Password-rako.
3. Saio aktiboak eta tokenak ateratzea Administratzailearen konpainiako ordenagailu eramangarritik (berrabiarazi gabe):
4. Eramangarria esna eta desblokeatuta badago (edo tokiko beste administratzaile kontu bat edo gailu mugikorren kudeaketa [MDM] Jamf, Kandji edo Microsoft Intune bezalako tresnak macOS/Windows saio-hasierako pasahitza berrezarri dezake FileVault/BitLocker gakorik galdu gabe):
   • Egiaztatu Ireki arakatzailearen fitxak eta pasahitz-kudeatzailearen luzapenak: Arakatzailean 1Password, Bitwarden, LastPass edo Dashlane desblokeatuta badago edo saioko cookie aktibo bat irekita badago Google Admin Console (admin.google.com), Microsoft sarrera (entra.microsoft.com) edo AWS IAM, berehala sortu bigarren Super Administratzaile / IAM Administratzaile erabiltzailea bere MFA gailu berriarekin.
   • ** Bilatu lokala Downloads eta Documents Berreskuratzeko testu-fitxategietarako karpetak:** Bilatu disko gogorrean bat datozen fitxategiak *backup*, *recovery*, *codes*.txt, *aws*.csv, *root*, edo *cloudflare*. Administratzaileek lehen aldiz MFA gaitzen dutenean Google, GitHub, Cloudflare edo Slack-en, arakatzaileak automatikoki deskargatzen du testu arrunteko fitxategi bat (adibidez Backup-codes-admin.txt edo rootkey.csv) zuzenean sartu Downloads karpeta.
   • ** Ikuskatu tokiko garatzaileen CLI kredentzialak (.aws, .ssh, .config/gcloud, .kube/config):** Web kontsolak administratzailearen telefonoan YubiKey edo Authenticator aplikazioa behar duenean ere, DevOps ingeniari baten ordenagailu eramangarriak ia beti dauka iraungi gabekoa. AWS_ACCESS_KEY_ID eta AWS_SECRET_ACCESS_KEY rekin AdministratorAccess-n gordeta .aws/credentials (edo aktibo bat gcloud / az CLI tokena). Ordenagailu eramangarri horretako terminaletik, garatzaile batek komando bakarra exekutatu dezake (aws iam create-user eta aws iam attach-user-policy --policy-arn arn:aws:iam::aws:policy/AdministratorAccess) administratzaile osoko saio-hasiera berri bat sortzeko 10 segundotan, blokeatutako root web kontsola guztiz saihestuz.

=======================================================================
   THE "DEPENDENCY PYRAMID" OF CORPORATE ACCOUNT RECOVERY
=======================================================================

             [ TIER 1: CORPORATE TELECOM LINE (SIM/eSIM) ]
             (Reassign corporate cell number to new phone
              to intercept SMS / Voice MFA verification)
                                  |
                                  v
            [ TIER 2: DOMAIN REGISTRAR & DNS ZONE CONTROL ]
            (Proves legal ownership of company.com via DNS
             TXT verification records for all cloud vendors)
                                  |
                                  v
          [ TIER 3: CORPORATE EMAIL (GOOGLE / MICROSOFT 365) ]
          (Promote new Super Admin -> Reset or shadow-route
           the absent admin's email inbox to receive links)
                                  |
                                  v
       [ TIER 4: CLOUD INFRASTRUCTURE (AWS / AZURE / GCP / SaaS) ]
       (Receive password reset link in recovered email + answer
        automated voice call on recovered telecom number + LOA)
=======================================================================

2. fasea: Administratzailearen MFA Telefono-zenbakia berreskuratzea Telekomunikazio korporatiboaren gainidatze bidez¶

Absentea den administratzaileak SMS testu-mezuak edo ahots-deiak automatizatuak erabili baditu MFA metodo nagusi edo ordezko gisa (edo AWS Root Account Recovery-k fitxategian dagoen telefono-zenbakiari egiaztapen automatikoko telefono-dei bati erantzutea eskatzen badu), erabateko berreskurapenerako biderik azkarrena telefono-zenbaki horren kontrola hartzea da:

A agertokia: Telefono-zenbakia Haririk gabeko Kontu Korporatibo batean dago (AT&T Business, Verizon Business, T-Mobile for Business)¶

