Աշխատակիցը ձերբակալվել է, հոսպիտալացվել կամ մահացել է միայն ադմինիստրատորի գաղտնաբառերով. կորպորատիվ ավտոբուսի գործոն 1 վերականգնման և նոտարական վավերացված լիազորագրի նամակ¶

Երբ ընկերության միակ ՏՏ ադմինիստրատորը, տեխնիկական համահիմնադիրը, DevOps-ի ղեկավարը կամ վերահսկիչը հանկարծ մահանում է, անաշխատունակ ինսուլտ կամ վնասվածք է ստանում վերակենդանացման բաժանմունքում, ձերբակալվում և պահվում է առանց գրավի, կամ թշնամաբար դուրս է գալիս՝ ունենալով միակ արմատային գաղտնաբառը, ապարատային YubiKey և SMS/Authentication (Authentication Multi-Fauthentic)MFA) սարքը ձեր AWS-ի, Google Workspace-ի, Microsoft 365-ի, Cloudflare-ի, տիրույթի գրանցման կամ առևտրային բանկային հաշիվների համար, բիզնեսը բախվում է էկզիստենցիալ «Ավտոբուսի գործակից 1» Single-Point-of-Failure Lockout: Օրերի կամ ժամերի ընթացքում SSL վկայագրերի ժամկետը լրանում է, ավտոմատացված վճարումների ձախողումները սպառնում են անջատել արտադրական սերվերները, աշխատավարձը չի կարող հրապարակվել, կամ թշնամաբար տրամադրված նախկին ադմինիստրատորը պահպանում է արտադրական տվյալների բազաները անձնական նոութբուքից ջնջելու ունակությունը: Եթե ձեր բիզնեսը տեղում բժշկական ճգնաժամ է ապրում կամ ակտիվ հանցավոր դիվերսիա կամ շորթում է սրիկա ադմինիստրատորի կողմից, զանգահարեք ձեր տեղական շտապ օգնության համարին (911 Միացյալ Նահանգներում և Կանադայում, 112 ամբողջ Եվրամիությունում, 999 Միացյալ Թագավորությունում) մեր միջոցով: շտապ օգնության համարները գրացուցակը և անմիջապես վերանայել առանցքային անձի մահ, հիմնադրի անգործունակություն և արտակարգ իրավիճակների բիզնես իրավահաջորդություն, աշխատողի դադարեցում և աշխատավայրի անվտանգություն, և տիրույթի ռեգիստրը կամ AWS ամպային հաշիվը կասեցվել է վճարումների ձախողման կամ չարաշահման դրոշի պատճառով.

Անհաջող ադմինիստրատիվ կողպեքը խախտելու համար, առանց ավտոմատացված ամպի դեմ կողպեքների գործարկման, պահանջում է կարգապահ, զուգահեռ վերականգնման հաջորդականություն.AT&T Premier, Verizon Business, T-Mobile for Business) կամ տեղական ակտիվ դիտարկիչի աշխատաշրջանի դուրսբերում** և ** պաշտոնական կորպորատիվ վերականգնման փաթեթի ներկայացում (նոտարական վավերացված թույլտվության նամակ [LOA], պետքարտուղարի կանոնադրական հիմնադրամ, IRS EIN նամակ և DNS TXT գրանցման ապացույց) AWS-ին, Google Workspace-ին, Microsoft 365-ին և ձեր ICANN տիրույթի գրանցողին**:

Արեք սա հիմա¶

1. ՄԻ չեղարկեք կորպորատիվ վարկային քարտը կամ ACH բանկային հաշիվը, որը վճարում է ձեր ամպային սերվերների, տիրույթի գրանցման կամ SaaS գործիքների համար, քանի դեռ դուք արգելափակված եք: Ամենակործանարար սխալը, որը թույլ են տալիս ղեկավարները, երբ հիմնադիրը մահանում է կամ միակ ադմինիստրատորը ձերբակալվում է, այն է, որ բանկին ասվում է սառեցնել կորպորատիվ վարկային քարտը AWS, Azure, Cloud, Cloud, Cloud. Եթե ​​նորացման վճարը ցատկվի, մինչդեռ ոչ ոք չի կարող մուտք գործել քարտը թարմացնելու համար, ավտոմատացված ամպային վճարման սկրիպտները կկասեցնեն և ընդմիշտ կջնջեն ձեր արտադրության վիրտուալ մեքենաները, S3 դույլերը և հաճախորդների տվյալների բազաները: Պահպանեք վճարային քարտը ֆինանսավորվող և ակտիվ մինչև վարչական վերահսկողության վերականգնումը:
2. Երբեք մի հարվածեք արմատային մուտքի էկրանին գաղտնաբառի գուշակություններով կամ MFA-ի կրկնվող սեղմումներով: Չհաջողված գաղտնաբառեր մուտքագրելը կամ չհաստատված Duo/Okta/Authenticator գործարկումը MFA-ն 5-ից 10 անգամ անընդմեջ մղում է Հաշվի ավտոմատացում (ATO) Խարդախության կողպեքներ AWS-ում, Microsoft Entra ID-ում, Google-ում և բանկերում՝ սառեցնելով հաշիվը նույնիսկ օրինական գաղտնաբառի վերակայման հոսքերի դեմ և ձեր ընկերությունը ուղղորդելով 14-օրյա ձեռքով անվտանգության ստուգման հերթում:
3. **Ստուգեքարդյոք անգործունակ կամ բացակայող ադմինիստրատորի նոութբուքը կամ աշխատասեղանը դեռ միացված է ակտիվ, ապակողպված դիտարկիչի աշխատաշրջանով կամ պահված SSH բանալիով:** Նախքան աշխատակցի MacBook-ը կամ Windows PC-ը վերագործարկելը կամ ջնջելը, ուշադիր ստուգեք այն (կամ խնդրեք դատաբժշկական ՏՏ մասնագետին այն ստուգել **** բաց աշխատաշրջանը Chrome/Windows-ի համար. AWS Console, Google Admin, Microsoft 365, Cloudflare կամ 1Password/Bitwarden և տեղական.sshկամ.aws/credentialsթղթապանակում հաճախ պահվում են ակտիվ **IAM Admin API ստեղները** կամ **Վերականգնման կոդերը** (google-backup-codes.txt) մեջDownloads` թղթապանակ, որը թույլ է տալիս անմիջապես առաջ մղել երկրորդ սուպեր ադմինիստրատորը՝ առանց ԱԳՆ-ին դիպչելու:
4. Եթե ադմինիստրատորի ԱԳՆ հեռախոսահամարը կորպորատիվ բջջային հաշվում է, կատարեք անհապաղ լիազորված Telecom Admin SIM SIM-ը ընկերության հեռախոսի վրա: Զանգահարեք ձեր ձեռնարկության անլար օպերատորի հաշվի ներկայացուցչին (AT&T Premier / Business, Verizon Business My Business, T-Mobile for Business, Vodafone Business, Rogers/Bell Business) կամ մտեք կորպորատիվ մանրածախ խանութ ձեր Կորպորատիվ հարկային ID-ով (EIN), պետքարտուղարի սպա տպագիր և Կառավարության լուսանկարի ID: Որպես կորպորատիվ անլար գծի օրինական սեփականատեր, փոխանցեք ադմինիստրատորի հեռախոսահամարը մաքուր eSIM կամ ֆիզիկական SIM քարտի վրա ձեր ձեռքում; 5 րոպեի ընթացքում դուք կարող եք ստանալ SMS MFA կոդեր և ավտոմատ ձայնային ստուգման զանգեր՝ էլփոստի և ամպային արմատային մուտքերը վերականգնելու համար:
5. ** Վերականգնեք վերահսկողությունը ձեր հիմնական տիրույթի անվան վրա (DNS) և առաջին հերթին էլփոստի սերվերը, քանի որ դրանք յուրաքանչյուր այլ հաշվի հիմնական բանալիներն են:** Ձեռնարկությունների հաշվի վերականգնման դեպքում վերահսկեք DNS գոտին կորպորատիվ սեփականության ապացույց է: Երբ վերահսկեք ձեր տիրույթի ռեգիստրը կամ DNS հոսթը (Cloudflare, Route 53, GoDaddy, Namecheap, CSC), կարող եք հրապարակել պարտադիր DNS TXT կամ CNAME հաստատման նշան պահանջվում է Google Workspace-ի, Microsoft 365-ի, AWS-ի և Slack-ի կողմից՝ մահացած կամ անհասանելի ադմինիստրատորի MFA-ն հեռացնելու և նոր Super Admin խթանելու համար:
6. Հավաքեք ստանդարտացված «Կորպորատիվ իշխանության և ավտոբուսի գործոնի վերականգնման փաթեթ», որը ստորագրված է կորպորատիվ պաշտոնյայի կողմից և նոտարական վավերացված այսօր: Ամպային յուրաքանչյուր խոշոր մատակարար, ICANN գրանցող և առևտրային բանկ պահանջում են նույն հինգ իրավական փաստաթղթերը, որպեսզի անտեսեն մահացած, անգործունակ կամ ստահակ միակ ադմինիստրատորը (1)LOA)** ընկերության բլանկի վրա, (2) վավերացված Կազմակերպության կանոնադրությունը/կազմակերպությունը և Պետքարտուղարի լավ դրության վկայական ստորագրող պաշտոնյայի անունը, (3) ձեր IRS CP 575 EIN հաստատման նամակ (կամ ազգային հարկային գրանցում), (4) Վերջին 3 ամսական Կարմիր Բանկում/Վերջին 3 ամսական վաճառողին այդ հաշիվ-ապրանքագրերի վճարումը և (5) Ստորագրող սպայի անձնագրի կամ վարորդական վկայականի բարձր լուծաչափի գունավոր սկաներ (գումարած մահվան վկայական, հիվանդանոցի անաշխատունակության նամակ կամ ոստիկանության ձերբակալման/դադարեցման արձանագրություն, եթե կիրառելի է):

Որոշումների ծառ. կոտրել «Ավտոբուսի գործակիցը 1» միանձնյա ադմինիստրատորի արգելափակումը ամպի, DNS-ի և բանկային համակարգի միջոցով¶

