Nakandado iti Google Workspace wenno Microsoft 365 Admin Console: Panag-ala ken Panagsubli ti DNS TXT¶

Ti pannakatakuat a ti kompaniam, kompania ti abogado, medikal a praktis, wenno nonprofit ket naan-anay a naiserra iti Google Workspace-na (admin.google.com) wenno Microsoft 365 / ID ti Entra (admin.microsoft.com) cloud tenant gapu ta napukaw ti kakaisuna a Super Administrator wenno Global Administrator ti smartphone-da nga addaan kadagiti Microsoft/Google Authenticator MFA seeds-da, pinanawanna ti kompania iti bumusbusor a termino ken binaliwanna ti password, wenno pimmusay a di ninamnama ket maysa nga existential business continuity crisis. No awan ti administratibo a panagserrek, saanmo a mainayon wenno maikkat dagiti empleado, i-reset dagiti naikandado a password ti agar-aramat, i-update dagiti agleppas a billing card sakbay ti intero nga email ti kompaniam (MX) ken ti imprastruktura ti SharePoint/Google Drive ket nasuspende, wenno ibabawi dagiti token ti sesion ti maysa a rogue nga ex-admin. Imbag laengen ta agpada nga inheniero ti Google ken Microsoft dagiti plataporma ti pakabigbigan ti empresada iti aglawlaw ti pundasional a kriptograpiko a kinapudno: ti ultimo a legal a panagtagikua iti maysa a kostumbre-domain nga ulep nga agnaed ket kukua ti entidad a mangkonkontrol iti addaan turay a Public DNS zone ti nagan ti domain iti Domain Registrar (kas iti Cloudflare, AWS Route 53, GoDaddy, wenno Namecheap). Uray no zero admins ti makalog in ken tunggal hardware YubiKey wenno Authenticator app ket awanen, mabalinmo nga ipatungpal ti emerhensia a DNS TXT wenno CNAME Domain Ownership Takeover Challenge (babaen man ti automated ti Google toolbox.googleapps.com/apps/recovery/form tubo, ti Microsoft ti Internal nga Admin Takeover (Unmanaged Tenant) panagayus, wenno maysa a Microsoft Data Protection Team (DPT) DNS Verification Ticket) tapno maikkat ti MFA manipud iti naikandado nga admin account wenno maitandudo ti addan a standard employee account iti naan-anay a Super/Global Administrator. No ti maysa a bumusbusor a dati nga empleado wenno ransomware attacker ket aktibo a mang-exfilter kadagiti pondo ti banko ti korporasion wenno datos ti pasiente bayat nga i-lock-nakayo, tawaganyo ti lokalyo numero ti emerhensia (911 idiay Estados Unidos ken Canada, 999 idiay United Kingdom, 112 iti intero a European Union) wenno ireport a dagus ti panangraut iti FBI IC3 / CISA. Para kadagiti mainaig a domain, account, ken dua-a-banag nga emerhensia, kitaen dagiti giyatayo iti ti panang-hijack iti nagan ti domain, napalabasen ti DNS, ken panangala iti website, . cloud account bans ken panagapela iti panangala iti data, ken dua-a-banag a panangipaneknek iti numero ti telepono a panag-recycle ken SMS lockout.