• Enpresak hileroko garraiolariaren faktura negozio-kontu baten bidez ordaintzen badu, telefono-zenbakia jabetza korporatiboa da, nahiz eta iPhone fisikoa une honetan giltzapetuta egon ospitaleko jabetza-poltsa batean, polizia-frogaren armairuan edo hildako langile baten etxean.
• Jarri harremanetan zure garraiolariaren Enpresa-kontu-kudeatzailearekin edo bisitatu enpresa-denda batera zure Sozietate-Zerga-IDarekin (EIN), Sozietate Estatutuak eta Argazkia NAN.
• Eskatu berehalako SIM/eSIM trukea (gailuaren aldaketa) telefono-zenbaki hori mugituz (XXX-XXX-XXXX) zure bulegoko konpainiako ordezko telefono batean. 10 minuturen buruan, SMS MFA kode bakoitzak eta AWS/bankuko egiaztapen automatikoko telefono-deiak zuzenean jotzen du eskuan duzun telefonoan.

B eszenatokia: administratzaileak telefono mugikor pertsonal bat erabili zuen (ospitaleratua, hildakoa edo atxilotua)¶

• Langilea ospitaleratuta edo atxilotuta badago (eta kooperatiba): Eskatu langilearen ezkontideari, senideei edo defentsako abokatuari 6 digituko MFA kodea transmiti dezala ospitalera egindako bisitan, edo eskatu langileak sinatutako baimena SIM txartela aldi baterako trukatzeko edo berreskuratzeko kodea irakurtzeko, konpainiak funtzionatzen jarrai dezan (batez ere langileak soldataren, bizirik irauteko edo osasunaren negozioaren menpe badago).
• Langilea hilda badago: Langilearen ondareko Auzitegiak izendatutako betearazlea / Ordezkari pertsonala (edo Heriotza ziurtagiria ofiziala garraiatzaile-denda batean aurkezten duten ahaideak) lege-aginpidea du Ondasun Digitaletarako Sarbide Fiduciario Uniformearen Legearen arabera (RUFADAA) eta telekomunikazio-politikak lineara sartzeko edo porturatzeko, edo orri bateko baimena sinatzeko, konpainiaren informatika-aholkulariak behin-behineko MFA egiaztatzeko deia jaso dezan familiaren komenigarritasunean.

3. fasea: Enpresaren saltzaileen araberako blokeoa berreskuratzeko protokolo ofizialak¶

Administratzailearen MFA gailua edo ordenagailu eramangarriaren saio aktiborik ez duzunean, jarraitu oinarrizko plataforma bakoitzeko berreskuratze protokolo ofizial zehatza:

Deep Dive 1: Google Workspace berreskuratzen (admin.google.com) DNS TXT egiaztapenaren bidez¶

Google Workspace-k larrialdietarako ihes-estoi automatiko bat barne hartzen du, bereziki Super Administratzaile bakarra gaitzen denean edo MFA gakoa galtzen duenean: 1. Joan zaitez admin.google.com, idatzi Super Administratzailearen helbide elektronikoa eta sakatu Pasahitza ahaztu al duzu? (edo joan saioa hasteko erronka eta hautatu Saiatu beste modu bat Google-k Domeinu-jabetza egiaztatzeko morroia abiarazi arte). 2. Berreskuratze automatizatuak berehala DNS eskatzen ez badu, joan Google-ren ** laneko eremua berreskuratzeko inprimakira (toolbox.googleapps.com/apps/recovery/form)**. 3. Google-k egiaztapen-kate esklusibo bat emango du (adibidez google-site-verification=XXXX edo bakarra CNAME token) eta bigarren mailako harremanetarako helbide elektroniko bat beste domeinu batean emateko (adibidez, oraintxe bertan irakur dezakezun Gmail pertsonala edo bazkide-domeinua). 4. Hasi saioa zure DNS hornitzailean, gehitu zehatza TXT edo CNAME grabatu zure domeinuko zona-fitxategian eta bidali. Google-ren arakatzaileek DNS erregistroa egiaztatzen dutenean (eta domeinuaren/fakturazio-dokumentazioa egiaztatzen duten bi urratseko egiaztapena hardware-gakoekin ezarrita badago), Google-k MFA zaharra kentzen du edo izendatutako erabiltzailea Super Administratzaile izatera igotzen du.