flowchart TD
    A["Միակ ադմինիստրատորը / հիմնադիրը / հաշվապահը մահացել է, հոսպիտալացվել, ձերբակալվել կամ թշնամաբար բացակայել է բոլոր արմատական գաղտնաբառերով և ԱԳՆ-ով"] --> B["Քայլ 1. ՄԻ չեղարկեք վճարային վարկային քարտերը -> Պահպանեք բաց նոութբուքի դիտարկիչի աշխատաշրջանները, .ssh ստեղները և Ներբեռնումներ թղթապանակի պահուստային կոդերը"]
    B --> C{"Դուք վերահսկու՞մ եք Ադմինիստրատորի կորպորատիվ էլփոստի մուտքի արկղը (օրինակ՝ admin@yourcompany.com) ԿԱՄ նրանց ԱԳՆ բջջային համարը:"}
    C -->|"Այո. բջջային գիծը գտնվում է կորպորատիվ անլար հաշվի վրա (AT&T, Verizon, T-Mobile, Vodafone)"| D["Կատարել կորպորատիվ հեռահաղորդակցության SIM/eSIM Փոխանակում մաքուր ընկերության հեռախոսի վրա -> Ընդհատել SMS/Ձայն MFA + էլփոստի և Cloud Root գաղտնաբառերի վերակայում"]
    C -->|"Ոչ. արգելափակված է և՛ Google Workspace/ Microsoft 365 էլփոստի և՛ MFA սարքից"| E{"Դուք դեռ ունե՞ք մուտքի մուտք դեպի ձեր արտաքին տիրույթի գրանցող / DNS հոսթ (GoDaddy, Cloudflare, Namecheap, Route 53):"}
    E -->|"Այո: Մենք կարող ենք խմբագրել DNS TXT / MX գրառումները"| F["Օգտագործեք Պաշտոնական Google Workspace / Microsoft 365 «Admin Account Recovery via DNS TXT Record»՝ հին MFA-ն հեռացնելու և նոր Super Admin-ին 1-24 ժամվա ընթացքում առաջ մղելու համար:"]
    E -->|"Ոչ. Դոմենների ռեգիստրը և DNS-ը նույնպես արգելափակված են Միակ ադմինիստրատորի ԱԳՆ-ի հետևում"| G["Քայլ 2. Ներկայացրե՛ք ICANN գրանցողին «Գրանցվողի փոխանցում / կորպորատիվ առաջնային կոնտակտների վերականգնման փաթեթ» (նոտարական վավերացված LOA + հոդվածներ + EIN + կոմունալ ծառայություններ/հաշիվների ապացույց)"]
    F --> H["Էլփոստը և DNS-ը վերականգնվելուց հետո. Վերականգնել AWS Root, GitHub, Stripe, Slack և SaaS հաշիվները էլփոստի + DNS + Աջակցման վճարումների հաստատման միջոցով"]
    G --> H
    H --> I{"Hardware YubiKeys-ը կամ Authenticator App MFA-ն դեռ արգելափակում են AWS Root-ը կամ Bank Treasury-ը:"}
    I -->|"AWS / Cloud Root MFA-ն արգելափակված է"| J["Ներկայացրեք AWS Root MFA-ի ապաակտիվացման աջակցության հարցում + նոտարական վավերացված կորպորատիվ հավատարմագիր (կամ պատասխանեք ավտոմատ զանգին Root հեռախոսահամարին)"]
    I -->|"Առևտրային բանկ / Աշխատավարձը կողպված է"| K["Մուտք գործեք Առևտրային բանկի մասնաճյուղ կորպորատիվ որոշմամբ, որը հեռացնում է հին ստորագրողին + Ընկերության կանոնադրությունը + մահվան / անաշխատունակության / դադարեցման ապացույց"]

Փուլ 1. տեղական «Ոսկե արտեֆակտների» պահպանում ադմինիստրատորի աշխատավայրում (1-ից 30 րոպեներ)¶

Նախքան վաճառողի աջակցման գրասենյակներ զանգահարելը, որոնցից կարող է տևել 24-ից 72 ժամ՝ նոտարական վավերացված փաստաթղթերը ստուգելու համար, փորձառու միջադեպերին արձագանքողը միշտ ստուգում է բացակայող ադմինիստրատորի կողմից օգտագործվող ֆիզիկական կամ վիրտուալ աշխատանքային կայանը: «Bus Factor 1» արտակարգ իրավիճակների ավելի քան 60%-ի դեպքում թագավորության բանալիներն արդեն բացված են ընկերության նոութբուքի կամ գրասենյակային գրասեղանի վրա.

1. Ֆիզիկական գրասեղանի, պահարանի և սերվերի պահարանի որոնում.
2. Ստուգեք գրասենյակի սեյֆը, կողպված գրասեղանի դարակը և սերվերի դարակների փաստաթղթերի ամրացումը՝
   • ** Պահուստային ապարատային անվտանգության բանալի (YubiKey)**, քանի որ լավագույն պրակտիկայի ադմինիստրատորները գրանցում են երկու YubiKey և պահուստային բանալին թողնում են գրասենյակային պահարանում կամ սերվերի պահարանում փակցված ժապավենով:
   • Տպագրված 8 կամ 10 նիշանոց MFA Scratch/Backup Codes Google Workspace-ի, Microsoft 365-ի, GitHub-ի, AWS-ի կամ 1Password-ի համար:
3. Ակտիվ նիստերի և նշանների արդյունահանում ադմինիստրատորի ընկերության նոութբուքից (առանց վերագործարկման).
4. Եթե նոութբուքը արթուն է և ապակողպված (կամ եթե մեկ այլ տեղական ադմինիստրատորի հաշիվ կամ Բջջային Սարքի կառավարում [MDM] գործիքը, ինչպիսին է Jamf-ը, Kandji-ն կամ Microsoft Intune-ը, կարող են վերականգնել տեղական macOS/Windows մուտքի գաղտնաբառը՝ առանց FileVault/BitLocker ստեղնի կորստի):
   • Ստուգեք Բրաուզերի բաց ներդիրները և գաղտնաբառերի կառավարչի ընդլայնումները. Եթե 1Password, Bitwarden, LastPass կամ Dashlane-ն ապակողպված է զննարկիչում կամ եթե ակտիվ աշխատաշրջանի թխուկը բաց է Google Admin Console-ում (admin.google.com), Microsoft Entra (entra.microsoft.com), կամ AWS IAM, անմիջապես ստեղծեք երկրորդ Super Admin/IAM Administrator օգտատերը իր նոր MFA սարքով:
   • ** Որոնեք Տեղականը Downloads և Documents Վերականգնման տեքստային ֆայլերի թղթապանակներ.** Որոնեք կոշտ սկավառակում համապատասխան ֆայլերի համար *backup*, *recovery*, *codes*.txt, *aws*.csv, *root*, կամ *cloudflare*. Երբ ադմինիստրատորները առաջին անգամ միացնում են MFA-ն Google-ում, GitHub-ում, Cloudflare-ում կամ Slack-ում, զննարկիչը ավտոմատ կերպով ներբեռնում է պարզ տեքստային ֆայլ (օրինակ՝ Backup-codes-admin.txt կամ rootkey.csv) ուղիղ մեջ Downloads թղթապանակ.
   • ** Ստուգեք տեղական մշակողի CLI հավատարմագրերը (.aws, .ssh, .config/gcloud, .kube/config):** Նույնիսկ երբ վեբ վահանակը պահանջում է YubiKey կամ Authenticator հավելված ադմինիստրատորի հեռախոսում, DevOps-ի ինժեների նոութբուքը գրեթե միշտ ունի ժամկետանց: AWS_ACCESS_KEY_ID և AWS_SECRET_ACCESS_KEY հետ AdministratorAccess պահվում է .aws/credentials (կամ ակտիվ gcloud / az CLI նշան): Այդ նոութբուքի տերմինալից ծրագրավորողը կարող է գործարկել մեկ հրաման (aws iam create-user և aws iam attach-user-policy --policy-arn arn:aws:iam::aws:policy/AdministratorAccess) 10 վայրկյանում ստեղծել բոլորովին նոր լրիվ ադմինիստրատորի մուտք՝ ամբողջությամբ շրջանցելով կողպված արմատային վեբ վահանակը:

=======================================================================
   THE "DEPENDENCY PYRAMID" OF CORPORATE ACCOUNT RECOVERY
=======================================================================

             [ TIER 1: CORPORATE TELECOM LINE (SIM/eSIM) ]
             (Reassign corporate cell number to new phone
              to intercept SMS / Voice MFA verification)
                                  |
                                  v
            [ TIER 2: DOMAIN REGISTRAR & DNS ZONE CONTROL ]
            (Proves legal ownership of company.com via DNS
             TXT verification records for all cloud vendors)
                                  |
                                  v
          [ TIER 3: CORPORATE EMAIL (GOOGLE / MICROSOFT 365) ]
          (Promote new Super Admin -> Reset or shadow-route
           the absent admin's email inbox to receive links)
                                  |
                                  v
       [ TIER 4: CLOUD INFRASTRUCTURE (AWS / AZURE / GCP / SaaS) ]
       (Receive password reset link in recovered email + answer
        automated voice call on recovered telecom number + LOA)
=======================================================================

Փուլ 2. Ադմինիստրատորի ԱԳՆ հեռախոսահամարի վերականգնում կորպորատիվ հեռահաղորդակցության վերացման միջոցով¶

Եթե բացակայող ադմինիստրատորն օգտագործել է SMS տեքստային հաղորդագրությունները կամ ավտոմատ ձայնային զանգերը որպես իրենց հիմնական կամ պահուստային MFA մեթոդ (կամ եթե AWS Root Account Recovery-ը պահանջում է պատասխանել ֆայլում նշված հեռախոսահամարին ավտոմատ հաստատման հեռախոսազանգին), ձեր ամբողջական վերականգնման ամենաարագ ճանապարհը այդ հեռախոսահամարի վերահսկողությունն է.

Սցենար Ա. Հեռախոսահամարը գտնվում է կորպորատիվ անլար հաշվում (AT&T Business, Verizon Business, T-Mobile for Business)¶

• Եթե ընկերությունը վճարում է օպերատորի ամսական հաշիվը բիզնես հաշվի միջոցով, հեռախոսահամարը կորպորատիվ սեփականություն է, նույնիսկ եթե ֆիզիկական iPhone-ը ներկայումս փակված է հիվանդանոցի գույքի պայուսակում, ոստիկանության ապացույցների պահարանում կամ մահացած աշխատակցի տանը:
• Կապվեք ձեր օպերատորի Բիզնես հաշվի մենեջերի հետ կամ այցելեք կորպորատիվ խանութ ձեր Կորպորատիվ հարկային ID-ով (EIN), Հիմնադրման հոդվածներ և լուսանկարչական ID:
• Անմիջապես պահանջեք SIM / eSIM փոխանակում (Սարքի փոփոխություն) տեղափոխելով այդ հեռախոսահամարը (XXX-XXX-XXXX) ձեր գրասենյակի պահեստային ընկերության սմարթֆոնի վրա: 10 րոպեի ընթացքում յուրաքանչյուր SMS MFA կոդը և AWS/բանկի ավտոմատացված ստուգման հեռախոսազանգը զանգահարում է անմիջապես ձեր ձեռքի հեռախոսին:

Սցենար Բ. ադմինիստրատորն օգտագործել է անձնական բջջային հեռախոսահամար (հոսպիտալացված, մահացած կամ ձերբակալված)¶

• Եթե աշխատողը հոսպիտալացված է կամ ձերբակալված (և համագործակցում է). Խնդրեք աշխատակցի ամուսնուն, ընտանիքի անդամին կամ պաշտպանին փոխանցել 6 նիշանոց MFA կոդը հիվանդանոց այցելության ժամանակ կամ ստանալ աշխատողի ստորագրված թույլտվությունը՝ ժամանակավորապես փոխանակելու իր SIM քարտը կամ կարդալ վերականգնման կոդը, որպեսզի ընկերությունը կարողանա շարունակել գործել (հատկապես, եթե աշխատողը շարունակի իր աշխատանքը, բժշկական օգնությունը կամ աշխատավարձը):
• Եթե աշխատողը մահացել է. Աշխատողի ունեցվածքի Դատարանի կողմից նշանակված գործադիրը/անձնական ներկայացուցիչը (կամ մերձավորները, ովքեր պաշտոնական մահվան վկայական են ներկայացնում փոխադրող խանութում) օրինական իրավասություն ունի Թվային ակտիվների նկատմամբ միասնական հավատարմագրային հասանելիության ակտի համաձայն (RUFADAA) և հեռահաղորդակցման քաղաքականություն՝ գիծ մուտք գործելու կամ տեղափոխելու համար, կամ ստորագրել մեկ էջանոց համաձայնություն, որը թույլ է տալիս ընկերության ՏՏ խորհրդին ընտանիքի հարմարության դեպքում ստանալ միանվագ ԱԳՆ ստուգման զանգ:

Փուլ 3. Պաշտոնական վաճառող առ վաճառող ձեռնարկության արգելափակման վերականգնման արձանագրություններ¶

Երբ դուք չունեք ադմինիստրատորի MFA սարքը կամ ակտիվ նոութբուքի նիստը, հետևեք ճշգրիտ պաշտոնական վերականգնման արձանագրությանը յուրաքանչյուր հիմնական հարթակի համար.