Aramidenyo daytoy ita¶

1. Natalged ti dagus a panagserrek iti Public Domain Registrar ken Authoritative DNS Host-mo nga umuna. Sakbay a sagiden dagiti porma ti panagsubli ti Google wenno Microsoft, paneknekam a mabalinmo ti aglog-in iti Authoritative DNS zone para iti kangrunaan a domain ti kompaniam (yourcompany.com). Kitaem dagiti aktibo a Nameserver-mo (NS rekord) nga agus-usar dig NS yourcompany.com +short wenno whois yourcompany.com. Na-host man ti DNS-mo iti Cloudflare, AWS Route 53, GoDaddy, Namecheap, wenno Network Solutions, siasinoman ti makaipablaak iti baro TXT wenno CNAME rekord iti ramut (@) ti domain zone-mo ti mangiggem iti master key tapno mapaneknekan ti legal a panagtagikua iti Google ken Microsoft.
2. Audit no ANYAMAN a sekondario nga admin wenno Cloud Solution Provider (CSP / Reseller) ket addaan pay laeng iti paset nga akses. Adu nga organisasion ti mamati nga addaanda laeng iti "maysa" nga admin, a malipatan a:
3. Maysa nga akinruar a Managed Service Provider (MSP) wenno Mangipaay ti Solusion ti Ulep (CSP) reseller (kas ti Pax8, Ingram Micro, CDW, Sherweb, wenno GoDaddy) ket addaan kadagiti Granular a Naited a Pribilehio ti Admin (GDAP / . DAP) iti Microsoft 365 wenno Google Workspace tenant-mo ken mabalinna nga i-reset ti MFA ti Global Admin-mo iti 60 a segundo; WENNO
4. Ti maysa a sekondario a manager ket agtengtengngel ti papel ti Privileged Authentication Administrator iti Microsoft Entra ID (nga addaan iti naan-anay a bileg a mangi-reset ti MFA ken dagiti password urayno para kadagiti Sangalubongan nga Admin).
5. No naikandado iti Google Workspace (admin.google.com), irugi ti Automated DNS TXT/ .CNAME Admin Recovery Wizard dagus. Dimo sayangen dagiti aldaw a mangpadas kadagiti panag-reset ti password ti Gmail ti konsumidor. Mapan iti ** .admin.google.com**, iserrek ti naikandado nga email address ti Super Admin, i-klik ti "Nalipatam ti password?", addang a lumabas kadagiti MFA prompts agingga nga itukon ti sistema ti Domain Verification recovery, WENNO direkta a mapan iti dedikado a Workspace Admin Console Recovery Form ti Google (toolbox.googleapps.com/apps/recovery/form). Mangted iti madanon a segundario nga email address ken i-paste ti naisangsangayan google-site-verification=... TXT token iti DNS zone ti domain-mo.
6. No nai-lock out ti Microsoft 365 (admin.microsoft.com), luktan ti "Grupo ti Pannakasalaknib ti Datos (DPT)" Severity-A Phone Ticket immediately. Saan a kas iti Google, ti Microsoft ket saan a mangipaay iti publiko a self-service web form tapno maliklikan ti MFA iti maysa a dati a naiturong a komersial nga agnaed iti kakaisuna a Global Admin. Masapul nga tawagam ti Microsoft Commercial Support (dagiti numero a nailista iti Rehional a Lamisaantayo iti baba), ag-navigate-ka iti AI voice prompt babaen ti panangibaga iti "Nakandado iti ruar ti Global Administrator, zero dagiti dadduma nga admin a magun-od, ruta iti Data Protection Team", ken mangala iti 16-digit a Data Protection Case Number. Ilukatmo ti DNS console-mo tapno dagus a maipablaakmo ti beripikasion TXT irekord ti inheniero ti Data Protection nga i-email kenka.
7. Ipreserba ti aktibo a billing credit card-mo ken dika pulos mangipaulog iti bank chargeback bayat a naka-lock out. No ti binulan a Google Workspace wenno Microsoft 365 invoice ti kompaniam ket maidungpar ti credit card ti korporasionmo bayat a naka-lock out-ka iti admin console, dika i-block ti card wenno i-file ti chargeback. Ti panangtignay iti pannakaibabain ti panagbayad wenno chargeback iti aktibo a komersial nga agnaed ket mabalin a pakaigapuan ti panangsuspende dagiti automated a sistema a panglaban iti panagkusit iti amin a kahon ti koreo ti agus-usar (550 5.1.1 User Unknown bounces) ken iskediul ti SharePoint/Drive storage ti agnaed para iti permanente a pannakaikkat iti uneg ti 30 agingga iti 90 nga aldaw.

Kaykayo ti pangngeddeng: Pananggun-od manen ti panangtengngel ti naikandado a Google Workspace wenno Microsoft 365 nga agnaed¶

flowchart TD
    A["Dagup a Panag-lockout ti Agmaymaysa a Super Admin (Google Workspace) wenno Sangalubongan nga Admin (Microsoft 365) ."] --> B{"Ginatangmo kadi dagiti lisensiam babaen ti Reseller / MSP (GoDaddy, Pax8, Ingram, CDW)?"}
    B -->|"Wen: Nagatang babaen ti Reseller / CSP"| C["Kapartak a Panagtarimaan (15 Mins): Tawagan ti Reseller / Suporta ti MSP tapno Usaren ti Delegated Admin (GDAP) API-da tapno I-reset ti Admin MFA wenno Itandudo ti Maikadua nga Agus-usar"]
    B -->|"Saan: Nagatang a Direct manipud iti Google wenno Microsoft"| D{"Ania a Cloud Platform ti Nakandado?"}
    D -->|"1. Lugar ti Pagtrabahuan ti Google (admin.google.com) ."| E["Addang 1: Padasen ti Automated Admin Recovery Flow iti admin.google.com -> 'Padasen ti sabali a wagas' -> 'Beripikar iti Domain Host'."]
    E --> F{"Ti Kadi Automated Flow ti nangtignay iti DNS Challenge?"}
    F -->|"Wen"| G["Inayon ti Naisangsangayan a 'google-site-verification=...' TXT wenno CNAME a Rekord iti Rehistrador ti Domain; I-reset ti Google ti Super Admin iti uneg ti 24-72 Hrs"]
    F -->|"Saan / Porma nga Loops"| H["Isumite ti Suporta-a-Natulongan nga Admin a Panagsubli iti toolbox.googleapps.com/apps/recovery/form + Itandudo ti Standard nga Agus-usar babaen ti DNS TXT Proof"]
    D -->|"2. Microsoft 365 / ID ti Entra (admin.microsoft.com) ."| I{"Daytoy kadi ket 'Shadow / Viral' Unmanaged Tenant wenno Naan-anay a Commercial Managed Tenant?"}
    I -->|"Shadow / Viral Tenant (Nagpirma dagiti empleado babaen ti PowerBI/Teams libre a pagsubok)"| J["Ipatungpal ti Bukod a Serbisio a 'Internal Admin Takeover' babaen ti PowerShell / M365 Wizard Babaen ti Panagusar ti Instant DNS TXT Verification"]
    I -->|"Naan-anay a Commercial Managed Tenant (Napukaw ti Sole Global Admin ti MFA / nabati / natay)"| K["Tawagan ti Microsoft a Suporta ti Komersio -> Kiddawen ti 'Data Protection Team (DPT)' nga Escalation -> Ipasa ti DNS TXT + Panag-audit ti Panagtagikua ti Negosyo"]