Deep Dive 2: Microsoft 365 / Azure berreskuratzen (Entra ID) Microsoft Datuak Babesteko Taldearen bidez¶

Google-k ez bezala, Microsoft-ek ez dio baimenik ematen autentifikatu gabeko erabiltzaileari Global Administrator-ra auto-promotzea laguntzarik gabeko web-morroi baten bidez soilik, Administratzaile Globalaren MFA bakarra galtzen bada. 1. Deitu Microsoft Business Support zuzenean telefonoz (AEBetan: 1-800-865-9408 edo zure eskualdeko Microsoft 365 Commercial Support line) eta adierazi argi eta garbi ahozko gonbita eta agenteari: "Larritasun A osoa maizter blokeoa dugu: gure administratzaile global bakarra [hildakoa / ospitaleratua / jada ez da konpainian] eta Microsoft Datuak babesteko taldera igo behar dugu." 2. Microsoft Data Protection Team da Microsoft-en barruan MFA kentzeko edo Administratzaile Global bakarra berrezartzeko baimena duen talde bakarra maizterrean beste Administratzaile Globalik ez dagoenean. 3. Datuak Babesteko ingeniariak egiaztapen-kasu bat irekiko du, ** zehatz bat gehitzeko eskatuko dizuDNS TXT erregistratu** zure domeinu-eremuan maizterraren domeinuaren legezko kontrola frogatzeko, eta egiaztatu zure Sorrera-artikuluak, fakturazio korporatiboaren fakturak eta ofizialaren identitatea Administratzaile Globalaren kredentzialak berrezarri aurretik.

Deep Dive 3: AWS erroko kontu bat berreskuratzea MFA gailua galtzen denean edo erabilgarri ez dagoenean¶

1. A bidea (Root Posta elektronikoaren sarrera-ontzia ETA Root Harremanetarako Telefono Zenbakia berreskuratu dituzu):
2. AWS-ek galdutako Root MFA gailu bat autozerbitzua kentzea ahalbidetzen du, biak Erroot helbide elektronikoa eta Root kontaktuaren telefono zenbakia kontrolatzen badituzu.
3. Hasi saioa Root helbide elektronikoa eta pasahitzarekin (edo berrezarri Root pasahitza posta elektroniko bidez lehenik). MFA gonbitan, sakatu Konpondu MFA -> Hasi saioa autentifikazio-faktore alternatiboak erabiliz. AWS-ek egiaztapen-mezu bat bidaliko dio Root helbidera eta telefono dei automatizatu bat egingo du fitxategian dagoen Root telefono-zenbakira; teklatuaren kodea berehala sartuz gero, galdutako MFA gailua saihesten da, AWS kontsolan desaktibatu ahal izateko.
4. B bidea (Root Telefono-zenbakia eskuraezina da edo ez dagoen administratzailearen jabetzakoa da):
5. Sakatu Jarri AWS laguntza-zerbitzuarekin harremanetan MFA gailua desaktibatzeko, hautatu ezin duzula telefono deirik jaso eta eskatu dei bat AWS konturako eta fakturaziorako laguntza-ordezkari bati zure enpresa-zenbaki berrira.
6. Segurtasun handiko kontuetarako edo jabetza auzitan dagoen korporatiboaren kasuan, AWS-k Notarioaren Identitate eta Baimen Korporatiboaren Zinpeko Aitorpena emango du, funtzionario korporatibo batek sinatu beharko duena lizentziadun Notario Publiko baten aurrean eta zure Ondoko Estatu Idazkaritzaren Ziurtagiria eta **AWS fakturazio-adierazpenekin batera kargatu beharko duena.

Txantiloia: Baimen Gutun Korporatibo Notariodun (LOA) Larrialdiko kontua berreskuratzeko¶

Inprimatu txantiloi zehatz hau enpresaren gutun-azal ofizialean, sinatu lizentziadun Notario Publiko baten aurrean (edo AEBetatik kanpoko Zinetarako Prokuradorearen/Komisarioaren aurrean), eta erantsi larrialdiko blokeo-txartela hodeiko hornitzaile, telekomunikazio-eramaile edo domeinu-erregistratzaile bati larrialdiko blokeo-txartela bidaltzen duzun bakoitzean:

=======================================================================
   NOTARIZED CORPORATE LETTER OF AUTHORIZATION (EMERGENCY RECOVERY)
=======================================================================
[ON OFFICIAL COMPANY LETTERHEAD: Legal Name, Address, Phone, Website]