Deep Dive 1. Google Workspace-ի վերականգնում (admin.google.com) DNS TXT ստուգման միջոցով¶

Google Workspace-ը ներառում է ներկառուցված վթարային փախուստի ներկառուցված ավտոմատացված ելք հատուկ այն դեպքում, երբ միակ Super Admin-ն անգործունակ է կամ կորցնում է իր MFA բանալին. 1. Գնալ դեպի admin.google.com, մուտքագրեք Super Admin-ի էլ․ հասցեն և կտտացրեք Մոռացե՞լ եք գաղտնաբառը (կամ անցեք մուտքի մարտահրավեր և ընտրեք Փորձեք այլ կերպ, մինչև Google-ը գործարկի Դոմենի սեփականության հաստատման մոգ)։ 2. Եթե ավտոմատ վերականգնումը անմիջապես չի հուշում DNS-ի մասին, գնացեք Google-ի ** աշխատանքային տարածքի վերականգնման ձևը (toolbox.googleapps.com/apps/recovery/form)**. 3. Google-ը կտրամադրի եզակի հաստատման տող (օրինակ google-site-verification=XXXX կամ եզակի CNAME նշան) և խնդրել ձեզ տրամադրել երկրորդ կոնտակտային էլ․ հասցե այլ տիրույթում (օրինակ՝ անձնական Gmail կամ գործընկեր տիրույթ, որը կարող եք կարդալ հենց հիմա): 4. Մուտք գործեք ձեր DNS մատակարար, ավելացրեք հենց դա TXT կամ CNAME գրանցեք ձեր տիրույթի գոտու ֆայլում և ներկայացրեք: Հենց որ Google-ի որոնիչները հաստատեն DNS գրառումը (և հաստատեն տիրույթի/բիլինգային փաստաթղթերը, եթե 2-քայլ հաստատումը ապարատային ստեղներով իրականացվել է), Google-ը հանում է հին MFA-ն կամ ձեր նշանակված օգտատիրոջը դարձնում Սուպեր ադմինիստրատոր:

Deep Dive 2. Microsoft 365 / Azure-ի վերականգնում (Entra ID) Microsoft-ի տվյալների պաշտպանության թիմի միջոցով¶

Ի տարբերություն Google-ի, Microsoft-ը թույլ չի տալիս չհաստատված օգտատերերին ինքնագովազդել Գլոբալ ադմինիստրատոր բացառապես չաջակցվող վեբ հրաշագործի միջոցով, եթե միակ Գլոբալ ադմինիստրատորի ԱԳՆ-ն կորչում է: 1. Զանգահարեք Microsoft Business Support անմիջապես հեռախոսով (ԱՄՆ-ում՝ 1-800-865-9408 կամ ձեր տարածաշրջանային Microsoft 365 Առևտրային աջակցության գիծը) և հստակ ասեք ձայնային հուշումին և գործակալին. «Մենք ունենք Վարձակալների խստության ամբողջական արգելափակում. մեր միակ գլոբալ ադմինիստրատորը [մահացած / հոսպիտալացված է / այլևս ընկերությունում չէ] և մեզ անհրաժեշտ է ընդլայնում Microsoft-ի տվյալների պաշտպանության թիմին»: 2. Microsoft-ի տվյալների պաշտպանության թիմը Microsoft-ի միակ խումբն է, որը լիազորված է հեռացնել MFA-ն կամ վերակայել միակ Գլոբալ ադմինիստրատորը, երբ վարձակալում այլ Գլոբալ ադմին չկա: 3. Տվյալների պաշտպանության ինժեները կբացի ստուգման դեպք, կխնդրի ձեզ ավելացնել հատուկ DNS TXT գրանցեք ձեր տիրույթի գոտում՝ ապացուցելու վարձակալի տիրույթի իրավական վերահսկողությունը և ստուգեք ձեր Կազմակերպության կանոնները, կորպորատիվ վճարումների հաշիվ-ապրանքագրերը և սպայի ինքնությունը՝ նախքան գլոբալ ադմինիստրատորի հավատարմագրերը վերականգնելը:

Deep Dive 3. AWS Root հաշվի վերականգնում, երբ MFA սարքը կորել է կամ անհասանելի է¶

1. Ուղին Ա (Դուք վերականգնել եք էլփոստի արմատային փոստարկղը և արմատային կոնտակտային հեռախոսահամարը):
2. AWS-ը թույլ է տալիս ինքնասպասարկումով հեռացնել կորցրած Root MFA սարքը, եթե դուք վերահսկում եք երկու Root էլփոստի հասցեն և Root կոնտակտային հեռախոսահամարը:
3. Մուտք գործեք Root էլ. MFA հուշում սեղմեք Troubleshoot MFA -> Մուտք գործեք՝ օգտագործելով նույնականացման այլընտրանքային գործոններ: AWS-ը հաստատող էլ. մուտքագրելով ստեղնաշարի կոդը անմիջապես շրջանցում է կորցրած MFA սարքը, որպեսզի կարողանաք անջատել այն AWS Console-ում:
4. Ուղին B (հեռախոսի հիմնական համարն անհասանելի է կամ պատկանում է բացակայող ադմինիստրատորին):
5. Կտտացրեք Կապ AWS աջակցության հետ՝ MFA սարքն անջատելու համար, ընտրեք, որ չեք կարող ստանալ հեռախոսազանգը և զանգահարեք AWS Հաշվի և վճարումների աջակցման ներկայացուցչից ձեր նոր կորպորատիվ համարին:
6. Բարձր անվտանգությամբ հաշիվների կամ վիճելի կորպորատիվ սեփականության համար AWS-ը կտրամադրի Նոտարի կողմից հաստատված ինքնությունը և կորպորատիվ թույլտվության վկայականը, որը պետք է ստորագրված լինի կորպորատիվ պաշտոնյայի կողմից լիցենզավորված նոտարից և վերբեռնվի ձեր Պետքարտուղարի լավ կարգավիճակի վկայականի և AWS-ի հաշվետվության հետ:

Կաղապար՝ նոտարական վավերացված կորպորատիվ լիազորագիր (LOA) Արտակարգ իրավիճակների հաշվի վերականգնման համար¶

Տպեք այս ճշգրիտ ձևանմուշը ընկերության պաշտոնական բլանկի վրա, ստորագրեք այն լիցենզավորված նոտարների (կամ ԱՄՆ-ից դուրս երդումների համար իրավաբանի/հանձնակատարի) առջև և կցեք հինգ օժանդակ ցուցանմուշները, երբ շտապ կողպեքի տոմս եք ներկայացնում ամպային մատակարարին, հեռահաղորդակցական օպերատորին կամ տիրույթի գրանցողին.

=======================================================================
   NOTARIZED CORPORATE LETTER OF AUTHORIZATION (EMERGENCY RECOVERY)
=======================================================================
[ON OFFICIAL COMPANY LETTERHEAD: Legal Name, Address, Phone, Website]

Date: [Date]
To:   Trust, Safety & Account Recovery Legal Escalations Team
      [Vendor Name, e.g., Amazon Web Services / Cloudflare / GoDaddy]
Re:   EMERGENCY CORPORATE ACCOUNT RECOVERY & ADMIN REASSIGNMENT
      Account / Tenant ID / Domain Name: [Account ID or Domain]
      Prior Unavailable Administrator: [Name & Email of Absent Admin]

To Whom It May Concern:

I, [Your Full Legal Name], hereby certify and affirm under penalty of
perjury that I am the duly appointed [Title: Chief Executive Officer /
President / Managing Member] of [Full Legal Name of Company], a
[State/Country] [Corporation / Limited Liability Company] (Entity ID:
#[Secretary of State Number]; Federal Tax ID / EIN: #[XX-XXXXXXX]).

Our company's sole technical administrator on the above-referenced
account, [Name of Absent Admin], is permanently/currently unavailable
due to [sudden death on (Date) / acute medical incapacitation in ICU /
arrest and termination of employment on (Date)], leaving the company
without access to its Multi-Factor Authentication (MFA) device and
administrative login credentials.

As an authorized corporate officer empowered to bind [Company Name], I
formally request and authorize [Vendor Name] to:
  1. Revoke all administrative sessions and MFA devices associated
     with [Absent Admin's Email/Phone]; and
  2. Reassign Primary Account Owner / Super Administrator access to:
     - New Administrator Name:  [Full Name]
     - Corporate Email Address: [Email]
     - Verified Direct Phone:   [Phone Number]

Attached hereto as proof of corporate ownership and authority are:
  Exhibit A: Certified Articles of Incorporation & Good Standing Cert.
  Exhibit B: Official IRS Form CP 575 EIN Confirmation Letter
  Exhibit C: Last 3 Monthly [Vendor] Invoices & Redacted Bank Statements
  Exhibit D: Color Government Passport/ID of Signing Corporate Officer
  Exhibit E: [Death Certificate / Hospital Letter / Termination Notice]

Executed this ___ day of __________, 2026.

________________________________________
[Your Signature], [Title]

[NOTARY PUBLIC JURAT / SEAL & COMMISSION EXPIRATION BELOW]
=======================================================================

Տարածաշրջանային արտակարգ իրավիճակների համարներ և գործակալությունների արձանագրություններ¶