Google Workspace vs. Microsoft 365: Kasano a naiduma ti arkitektura ti panagsubli ti agpapaabang¶

Bayat nga agpada nga agpannuray ti Google ken Microsoft iti Authoritative DNS TXT Beripikasion tapno mapaneknekan no siasino ti legal a makinkukua iti nagan ti domain a naikapet iti agnaed iti ulep, naiduma unay dagiti panagayus ti trabahoda iti administratibo a panagsubli. Ti pannakaammo no ania dagiti lever nga adda iti tunggal plataporma ket mangispal kenka kadagiti aldaw ti dead-end support tickets:

Playbook 1: Panangisalakan iti naikandado a Google Workspace Super Admin (admin.google.com) .¶

No na-lock out-ka iti kakaisuna a Google Workspace Super Admin account-mo, gapu man ta nadadael ti teleponom nga addaan iti Google Authenticator, napukaw ti FIDO2 hardware security key-mo, binaliwan ti pimmanaw a kontraktor ti IT ti password, wenno in-enable-mo "Enforce 2-Step Verification" saan nga umuna nga enrolling ti admin account, ipatungpal dagitoy tallo nga addang iti eksakto nga urnos:

Pamay-an A: Ti Automatiko admin.google.com Karit ti Panagpaneknek ti Domain (Kapartak - 1 agingga iti 24 nga Oras) .¶

1. Luktam ti Incognito / Private browser window iti kompiuter a masarakan iti gagangay nga opisina wenno pagtaengan a Wi-Fi network-mo (nangatngato ti iskor ti risk engine ti Google kadagiti pamiliar nga IP subnet) ken mapan iti ** .https://admin.google.com**.
2. Isurat ti email address ti naikandado a Super Admin (admin@yourcompany.com) ken i-click ti Sumaruno.
3. No ammom ti password ngem naserraanka babaen ti 2-Step Verification (MFA), iserrekmo ti password, kalpasanna i-klik ti "Padasem ti sabali a wagas" iti baba ti 2FA nga iskrin agingga a maibusmo amin a saan a magun-od a pamay-an. No dimo ammo ti password, i-klik ti "Nalipatanmo ti password?" ken i-klik ti "Padasem ti sabali a wagas" a lumabas iti tunggal saan a magun-od a prompt.
4. Apaman nga amin dagiti gagangay a pagpilian ti panagsubli ket naibus iti maymaysa-nga-admin a dominio ti Google Workspace, ti automated a makina ti panagsubli ti Google ket mangipresenta ti Iskrin ti Panagpaneknek ti Panagtagikua ti Domain:
5. Daytoy ket mangtignay kenka nga mangiserrek ti contact email address nga agdama a mabalinmo a kitaen (kas ti personal @gmail.com adres wenno maysa nga agtartrabaho a pagalagadan nga email address ti empleado).
6. Mangipatulod ti Google iti email nga addaan iti naisangsangayan a ** .CNAME wenno TXT rekord ti panangipaneknek** dagiti instruksion.
7. Aglog-in iti DNS control panel ti domain registrar-mo (Cloudflare, Route 53, GoDaddy, Namecheap) ken inayon ti eksakto TXT wenno CNAME rekord iti ramut (@) ti yourcompany.com nga addaan iti TTL a 300 a segundo (5 a minuto).
8. Pro Tip para kadagiti Agus-usar iti Cloudflare: No mangnayon iti a CNAME rekord ti panangipaneknek iti uneg ti Cloudflare DNS, i-klik ti ikono ti Orange Cloud tapno agbalin nga Gray (DNS Only). No ti Kahel nga Ulep ti Cloudflare (Proxied) ket nabaybay-an a napalubosan iti maysa a panangipaneknek CNAME, ti Cloudflare ket manglapped ti panagsaludsod ken mangisubli kadagiti proxy IP ti Cloudflare imbes a ti manamnama a puntiria ti CNAME ti Google, a pakaigapuan ti pannakapaay ti panangipaneknek iti tunggal maysa a gundaway.

Pamay-an B: Ti Portal ti Panagsubli ti Admin Console a Natulongan a Suporta (toolbox.googleapps.com/apps/recovery/form) .¶

Kasano no ti automated login loop ket mangibagbaga laeng ti "Kontaken ti administrador ti dominiom para iti tulong" (ironic no sika ti nga administrador ti domain) wenno "Saan a mapaneknekan ti Google a kukuam daytoy nga account"?

Usaren ti naidedikar, saan a napasingkedan a Workspace Admin Account Recovery Portal ti Google: 1. Lumakad ** .https://toolbox.googleapps.com/apps/recovery/form** iti browser-mo. 2. Iserrekmo ti Google Workspace a kangrunaan a nagan ti dominio (e.g., . yourcompany.com) ken kompletuen ti CAPTCHA. 3. Pilien ti eksakto a pagpilian iti emerhensia: - Basta agkiddaw iti password/2FA reset iti naikandado nga account ti Super Admin; WENNO - Mairekomendar no ti dati nga admin ket kabusor/natay: Pilien ti pagpilian a itandudo ti addan a regular nga user account iti domain-mo (you@yourcompany.com) iti Super Administrador. 4. Mangted ti agtartrabaho a segundario a kontak nga email address a pakaawatam kadagiti update ti tiket. 5. Dagus a mangpataud ti sistema ti Google iti Ticket Reference Number ken mangi-email kenka iti naisangsangayan a ** .TXT pateg ti rekord** (napormat a kas google-site-verification=rXOxyZ... wenno google-workspace-recovery=...). 6. Ipablaak dayta TXT irekord iti publiko a sona ti DNS ti dominiom, paneknekam a diretso manipud iti terminal a daytoy ket sibibiag iti sangalubongan babaen ti panagtaray:

dig TXT yourcompany.com @8.8.8.8 +short

Playbook 2: Panangisalakan ti naikandado a Microsoft 365 / Entra ID Sangalubongan nga Administrador (admin.microsoft.com) .¶

Dagiti lockout ti Microsoft 365 ket narigrigat ngem dagiti lockout ti Google Workspace no dimo ammo dagiti eksakto a kanal ti escalation, gapu ta ti sistema ti telepono ti front-line ti Microsoft ket padasenna nga ibaga kadagiti tumawag a "aglog-in iti Sentro ti Admin tapno manglukat ti tiket ti suporta", a mangpartuat ti maysa a loop no naikandadoka manipud iti Sentro ti Admin.

Adtoy dagiti uppat nga eksakto a teknikal ken pamay-an a dalan tapno rummuar iti Microsoft 365 Global Admin lockout:

Dalan 1: Ti "Nalimed a Sekondario nga Admin" & . .onmicrosoft.com Bypass Check (I-check nga Umuna Daytoy iti 5 a Minuto)¶

Sakbay nga agtugawka iti hold iti Data Protection Team ti Microsoft, kitaem ti tallo a banag a mangisalakan iti 40 a porsiento kadagiti "na-lock out" nga agnaed iti M365 iti dayta a lugar: 1. Nagaramid ti nadadael nga SSO / serbidor ti Pederasion (Okta, . Duo, . Cisco, . ADFS) i-lock kayo? - No ag-federate-ka yourcompany.com iti maysa a maikatlo a partido nga Identity Provider (IdP) ken dayta ti sertipiko ti IdP ket agleppas wenno mangikandado kenka, a sumrek kas admin@yourcompany.com iturongnaka manen iti nadadael nga IdP. - Ti Instant Fix: Tunggal Microsoft 365 tenant ket addaan iti native cloud-only fallback domain nga agpatingga iti ** .@yourtenant.onmicrosoft.com. Mapanka iti https://entra.microsoft.com, tipo ** .admin@yourtenant.onmicrosoft.com (wenno aniaman a Global Admin username nga adda iti... .onmicrosoft.com domain), ken ag-sign in. .onmicrosoft.com dagiti account ket KANAYONAN a liklikan ti third-party SAML/WS-Fed federation ken agpaneknek a diretso a maibusor iti Microsoft Entra ID. 2. Adda kadi IT staffer nga addaan iti "Privileged Authentication Administrator" nga akem? - Adu a kompania ti mangituding iti maysa nga IT manager ti Privileged Authentication Administrator nga akem a dida pagbalinen ida a naan-anay a Global Admin. Iti Microsoft Entra ID, ti Napribilehiuan nga Administrador ti Panagpabigbig ket addaan iti naan-anay a legal a pammalubos a mangi-reset kadagiti password KEN mangikkat/kasapulan manen ti MFA para iti Sangalubongan nga Administrador. 3. Ginatangmo kadi uray MAYSA a lisensia babaen ti CSP Reseller (GoDaddy, Pax8, Sherweb, Ingram, CDW, Rackspace)? - Kitaem ti statement ti credit card-mo. No ti Microsoft 365 bill-mo ket naggapu iti partner imbes a direkta manipud MICROSOFT*G..., tawagan ti support desk dayta a partner ita. Uray no maymaysa laeng ti inlakoda kenka a $6 nga Exchange Online a lisensia, no aktibo ti relasionda iti GDAP (Granular Delegated Admin Privileges) iti Partner Center-mo, ti inhenieroda ket mabalinna nga i-reset ti MFA ti Global Admin-mo iti kurang a 3 a minuto.

Dalan 2: Kasano a Madanon ti "Microsoft Data Protection Team (DPT)" No Mabalin nga Aglog-in dagiti Zero Admins."¶

No direkta a gumatangka manipud iti Microsoft ken ti kakaisuna a Global Administrator-mo ket naan-anay a naiserra (napukaw a telepono ti Authenticator, wenno natiliwan iti maysa a loop a sadiay ti Microsoft Authenticator ket kiddawenna kenka nga aprobaran ti 2-digit a numero iti uneg ti Microsoft Authenticator app nga agdama nga ikagkagumaam nga ag-sign in), masapul nga addaanka iti tao a Microsoft Data Protection Team (DPT) inheniero mangaramid ti Tenant Ownership & DNS Verification Reset.

Kasano a lumabas iti automated AI phone tree ti Microsoft (IVR) iti 2 a minuto: 1. Tawagan ti rehional a numero ti Suporta ti Komersio ti Microsoft (e.g., 1-800-865-9408 wenno ** .1-800-642-7676** idiay E.U./Canada; kitaen ti naan-anay a sangalubongan a listaan iti baba). 2. Ti automated voice bot ket naiprograma a mangiturong kadagiti gagangay nga awag ti password iti aka.ms/sspr. Usaren dagitoy nga eksakto a naisao a ragup ti sasao iti tunggal prompt: - Prompt 1 ("Ania ti awagam maipapan?"): Ibagam a nalawag: "Global Administrator account lockout." - Prompt 2 ("Pinadasmo kadi ti Self-Service Password Reset?"): Ibagam: "Wen, siak laeng ti Global Administrator iti maysa a komersial a negosio nga agnaed ken awan dagiti zero a dadduma nga administrador." - Prompt 3 ("Ania a produkto?"): Ibagam: "Microsoft 365 Business / Entra ID Commercial" ken kiddawen ti "Iyakar iti Data Protection Team." 3. Kasano no ti kayo ti telepono ket agbitin pay laeng kenka? Usaren ti "Trial Tenant Bridge Trick": - Daytoy ti nalatak a sysadmin emergency bypass no agkedked ti IVR ti telepono ti Microsoft a mangikonekta kenka: Mapanka iti microsoft.com/microsoft-365/business, i-spin up ti libre a 30-aldaw a Trial Microsoft 365 Tenant babaen ti panangusar iti throwaway temprescue-[yourcompany].onmicrosoft.com nagan (3 a minuto ti kasapulan, awan ti singir iti 30 nga aldaw). - Aglog-in iti admin.microsoft.com iti uneg dayta temporario a trial tenant, i-klik ti Support > Help & Support iti baba a kannawan a suli, ken luktan ti Severity-A Admin Support Ticket a mangibagbaga: > "URGENT DATA PROTECTION TEAM ESCALATION: Luktanko daytoy a tiket manipud iti temporario nga agnaed iti rangtay gapu ta siak ti kakaisuna a Global Administrator ti production tenant [YOURREALDOMAIN.COM / Tenant ID] ken naan-anay a naiserraak iti MFA nga addaan iti zero a dadduma pay a Global Admins. Pangngaasiyo ta iyalisyo a dagus daytoy a tiket iti Microsoft Data Protection Team."

Dalan 3: Panagpasa iti Microsoft Data Protection Team (DPT) Panag-audit ti Beripikasion & DNS TXT Karit¶

Apaman nga i-claim ti maysa nga inheniero ti Microsoft Data Protection Team ti kasom, surotenda ti nainget a zero-trust security protocol sakbay nga ikkatenda ti MFA manipud iti Global Admin-mo wenno itandudoda ti baro nga agus-usar: 1. Business & Billing Ownership Proof: Idulin dagitoy uppat a banag a nakasagana iti maysa a folder tapno mabasa wenno mai-upload dagitoy iti umuna nga awag: - Ti Nagan ti Domain mo (yourcompany.com) ken ** .onmicrosoft.com Nagan ti Agnaed** (birokem ti eksakto a Tenant ID GUID-mo iti aniaman nga oras a dika aglog-in babaen ti panagbisita https://login.microsoftonline.com/yourcompany.com/v2.0/.well-known/openid-configuration); - Ti maudi nga 4 a digit ken petsa ti panagleppas ti credit card iti file para iti panagsingil ti Microsoft (wenno dagiti nabiit pay a numero ti Microsoft Commercial Invoice G0...); - Ti eksakto nga adres ti kalsada ti panagsingil ken numero ti telepono a nailista iti Organization Profile ti agpapaabang; ken - Official Articles of Incorporation / Business License / Utility Bill no ti dati nga admin ket maysa a rogue nga empleado a nangikabil iti bukodda a cell phone iti profile. 2. Ti Autoritatibo a DNS TXT Pammaneknek ti Rekord: - Ti inheniero ti Data Protection ket mangted kenka iti naisangsangayan a kuerdas ti panangipaneknek (kas iti MS=ms12345678 wenno maysa a kaso-espesipiko a token) tapno mainayon a kas ** .TXT rekord** iti ramut (@) ti yourcompany.com. - Naminsan nslookup -type=TXT yourcompany.com pasingkedanna a sibibiag ti rekord, i-reset ti inheniero ti DPT ti rehistrasion ti Multi-Factor Authentication ti Global Admin (Require Re-Register MFA) ken mangipaulog iti temporario a password tapno makalog-in ken maka-enroll-ka iti baro nga Authenticator app ken FIDO2 key.

Dalan 4: Bukod a Serbisio "Internal Admin Takeover" (No Ti Domainmo ket Nakandado iti "Di Natarawidwid / Viral" nga Anniniwan nga Agnaed) .¶

Kasano no padpadasem nga i-set up ti Microsoft 365 para iti yourcompany.com, ken ipakita ti Microsoft ti biddut: ** ."yourcompany.com is already being used with another Microsoft 365 organization", gapu ta tallo a tawenen ti napalabas maysa a naiparna nga empleado ti nagpirma iti libre a Power BI, Microsoft Teams Exploratory, wenno Fabric self-service account babaen ti panangusar iti... @yourcompany.com trabaho email? - Gapu ta dayta nga "anniniwan" nga agnaed ket addaan iti zero Global Administrators (daytoy ket maysa a Di naiturong a Viral Tenant), saan a kasapulan nga awagan ti Microsoft Support a pulos. - Mabalinmo nga ipatungpal ti instant Internal Admin Takeover: 1. Ag-sign in iti Microsoft 365 babaen ti aniaman nga aktibo @yourcompany.com user account nga adda iti dayta a viral tenant (wenno mangaramid iti libre a Power BI self-service account nga addaan admin@yourcompany.com). 2. Ag-navigate iti ** .https://portal.office.com/admintakeover (wenno ipatarayen ti cmdlet ti panagala ti Microsoft Graph PowerShell). 3. Dagus nga ipakita ti Microsoft ti ** .TXT kodigo ti panangipaneknek (MS=msXXXXXXXX)**. 4. I-paste dayta TXT irekord iti DNS ti domain registrar-mo, i-klik ti Verify, ket ti Microsoft dagus nga itandudonaka iti naan-anay a Global Administrator ti intero yourcompany.com tenant iti 60 a segundo.

Addang-addang a post-recovery security audit (No ti lockout ket gapuanan ti kabusor nga ex-admin wenno kompromiso)¶

No napasamak ti lockout-mo gapu ta inggagara ti di mapnek a dati nga IT administrator, naikkat a kontraktor, wenno external attacker ti nangikkat kadagiti pribilehiom wenno nang-hijack iti Super/Global Admin account, saan nga umdas ti basta pananggun-od manen iti login access. Ti maysa a bumusbusor nga aktor nga addaan iti Super Admin wenno Global Admin access iti uray 15 a minuto ket masansan nga agmula iti "persistence backdoors" tapno siuulimek a makasublida iti kontrol inton sumaruno a lawas uray kalpasan a baliwam ti kangrunaan a password.

Ipatungpal daytoy a 5-a puntos a panagpurga ti panagtalinaay iti uneg ti umuna a 30 a minuto ti panag-log manen iti naala a console-mo:

1. Audit dagiti Baro a Naparsua a Prinsipal ti Serbisio, Enterprise OAuth Apps, ken App Passwords:
2. Iti Microsoft nga Entra ID (entra.microsoft.com): Mapan iti Identity > Applications > Enterprise applications ken App registrations. Urnosen babaen ti Petsa ti Naparsua. Maysa a sopistikado a rogue admin ti mangaramid iti nailemmeng nga App Registration a naited RoleManagement.ReadWrite.Directory wenno ** .Directory.ReadWrite.All** Dagiti pammalubos ti aplikasion ti Microsoft Graph API nga addaan iti 24-bulan a Client Secret. Uray no i-delete-mo ti user account ti rogue admin, ti Python script-da ket mabalinna nga usaren dayta a Client Secret manipud iti pagtaengan tapno maitandudo ti baro a backdoor user iti Global Admin ita a rabii. I-delete a dagus ti aniaman a di mabigbig nga App Registrations wenno Client Secrets.
3. Iti Google nga Espasio ti Trabaho (admin.google.com): Mapan iti Security > Access and data control > API controls > Manage Domain Wide Delegation. Sukimaten ti tunggal Google Cloud Service Account Client ID a naikkan iti Domain-Wide Delegation (https://www.googleapis.com/auth/admin.directory.user) ken burasen ti ania man a di mabigbigan a proyekto ti Google Cloud wenno dagiti token ti OAuth.
4. I-check ti Relasion ti Kakadua (GDAP / . DAP) ken Dagiti Pagsaad ti Panagserrek ti Cross-Tenant: .
5. Iti Microsoft 365 Admin Center, ag-navigate iti Settings > Partner relationships. Beripikar a ti rogue a kontraktor ket saan nga insilpo ti bukodda a personal a Microsoft Partner Network (MPN) account kas naited nga Cloud Solution Provider nga addaan GDAP Karbengan ti Global Admin.
6. Iti Microsoft Entra ID, i-check External Identities > Cross-tenant access settings ken Users > All users (panagsala para iti User type == Guest nga addaan kadagiti naituding nga Akem ti Direktorio) tapno mapaneknekan nga awan ti akinruar @gmail.com wenno @outlook.com ti sangaili nga agar-aramat ket siuulimek a naituding ti akem ti Sangalubongan nga Administrador wenno Pribilehiado nga Akem nga Administrador.
7. Purge dagiti Nailemmeng nga Inbound/Outbound Mail Routing Rules ken Auto-Forwarding:
8. Sukimaten ti Exchange Admin Center > Mail flow > Rules (iti Microsoft 365) wenno Apps > Google Workspace > Gmail > Routing (iti Google Workspace) para iti aniaman a pagannurotan ti transportasion iti intero nga agnaed a siuulimek BCC wenno iturong manen dagiti ehekutibo nga email, password-reset link, wenno wire-transfer invoice iti akinruar nga adres.
9. Ibabawi Amin nga Aktibo a Refresh Token ken Session Cookies Tenant-Wide:
10. Ti panagbalbaliw ti password ti agar-aramat kadagiti aglawlaw ti ulep ket saan a kanayon a dagus a mangpapatay kadagiti aktibo nga OAuth refresh token wenno Agtultuloy a Panagsukima ti Panagserrek (CAE) dagiti sesion kadagiti na-authenticated a laptop. Nalawag nga i-klik ti "Ibabawi dagiti sesion / Rummuar kadagiti amin a sesion" iti nakompromiso nga account ti admin ken i-rotate ti krbtgt / Azure AD SSO Kerberos tulbek ti panag-dekripsio no Azure AD Connect / Entra Connect ti hybrid sync ket naipakat iti on-premises.
11. Pagbalinen ti "Admin Approval / Multi-Party Approval" ken Panagpakdaar kadagiti Panagtuding ti Akem:
12. Ikonfigura ti dagus nga alerto ti webhook ti email ken SMS iti uneg ti Google Workspace Admin Audit Logs wenno Microsoft Entra ID Privileged Identity Management (PIM) tapno tunggal maysa a Super/Global Admin ket makaawat ti dagus nga alerto iti ruar ti banda tunggal maysa nga agar-aramat ket mainayon iti maysa nga administratibo nga akem wenno kaanoman a dagiti panagitunos ti MFA ket mabaliwan.

Dagiti rehional a numero ti emerhensia ken dagiti protocol ti ahensia¶

Masansan a maisaludsod¶

Apay a ti Data Protection Team ti Microsoft ket no dadduma ket mangala iti 5 agingga iti 10 nga aldaw tapno mailukat ti Global Admin idinto ta mapaneknekak a kukuak ti DNS ita?¶

Gapu ta dagiti komersial nga agnaed iti Microsoft 365 ket masansan nga addaan iti binilion a doliar iti intelektual a sanikua, autoridad ti alambre ti banko, ken datos ti HIPAA/GDPR, dagiti manangraut iti social engineering ket masansan a padasenda nga allilawen dagiti ahente ti suporta tapno i-resetda ti MFA ti Global Admin. Gapuna, ti Microsoft ket manglimitar kadagiti saan a napasingkedan a Global Admin MFA reset iti bassit, espesial a Tier-3 a yunit a tinawtawagan iti **Data Protection Team (`DPT`)**. Bayat ti panagur-uray iti pila ti DPT: (1) tumawag manen iti maminsan iti kada aldaw a mangireperensia iti **16-digit a Numero ti Kaso**-mo, (2) kiddawem iti ahente ti sango a linia a markaanna ti tiket a kas **"Business Critical - Total Admin Lockout with Zero Backup Admins (Severity A)"**, ken (3) no addaanka iti Microsoft Account Executive, Cloud Solution Provider (`CSP`), wenno kontrata ti Nagkaykaysa a Suporta, kiddawem kadakuada a mangisubmitir iti akin-uneg a **"CritSit" (Kritikal a Kasasaad)** nga eskalasion iti numero ti kasom, a kadawyan a mangkissay iti oras ti panagsungbat ti DPT agingga iti baba ti 24 nga oras.

Kasano no ti rogue a dati nga empleado ti IT ti nangiserra kadakami iti AGPADA a Microsoft 365/Google Workspace KEN ti Domain Registrar-mi (GoDaddy / Cloudflare)?¶

No maysa a pimmanaw nga empleado wenno kontraktor ti nagrehistro `yourcompany.com` iti sidong ti bukodda a login wenno in-lockdaka iti Domain Registrar-mo (GoDaddy, Namecheap, Cloudflare, Network Solutions), **masapul nga isublim nga umuna ti Domain Registrar account**, gapu ta dika maipablaak ti Google/Microsoft DNS `TXT` rekord nga awan ti registrar access. Tunggal ICANN-akreditado a rehistrador ket addaan iti naisangsangayan a **Domain Ownership / Account Recovery Dispute Portal** (kas pagarigan, ti GoDaddy's `Account Recovery & Change of Update Request`). Isumite: (1) ti **Articles of Incorporation / IRS EIN Letter / Business Registration** ti kompaniayo, (2) kopia ti **Government Photo ID**-yo kas opisial ti korporasion, ken (3) **dagiti credit card ti korporasion wenno bank statement** a mangipakita a nagbayad ti kompaniayo kadagiti bayad ti panagrehistro ken panagpabaro iti domain. Iyalis ti rehistrador ti domain iti baro nga account ti korporasion iti uneg ti 48 agingga iti 96 nga oras, a mangipalubos kenka a mangipablaak iti DNS `TXT` irekord ken alaen manen ti Google Workspace wenno Microsoft 365 a dagus kalpasanna.

Kasano a masarakan ti Microsoft Entra ID-ko a "Tenant ID" (GUID) no tunggal agmaymaysa a tao ket naiserra iti ruar ti portal?¶

No tawagam ti Data Protection Team ti Microsoft, nga addaan iti eksakto a 36-karaktermo a **Tenant ID GUID** (`xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx`) papartakenna unay ti panagruta ti tiket. Uray no awan ti asinoman iti kompaniam a makalog-in, ti OpenID Connect metadata endpoint ti Microsoft ket publiko para iti tunggal maysa a dominio iti lubong. Luktan ti aniaman a web browser ken ag-navigate iti: `https://login.microsoftonline.com/YOURDOMAIN.COM/v2.0/.well-known/openid-configuration` (a mangsukat `YOURDOMAIN.COM` nga addaan iti domain name ti kompaniam). Iti teksto ti JSON nga agparang iti iskrin, kitaen ti umuna unay nga URL kalpasanna `"token_endpoint"`: ti 36-karakter nga alpanumeriko a kodigo kalpasan a mismo `login.microsoftonline.com/` ti eksakto a **Microsoft Entra Tenant ID**-mo.

I-reset ti Global Admin wenno Super Admin babaen ti DNS TXT verification burasen ti aniaman nga email, OneDrive files, wenno dokumento ti Google Drive?¶

Saan.Uray ti panagayus ti Google Workspace DNS Admin Recovery wenno ti Microsoft Data Protection Team MFA/password reset ket saan a mangsagid iti maymaysa a byte ti datos ti kahon ti koreo ti agar-aramat, dagiti site ti SharePoint, dagiti folder ti OneDrive, dagiti chat ti Team, wenno dagiti dokumento ti Google Drive. Kinapudnona, no piliem ti pagpilian a **itandudo ti addan a gagangay nga account ti empleado iti Super Admin / Global Admin** (imbes nga i-reset ti password ti pimmanaw nga empleado), agtalinaed a naan-anay a di masagid ken napreserba ti kahon ti koreo ken file ti pimmanaw nga empleado para iti legal a pannakatakuat bayat a ti baro a naitandudo nga admin-mo ket naan-anay a mangkontrol iti console.

Kasano no mangiset-uptayo iti patakaran ti Microsoft Entra Conditional Access a di aksidente a nanglapped iti AMIN nga agus-usar (agraman dagiti Global Admins) babaen ti panagkasapulan iti maitunos nga alikamen ti Intune wenno espesipiko nga IP address?¶

Daytoy ket maawagan iti **Kondisional nga Access Self-Lockout**, a kas no ti maysa nga admin ket mangpartuat ti Kondisional nga Access a patakaran ti panagpuntiria `"All Users"` ken `"All Cloud Apps"` nga addaan iti kontrol a saan a mapnek (kas iti panagkasapulan iti Hybrid Azure AD Joined nga alikamen wenno ti napalabasen a VPN IP range) ken malipatanna a sukimaten ti `"Exclude Emergency Access Accounts"` kahon. Gapu ta ti patakaran ket manglapped iti tunggal admin iti panaglogin, uray ti pannakaammom iti password-mo ken kaadda ti agtartrabaho nga MFA phone-mo ket saannaka a palubosan a sumrek.Ti laeng dalanmo a mangispal ket ti panagtawag iti **Microsoft Commercial Support**, escalate iti **Data Protection Team**, ipasa ti DNS `TXT` panangpaneknek ti panagtagikua, ken kiddawem iti inheniero ti DPT a mangpataray iti makin-uneg a backend tool-da tapno **baldado ti makasair a patakaran ti Kondisional nga Access** iti agpapaabangmo.

Mainaig a giya¶

• Ti panang-hijack iti nagan ti domain, napalabasen ti DNS, ken panangala iti website
• Cloud account ban: Dagiti apela ti lockout ti Google, Apple, ken Microsoft
• Dua-factor authentication numero ti telepono a na-recycle babaen ti carrier ken SMS lockout
• Ti panag-lockout ti manager ti password, pannakapukaw ti master password, ken panagsubli ti vault

Gubuayan ken opisial a panangiwanwan¶

• Tulong ti Google Workspace Administrator & Dokumentasion ti Seguridad: Isubli ti Access ti Administrador iti Google Workspace Account-mo (admin.google.com), DNS a Tinulongan ti Suporta TXT/ .CNAME Panangpaneknek (toolbox.googleapps.com/apps/recovery/form), ken Kasayaatan nga Ar-aramid para kadagiti Super Administrator Break-Glass Accounts.
• Microsoft Learn (Microsoft Entra ID / Microsoft 365 Dokumentasion): Mangtarawidwid kadagiti Emergency Access Accounts iti Microsoft Entra ID, Mangaramid ti Internal nga Admin Takeover iti Di Naiturong a Direktorio babaen ti DNS TXT Verification, ken Global Administrator MFA Lockout Escalation babaen ti Data Protection Team.
• Ahensia ti Seguridad ti Cybersecurity ken Imprastruktura (CISA, Estados Unidos): Arkitektura ti Teknikal a Reperensia ti Seguridad ti Ulep ken CISA ScubaGear Baselines para iti Microsoft 365 ken Google Workspace Tenant Resilience.
• Nailian nga Instituto ti Pagalagadan ken Teknolohia (NIST): Naisangsangayan a Publikasion 800-63B (Dagiti Pagalagadan ti Digital a Kinatao: Panagpabigbig ken Panagmanehar ti Siklo ti Biag, Panagsubli ti Multi-Factor Authenticator).
• Korporasion ti Internet para kadagiti Naituding a Nagan ken Numero (ICANN): Dagiti Karbengan ken Pagrebbengan ti Rehistrado ken dagiti Protokol ti Panagpaneknek ti Kontrol ti Nagan ti Domain.