Date: [Date]
To:   Trust, Safety & Account Recovery Legal Escalations Team
      [Vendor Name, e.g., Amazon Web Services / Cloudflare / GoDaddy]
Re:   EMERGENCY CORPORATE ACCOUNT RECOVERY & ADMIN REASSIGNMENT
      Account / Tenant ID / Domain Name: [Account ID or Domain]
      Prior Unavailable Administrator: [Name & Email of Absent Admin]

To Whom It May Concern:

I, [Your Full Legal Name], hereby certify and affirm under penalty of
perjury that I am the duly appointed [Title: Chief Executive Officer /
President / Managing Member] of [Full Legal Name of Company], a
[State/Country] [Corporation / Limited Liability Company] (Entity ID:
#[Secretary of State Number]; Federal Tax ID / EIN: #[XX-XXXXXXX]).

Our company's sole technical administrator on the above-referenced
account, [Name of Absent Admin], is permanently/currently unavailable
due to [sudden death on (Date) / acute medical incapacitation in ICU /
arrest and termination of employment on (Date)], leaving the company
without access to its Multi-Factor Authentication (MFA) device and
administrative login credentials.

As an authorized corporate officer empowered to bind [Company Name], I
formally request and authorize [Vendor Name] to:
  1. Revoke all administrative sessions and MFA devices associated
     with [Absent Admin's Email/Phone]; and
  2. Reassign Primary Account Owner / Super Administrator access to:
     - New Administrator Name:  [Full Name]
     - Corporate Email Address: [Email]
     - Verified Direct Phone:   [Phone Number]

Attached hereto as proof of corporate ownership and authority are:
  Exhibit A: Certified Articles of Incorporation & Good Standing Cert.
  Exhibit B: Official IRS Form CP 575 EIN Confirmation Letter
  Exhibit C: Last 3 Monthly [Vendor] Invoices & Redacted Bank Statements
  Exhibit D: Color Government Passport/ID of Signing Corporate Officer
  Exhibit E: [Death Certificate / Hospital Letter / Termination Notice]

Executed this ___ day of __________, 2026.

________________________________________
[Your Signature], [Title]

[NOTARY PUBLIC JURAT / SEAL & COMMISSION EXPIRATION BELOW]
=======================================================================

Eskualdeko larrialdi-zenbakiak eta agentziaren protokoloak¶

• Estatu Batuak: Deitu 911 gunean dagoen edozein larrialdi medikoetarako edo amaitutako administratzaile batek mehatxu fisikoak egiten baditu. Atxilotutako administratzaile maltzur batek uko egiten badio kredentzial korporatiboei edo sistemak sabotatzeari, salatu berehala ordenagailuaren intrusioa FBI Internet Crime Complaint Center-era (IC3(TRO) eta Derrigorrezko Agindu erdeinu zibilaren mehatxupean enpresen pasahitz-bilduma sinesgarria. Hildako fiduziarioentzat, higiezinen betearazleek estatuak ezarritako Ondare Digitaletarako Sarbide Fiduciario Uniforme Berrikusitako Legearen arabera jarduten dute (RUFADAA).
• Erresuma Batua: Deitu 999 zenbakira larrialdi mediko edo fisikoetarako, edo 101 zenbakira, poliziaren larrialdirik gabeko txostenetarako. Langile gaizto batek baimenik gabe atxikitzea edo sabotatzea Ordenagailuaren erabilera okerrari buruzko Legearen 1990eko (1etik 3ra bitarteko atalak)-ren arabera epai daiteke; salatu gertakariak Ekintza Iruzurra (0300 123 2040) eta National Cyber ​​Security Center (NCSC), eta egiaztatu Enpresen Etxea bidezko agintari korporatiboen agintea.
• Kanada: Deitu 911 larrialdietarako. Salatu informatika-administratzaile ohi batek egindako sabotaje penalak edo estortsioak tokiko poliziari eta Kanadako Zibersegurtasun Zentroari (1-833-CYBER-88) Kanadako Zigor Kodearen 342.1 artikuluan (Ordenagailuaren baimenik gabe erabiltzea) eta 430 (1.1) artikuluan (Konputagailuen datuekin erlazionatutako gaiztakeria).
• Europar Batasuna: Deitu 112 larrialdietarako. Kontuan izan EBko Datuak Babesteko Erregelamendu Orokorraren arabera (GDPR) eta langileen pribatutasun-lege nazionalak (adibidez, Alemaniako BDSG eta Frantziako CNIL lantokiko arauak), hildako edo ospitaleratutako langile baten sarrera-ontzi korporatiboa berreskuratzen duten enplegatzaileek "Pribatua/Pertsonala" argi eta garbi markatutako mezuak irekitzea saihestu behar dute, legez/HR betetze-zaintza dokumentatupean egin ezean.
• Australia eta Zelanda Berria: Deitu 000 (Australia) edo 111 (Zeelanda Berria) larrialdietarako. Salatu ziber estortsioa edo baimenik gabeko sarbidea ReportCyber ​​(cyber.gov.au / 1300 CYBER1) edo CERT NZ, eta erabili zure ASIC Company Extract edo NZ Companies Office Extract saltzaileen Baimen Gutunetarako zuzendari-aginpidearen froga gisa. Ikusi gure direktorio osoa helbidean larrialdi zenbakiak.

Maiz egiten diren galderak¶

Zergatik ez dugu inoiz bertan behera utzi behar AWS, Azure edo GoDaddy-n fitxategian dagoen kreditu-txartel korporatiboa hildako administratzailearen kontutik kanpo gauden bitartean?¶

Zure hodeiko azpiegitura edo domeinu-erregistratzailea ordaintzeko kreditu-txartel korporatiboa bertan behera uzten edo izozten baduzu, inork saio-hasierarik ez duen bitartean ordezko ordainketa-metodo bat sartzeko, fakturazio-gidoi automatikoek zure kontua eten egingo dute hileko fakturak huts egiten duenean eta zure ekoizpen-zerbitzari birtualak, datu-baseak eta domeinu-erregistroak betirako garbituko dituzte grazia-epearen ondoren. Mantendu beti fakturazio-txartela finantzatuta eta aktibo, izan ere, azken 3 kreditu-txartelen ordainpeko laburpenak saltzaileen laguntza-taldeek administrazio-kudeaketa emateko behar duten jabetzaren froga nagusia dira.

Nola saihestu ditzakegu SMSak edo ahots-deiak Faktore Anitzeko Autentifikazioa (MFA) administratzailea ZIUn koman badago edo hildakoa bada?¶

Administratzailearen telefono-zenbakia haririk gabeko kontu korporatibo baten bidez fakturatzen bada (adibidez, AT&T Business, Verizon Business edo T-Mobile for Business), enpresa-zuzendari batek konpainiaren EIN eta Eratze Artikuluak aurkez diezazkioke telekomunikazio-operadoreari eta telefono-zenbaki hori berehala trukatu SIM edo eSIM berri batera konpainiako telefono batean. Minutu gutxiren buruan, SMS MFA kode guztiak eta AWS/Microsoft egiaztapen-dei automatizatuak ordezko telefonora iritsiko dira langilearen gailu pertsonala trabarik gabe.

Nola berreskuratuko dugu Google Workspace edo Microsoft 365erako sarbidea Super Administratzaile edo Administratzaile Global bakarra bazen?¶

Google Workspace-k eta Microsoft 365-ek DNS egiaztapen publikoa erabiltzen dute enpresaren jabetzaren azken froga gisa. Zure domeinu-erregistratzailean edo DNS ostalarian saioa hasi eta Google-ren Admin kontua berreskuratzeko morroiak edo Microsoft-en Datuak Babesteko Taldeak emandako TXT edo CNAME egiaztapen-erregistro esklusibo bat gehituz gero (enpresa-erregistroa eta fakturazio-frogarekin batera), hornitzaileak erabilgarri ez dagoen administratzailearen MFA kenduko du eta zure konpainiako erabiltzaile berri bat Super Admin edo Administratzaile global bihurtuko du.

Hildako langile baten 1Password edo Bitwarden gangaren barruan pasahitzak berreskura ditzakegu bigarren administratzaile bat konfiguratu ez badugu?¶

Langileak kontsumitzaileen kontu indibidual bat edo kutxa pertsonal bat erabiltzen badu Larrialdi Kit inprimatu gabe (gako sekretua + pasahitz nagusia) eta aldez aurretik Enterprise Admin kontua berreskuratzea gaitu gabe, zero ezagutza enkriptatzeari esker matematikoki ezinezkoa da 1Password edo Bitwarden laguntzak ganga deszifratzea, nahiz eta epailearen agindua edo heriotza-ziurtagiria izan. Pasahitz-kudeatzailea apurtzen saiatu beharrean, saihestu zure DNS erregistratzailea eta posta elektronikoko sistema korporatiboa berreskuratuz, ondoren, erabili posta elektronikoko pasahitza berrezartzeko fluxuak eta Baimen Gutun notarioak azpiko saltzaileen kontu bakoitza zuzenean berrezartzeko.

Legezkoa al da ospitaleratu edo hildako langile baten iPhone pertsonalean pasahitza asmatzea enpresaren MFA kodea lortzeko?¶

Ez: langile baten jabetza pertsonaleko telefono edo posta elektronikoko kontu pertsonalean sartzeak bere baimen espliziturik gabe, edo auzitegiak izendatutako Higiezinen Exekutorearen edo Osasun-ahalordearen baimen formalik gabe, ordenagailuen pribatutasun-estatutuak urratzen ditu, hala nola AEBetako iruzur eta abusu informatikoen legea (CFAA) eta gordetako komunikazioen legea. Lan egin beti enpresen jabetzako ekipamenduen bidez, enpresa-saltzaileen berreskurapen-kanalen bidez edo langilearen edo bere legezko ordezkariaren idatzizko baimenaren bidez.

Zer dokumentu sartu behar dira Hodeia eta domeinua berreskuratzeko Baimen Gutun Korporatibo Notario batean (LOA)?¶

Hodei-hornitzaile, domeinu-erregistratzaile eta finantza-erakunde nagusi guztiek bost elementu nagusi espero dituzte konpainiaren gutun-azalean notario-baimen-gutune bati erantsita: (1) Eratze/Antolakuntza-Artikulu Ziurtatuak eta Estatuko Idazkaritzaren Onurazko Ziurtagiria izenpetzailea izendatzen duena, (2) konpainiaren IRS CP 575 EIN Berrespen-gutuna gehi bankuko azken kreditu-txartela, 3 hilero erredaktatuta (3 hilero). zure enpresak ordaindu dituela egiaztatzen duten agiriak, (4) funtzionario sinatzen duen pasaportearen edo gidabaimenaren kolorezko eskaneatzea, eta (5) aurretiko administratzailearen erabilgarritasunik ezaren froga (adibidez, heriotza-agiria, ospitaleko gutuna edo baja-espedientea).

Erlazionatutako gidak¶

• Funtsezko pertsonaren heriotza, sortzailearen gaitasungabetzea eta larrialdiko negozio-segida
• Langileen baja eta lantokiko segurtasuna
• Domeinu-erregistratzailea edo AWS hodeiko kontua eten da fakturazio-hutsagatik edo abusu-markagatik: ekoizpen etenaldia
• Lankidetza-gatazka, banku-sortzaile maltzurren ihesa eta enpresen blokeoa
• Negozioaren jarraipenerako plana eta hondamendien berreskurapena

Iturriak eta orientabide ofiziala¶

• Amazon Web Services (AWS, Inc.): AWS Identity and Access Management (IAM) Dokumentazioa: AWS kontu bat berreskuratzea root User MFA gailua galtzen denean, hondatuta edo erabilgarri ez dagoenean, eta notariodun identitatea egiaztatzeko prozedurak.
• Google Cloud / Google Workspace Administratzaileen Laguntza: Administratzaileen sarbidea Google Workspace-ra berreskuratzea Domeinu automatizatua TXT/CNAME DNS egiaztapena eta laguntza-laguntzaz lagundutako Super Administratzaileen berreskurapena erabiliz.
• Microsoft Corporation (Microsoft Entra / Microsoft 365): Microsoft Data Protection Team Maizterrak blokeatzeko prozedurak eta Larrialdietarako sarbidea ("Break-Glass") hodeiko kontuak kudeatzeko jardunbide egokiak Microsoft Entra ID-n.
• Internet Corporation for Assigned Names and Numbers (ICANN): Erregistroaren transferentzien gatazkak ebazteko politika eta erregistratzaileen berreskurapena egiaztatzeko estandarrak korporazio-domeinuen titularrentzat.
• Lege Batzorde Uniformea ​​(ULC, Ameriketako Estatu Batuak): Aktibo Digitaletarako Sarbide Fiduciario Uniformearen Legea (RUFADAA) eta Aktibo Digitalen Zaintzarako Arau Korporatiboak vs. Pertsonalak.