• Միացյալ Նահանգներ. Զանգահարեք 911 տեղում ցանկացած բժշկական շտապ օգնության համար կամ եթե դադարեցված ադմինիստրատորը ֆիզիկական սպառնալիքներ է ներկայացնում: Եթե սրիկա կամ ձերբակալված ադմինիստրատորը հրաժարվում է հանձնել կորպորատիվ հավատարմագրերը կամ սաբոտաժի է ենթարկում համակարգերը, անհապաղ տեղեկացրեք համակարգչային ներխուժման մասին FBI Internet Crime Complaint Center (IC3) ic3.gov-ում և ձեր տեղական FBI Field Office Cyber Task Force (մեջբերում է Համակարգչային խարդախության և չարաշահման մասին օրենքը, 18 U.S.C. § 1030), և խորհրդակցեք կորպորատիվ փաստաբանի հետ՝ արտակարգ իրավիճակ ներկայացնելու համար Ժամանակավոր արգելանքի հրաման (TRO) և Պարտադիր արգելք կորպորատիվ մուտքի բանալիների պարտադիր շրջանառություն քաղաքացիական արհամարհանքի սպառնալիքի ներքո: Մահացած հավատարմատարների համար գույքի կատարողները գործում են պետության կողմից ընդունված Թվային ակտիվների նկատմամբ միասնական հավատարմագրային հասանելիության վերանայված օրենքի համաձայն (RUFADAA).
• Միացյալ Թագավորություն. Զանգահարեք 999 բժշկական կամ ֆիզիկական արտակարգ իրավիճակների համար, կամ 101 ոստիկանության ոչ շտապ ահազանգերի համար: Խարդախ աշխատակցի կողմից կորպորատիվ ՏՏ համակարգերի չարտոնված պահպանումը կամ սաբոտաժը ենթակա է քրեական հետապնդման՝ համաձայն Համակարգիչների չարաշահման մասին 1990թ. օրենքի (Բաժիններ 1-ից 3); միջադեպերի մասին հաղորդել Action Fraud-ին (0300 123 2040) և Կիբերանվտանգության ազգային կենտրոնը (NCSC) և ստուգեք կորպորատիվ պաշտոնյայի լիազորությունները Companies House-ի միջոցով:
• Կանադա. Արտակարգ իրավիճակների համար զանգահարեք 911: Հաղորդեք հանցավոր դիվերսիա կամ շորթում ՏՏ նախկին ադմինիստրատորի կողմից տեղական ոստիկանությանը և Կիբերանվտանգության կանադական կենտրոնին (1-833-CYBER-88)՝ Կանադայի Քրեական օրենսգրքի 342.1-րդ (Համակարգչի չարտոնված օգտագործում) և 430(1.1) բաժնի (համակարգչային տվյալների հետ կապված խառնաշփոթ):
• Եվրամիություն. Արտակարգ իրավիճակների համար զանգահարել 112: Նկատի ունեցեք, որ ԵՄ ընդհանուր տվյալների պաշտպանության կանոնակարգի համաձայն (GDPR) և աշխատակիցների գաղտնիության մասին ազգային օրենքները (օրինակ՝ Գերմանիայի BDSG և Ֆրանսիայի CNIL աշխատավայրի կանոնները), մահացած կամ հոսպիտալացված աշխատակցի կորպորատիվ էլ. փոստարկղը վերականգնող գործատուները պետք է խուսափեն բացել հաղորդագրությունները, որոնք հստակ նշված են «Անձնական/Անձնական», եթե այն չի իրականացվում փաստաթղթավորված իրավական/HR համապատասխանության վերահսկողության ներքո:
• Ավստրալիա և Նոր Զելանդիա. Արտակարգ իրավիճակների համար զանգահարեք 000 (Ավստրալիա) կամ 111 (Նոր Զելանդիա): Հաղորդել կիբեր շորթման կամ չարտոնված մուտքի մասին ReportCyber (cyber.gov.au / 1300 CYBER1) կամ CERT NZ և օգտագործեք ձեր ASIC ընկերության քաղվածք կամ NZ Companies Office Extract որպես վաճառողի լիազորագրերի տնօրենի լիազորությունների ապացույց: Տես մեր ամբողջական գրացուցակը շտապ օգնության համարները.

Հաճախակի տրվող հարցեր¶

Ինչու՞ մենք երբեք չպետք է չեղարկենք կորպորատիվ վարկային քարտը AWS-ի, Azure-ի կամ GoDaddy-ի ֆայլում, մինչ մենք արգելափակված ենք մահացած ադմինիստրատորի հաշվից:¶

Եթե ​​չեղարկեք կամ սառեցնեք կորպորատիվ վարկային քարտը, որը վճարում է ձեր ամպային ենթակառուցվածքի կամ տիրույթի գրանցման համար, մինչդեռ ոչ ոք մուտքի իրավունք չունի՝ փոխարինող վճարման եղանակ մուտքագրելու համար, ավտոմատ վճարային սկրիպտները կկասեցնեն ձեր հաշիվը, երբ ամսական հաշիվը ձախողվի, և արտոնյալ ժամկետից հետո ընդմիշտ կջնջեն ձեր արտադրության վիրտուալ սերվերները, տվյալների բազաները և տիրույթի գրանցումները: Միշտ պահեք բիլինգի քարտը ֆինանսավորված և ակտիվ, քանի որ վերջին 3 վճարովի վարկային քարտի քաղվածքները սեփականության իրավունքի հիմնական ապացույցն են այն մասին, որ վաճառողի աջակցության թիմերը պահանջում են ձեզ վարչական վերականգնում տրամադրելու համար:

Ինչպե՞ս կարող ենք շրջանցել SMS կամ ձայնային զանգերի բազմագործոն նույնականացումը (MFA), եթե ադմինիստրատորը կոմայի մեջ է գտնվում ICU-ում կամ մահացել է:¶

Եթե ​​ադմինիստրատորի բջջային հեռախոսահամարը գանձվում է կորպորատիվ անլար հաշվի միջոցով (օրինակ՝ AT&T Business, Verizon Business կամ T-Mobile for Business), կորպորատիվ աշխատակիցը կարող է ներկայացնել ընկերության EIN-ը և Ընկերության կանոնադրությունը հեռահաղորդակցության օպերատորին և անմիջապես փոխել այդ հեռախոսահամարը նոր SIM կամ eSIM ընկերության հեռախոսի վրա: Մի քանի րոպեի ընթացքում բոլոր SMS MFA կոդերը և ավտոմատացված AWS/Microsoft-ի ստուգման զանգերը կժամանեն փոխարինող հեռախոսով` առանց աշխատողի անձնական սարքը խանգարելու:

Ինչպե՞ս կարող ենք վերականգնել մուտքը Google Workspace կամ Microsoft 365, եթե կար միայն մեկ Super Admin կամ Global Admin:¶

Թե՛ Google Workspace-ը, և թե՛ Microsoft 365-ն օգտագործում են հանրային DNS հաստատումը որպես կորպորատիվ սեփականության վերջնական ապացույց: Մուտք գործելով ձեր տիրույթի գրանցող կամ DNS հոսթ և ավելացնելով եզակի TXT կամ CNAME հաստատման գրառում, որը թողարկվել է Google-ի ադմինիստրատորի հաշվի վերականգնման հրաշագործի կամ Microsoft-ի տվյալների պաշտպանության թիմի կողմից (կորպորատիվ գրանցման և վճարումների ապացույցների հետ մեկտեղ), վաճառողը կզրկվի անհասանելի ադմինիստրատորի MFA-ից և կխթանի նոր ադմինիստրատորի ադմինիստրատորը ձեր ընկերությունում:

Կարո՞ղ ենք վերականգնել գաղտնաբառերը մահացած աշխատակցի 1Password կամ Bitwarden պահոցում, եթե մենք չենք ստեղծել երկրորդ ադմին:¶

Եթե ​​աշխատողն օգտագործել է անհատական ​​սպառողի հաշիվ կամ անձնական պահոց՝ առանց տպված Արտակարգ իրավիճակների հավաքածուի (Գաղտնի բանալի + հիմնական գաղտնաբառ) և առանց ձեռնարկության ադմինիստրատորի հաշվի վերականգնման նախօրոք միացված լինելու, զրոյական գիտելիքների գաղտնագրումը մաթեմատիկորեն անհնար է դարձնում 1Password կամ Bitwarden աջակցության ապակոդավորումը պահոցը կամ մահվան վկայականը նույնիսկ դատարանի որոշմամբ: Գաղտնաբառերի կառավարիչը կոտրելու փոխարեն, շրջանցեք այն՝ նախ վերականգնելով ձեր DNS գրանցիչը և կորպորատիվ էլփոստի համակարգը, այնուհետև օգտագործեք էլ.

Արդյո՞ք օրինական է գուշակել հոսպիտալացված կամ մահացած աշխատակցի անձնական iPhone-ի ծածկագիրը՝ ընկերության ԱԳՆ կոդ ստանալու համար:¶

Ոչ. մուտք գործել աշխատակցի անձնական սեփականություն հանդիսացող սմարթֆոն կամ անձնական էլփոստի հաշիվ՝ առանց նրանց հստակ համաձայնության, կամ առանց դատարանի կողմից նշանակված գույքի կատարողի կամ Առողջապահության լիազորագրի պաշտոնական թույլտվության, խախտում է համակարգչային գաղտնիության կանոնները, ինչպիսիք են ԱՄՆ-ի Համակարգչային խարդախության և չարաշահման օրենքը (CFAA) և Պահեստավորված հաղորդակցությունների մասին օրենքը: Միշտ աշխատեք կորպորատիվ պատկանող սարքավորումների, ձեռնարկության վաճառողի վերականգնման ուղիների կամ աշխատակցի կամ նրա օրինական ներկայացուցչի գրավոր համաձայնության միջոցով:

Ի՞նչ փաստաթղթեր պետք է ներառվեն նոտարական վավերացված կորպորատիվ լիազորագրում (LOA) ամպի և տիրույթի վերականգնման համար:¶

Ամպային յուրաքանչյուր խոշոր մատակարար, տիրույթի գրանցող և ֆինանսական հաստատություն ակնկալում է հինգ հիմնական կետ, որը կցվում է ընկերության բլանկի վրա նոտարական վավերացված Լիազորագրին. հաշիվ-ապրանքագրեր, գումարած խմբագրված բանկային կամ կրեդիտ քարտի քաղվածքներ, որոնք ապացուցում են, որ ձեր ընկերությունը վճարել է դրանք, (4) ստորագրող սպայի անձնագրի կամ վարորդական իրավունքի գունավոր սկանավորում և (5) նախկին ադմինիստրատորի անհասանելիության ապացույց (օրինակ՝ մահվան վկայական, հիվանդանոցային նամակ կամ դադարեցման գրառում):

Առնչվող ուղեցույցներ¶

• Հիմնական անձի մահ, հիմնադրի անգործունակություն և արտակարգ իրավիճակների բիզնես իրավահաջորդություն
• Աշխատակիցների հեռացում և աշխատավայրի անվտանգություն
• Դոմենի ռեգիստրատորը կամ AWS ամպային հաշիվը կասեցվել է վճարումների ձախողման կամ չարաշահման պատճառով. Արտադրության ընդհատում
• Գործընկերության վեճ, սրիկա համահիմնադիր բանկի արտահոսք և կորպորատիվ լոկաուտ
• Բիզնեսի շարունակականության պլան և աղետից վերականգնում

Աղբյուրներ և պաշտոնական ուղեցույց¶

• Amazon Web Services (AWS, Inc.): AWS Identity and Access Management (IAM) Փաստաթղթեր. AWS հաշվի վերականգնում, երբ Root User MFA սարքը կորած է, վնասված կամ անհասանելի է, և նոտարական վավերացված ինքնության ստուգման ընթացակարգեր:
• Google Cloud / Google Workspace-ի ադմինիստրատորի օգնություն. Վերականգնում է ադմինիստրատորի մուտքը դեպի Google Workspace՝ օգտագործելով ավտոմատացված տիրույթի DNS TXT/CNAME ստուգումը և աջակցության օգնությամբ Super Admin Recovery:
• Microsoft Corporation (Microsoft Entra/Microsoft 365): Microsoft Data Protection Team Tenant Lockout-ի ընթացակարգերը և լավագույն պրակտիկան Microsoft Entra ID-ում արտակարգ մուտքի («Break-Glass») ամպային հաշիվների կառավարման համար:
• Ինտերնետ կորպորացիա նշանակված անունների և համարների համար (ICANN): Գրանցողի փոխանցման վեճերի լուծման քաղաքականություն և գրանցվողի վերականգնման ստուգման ստանդարտներ կորպորատիվ տիրույթի սեփականատերերի համար:
• Միասնական իրավունքի հանձնաժողով (ULC, Միացյալ Նահանգներ). Թվային ակտիվների նկատմամբ միասնական հավատարմագրային հասանելիության վերանայված օրենք (RUFADAA) և կորպորատիվ ընդդեմ անձնական թվային ակտիվների պահառության կանոններ: