唯一の管理者パスワードを使用した従業員の逮捕、入院、または死亡: 企業バスのファクター 1 回復と公証された委任状¶

企業の唯一の IT 管理者、技術共同創設者、DevOps 責任者、または管理者が突然死亡した場合、脳卒中や集中治療室で無力化するか外傷を負った場合、逮捕されて保釈金なしで拘留された場合、または唯一の root パスワード、ハードウェア YubiKey、および SMS/Authenticator 多要素認証を保持したまま敵意を持って出て行った場合 (MFA) デバイスを AWS、Google Workspace、Microsoft 365、Cloudflare、ドメイン レジストラ、または商業銀行口座に接続している場合、ビジネスは、「バス係数 1」の単一障害点ロックアウト に直面することになります。数日または数時間以内に、SSL 証明書の有効期限が切れ、自動請求の失敗により実稼働サーバーがシャットダウンされる恐れがあり、給与計算が公開されない、または敵対的な元管理者が個人のラップトップから実稼働データベースを消去する能力を保持している可能性があります。あなたのビジネスが現場で医療危機に見舞われている場合、または不正な管理者による積極的な犯罪妨害行為や恐喝事件が発生している場合は、弊社の緊急電話番号 (米国およびカナダでは 911、欧州連合では 112、英国では 999) に電話してください。 緊急電話番号 ディレクトリに保存してすぐに確認する キーマン死亡、創業者無能力者、緊急事業承継、 従業員の解雇と職場の安全、そして ドメインレジストラまたはAWSクラウドアカウントは、請求失敗または悪用フラグにより停止されています。

自動化されたクラウドの乗っ取り防止ロックをトリガーせずに単一障害点の管理ロックアウトを解除するには、規律ある並行した回復シーケンスが必要です。 ロックアウト中に実稼働インフラストラクチャが自動終了しないように、請求先クレジット カードをアクティブに維持する、企業の通信 SIM の再割り当てを通じて管理者の電子メールの受信トレイと SMS MFA 電話番号の制御を取り戻す (AT&T Premier、 Verizon Business、 T-Mobile for Business) またはローカルのアクティブなブラウザ セッションの抽出、および 正式な企業回復パケット (公証された委任状 [LOA]、国務長官定款、IRS EIN レター、および DNS TXT 記録証明）を AWS、Google Workspace、Microsoft 365、および ICANN ドメイン レジストラ に送信します。

今すぐこれを実行してください¶

1. ロックアウトされている間は、クラウド サーバー、ドメイン レジストラ、または SaaS ツールの支払いに使用している法人クレジット カードや ACH 銀行口座をキャンセルしないでください。 創設者が死亡した場合、または単独の管理者が逮捕された場合に経営陣が犯す最も破壊的な間違いは、AWS、Azure、Google Cloud、Cloudflare、または GoDaddy に登録されている法人クレジット カードを凍結するよう銀行に指示することです。誰もログインしてカードを更新できないときに更新料金がバウンスされた場合、自動化されたクラウド請求スクリプトによって 本番仮想マシン、S3 バケット、顧客データベースが一時停止され、完全に削除されます。管理制御が回復するまで、請求カードに資金が投入され、アクティブなままにしておきます。
2. ルート ログイン画面にパスワードの推測や繰り返しの MFA プッシュを決して加えないでください。 失敗したパスワードを入力したり、未承認の Duo/Okta/Authenticator MFA プッシュを連続 5 ～ 10 回トリガーしたりする 自動アカウント乗っ取り (ATO) AWS、Microsoft Entra ID、Google、銀行での不正ロック。正当なパスワード リセット フローに対してもアカウントを凍結し、会社を 14 日間の手動セキュリティ レビューのキューに送り込みます。
3. 機能不全または不在の管理者のラップトップまたはデスクトップがアクティブでロックされていないブラウザ セッションまたはキャッシュされた SSH キーでまだ電源が入っているかどうかを確認します。 従業員の会社の MacBook または Windows PC を再起動またはワイプする前に、慎重に検査してください (または、マシンを起動したままにしてフォレンジック IT スペシャリストに検査してもらいます)。オープンな Chrome/Edge プロファイルには、AWS コンソール、Google 管理者、Microsoft 365、 Cloudflare、または 1Password/Bitwarden、およびローカル .ssh または .aws/credentials フォルダーには、アクティブな IAM 管理 API キー または リカバリ コード が保持されることがよくあります (google-backup-codes.txt) で Downloads このフォルダーを使用すると、MFA を操作せずに 2 番目のスーパー管理者をすぐに昇格させることができます。
4. 管理者の MFA 電話番号が企業モバイル アカウントにある場合は、すぐに認定テレコム管理者 SIM スワップを会社のハンドセットに実行します。 企業のワイヤレス キャリア アカウントの担当者に電話してください (AT&T Premier / Business、 Verizon Business My Business、 T-Mobile for Business、 Vodafone Business、 Rogers/Bell Business) または 法人税 ID (EIN)、国務長官の印刷物、政府の写真付き身分証明書。企業無線回線の法的所有者として、管理者の電話番号をクリーンな eSIM または手持ちの物理 SIM カードに転送します。 5 分以内に、SMS MFA コードと自動音声確認コールを受信して​​、電子メールとクラウド ルート ログインをリセットできます。
5. プライマリ ドメイン名の制御を取り戻します (DNSこれらは他のすべてのアカウントのマスター キーであるため、) と電子メール サーバーが最初に使用されます。 エンタープライズ アカウントの回復では、** DNS ゾーンは企業所有権の証明**です。ドメイン レジストラーまたは DNS ホスト (Cloudflare、Route 53、GoDaddy、Namecheap、CSC) を制御したら、必須の DNS TXT または CNAME Google Workspace、Microsoft 365、AWS、Slack で、無効または使用不能な管理者の MFA を削除し、新しいスーパー管理者を昇格させるために必要な検証トークン。
6. 執行役員によって署名され、今日公証された標準化された「企業権限およびバス要因回復パケット」を作成します。 すべての主要なクラウド プロバイダー、ICANN レジストラ、および商業銀行は、死亡した、無力な、または不正な唯一の管理者を無効にするために、同じ 5 つの法的文書を必要とします。 (1) 公証された企業委任状 (LOA) 会社のレターヘッド、(2) 署名担当者の名前を記載した認証済み 定款/組織および国務長官証明書、(3) IRS CP 575 EIN 確認書 (または国税登録)、(4) それらの請求書の支払いを示す 過去 3 か月のベンダー請求書 + 編集された銀行/カード明細書、(5) 署名担当者のパスポートまたは運転免許証の高解像度カラー スキャン (さらに、死亡診断書、病院の無能力証明書、または該当する場合は警察の逮捕/解雇記録も)。

デシジョン ツリー: クラウド、DNS、バンキング全体にわたる「バス ファクター 1」の単独管理者ロックアウトを突破する¶

flowchart TD
    A["唯一の管理者 / 創設者 / 簿記担当者が死亡、入院、逮捕、またはすべてのルート パスワードと MFA を持って敵対的不在をしている"] --> B["ステップ 1: クレジット カードへの請求をキャンセルしないでください -> 開いているラップトップ ブラウザ セッション、.ssh キー、およびダウンロード フォルダーのバックアップ コードを保存します。"]
    B --> C{"管理者の企業電子メール受信箱 (例: admin@yourcompany.com) または MFA 携帯番号を管理していますか?"}
    C -->|"はい: モバイル回線は企業ワイヤレス アカウントにあります (AT&T、Verizon、T-Mobile、Vodafone)"| D["企業通信 SIM/eSIM スワップをクリーンな会社の電話機に実行 -> SMS/音声 MFA を傍受 + 電子メールとクラウド ルートのパスワードをリセット"]
    C -->|"いいえ: Google Workspace / Microsoft 365 メールと MFA デバイスの両方からロックアウトされています"| E{"外部ドメイン レジストラー / DNS ホスト (GoDaddy、Cloudflare、Namecheap、Route 53) へのログイン アクセスはまだありますか?"}
    E -->|"はい: DNS TXT / MX レコードを編集できます"| F["公式の Google Workspace / Microsoft 365 の「DNS TXT レコードによる管理者アカウント回復」を使用して、1～24 時間以内に古い MFA を削除し、新しいスーパー管理者に昇格します"]
    E -->|"いいえ: ドメイン レジストラと DNS も単独管理者の MFA の背後でロックされています"| G["ステップ 2: ICANN レジストラ「登録者移管 / 企業の主要連絡先回復パケット」 (公証された LOA + 記事 + EIN + 公共料金/請求書証明) を提出します。"]
    F --> H["電子メールと DNS が回復したら: 電子メール + DNS + 請求確認のサポート経由で AWS ルート、GitHub、Stripe、Slack、SaaS アカウントをリセットします"]
    G --> H
    H --> I{"ハードウェア YubiKey または認証アプリ MFA は依然として AWS ルートまたは銀行財務をブロックしていますか?"}
    I -->|"AWS / クラウド ルート MFA がブロックされました"| J["AWS ルート MFA 非アクティブ化サポート リクエスト + 公証された企業宣誓供述書を送信します (または、ルート電話番号への自動通話に応答します)。"]
    I -->|"商業銀行 / 給与計算はロックされています"| K["古い署名者を削除する企業決議、定款、死亡/無能力/解雇の証明を持って商業銀行の支店に入ります。"]

フェーズ 1: 管理者のワークステーションでローカルの「ゴールデン アーティファクト」を保存する (1 分から 30 分)¶

公証書類の審査に 24 ～ 72 時間かかる場合があるベンダー サポート デスクに電話する前に、経験豊富なインシデント対応担当者が、不在の管理者が使用している物理または仮想ワークステーションを常にチェックします。 「バス ファクター 1」の緊急事態の 60% 以上で、王国への鍵はすでにロックが解除されたまま会社のラップトップまたはオフィスのデスクに置かれています。

1. 物理的なデスク、金庫、サーバー クローゼットの検索:
2. オフィスの金庫、鍵のかかった机の引き出し、サーバー ラックの文書バインダーに次のものがないか確認してください。
   • バックアップ ハードウェア セキュリティ キー (YubiKey)、ベストプラクティスの管理者は 2 つの YubiKey を登録し、バックアップ キーをオフィスの金庫に保管するか、サーバー クローゼット内にテープで保管するためです。
   • Google Workspace、Microsoft 365、GitHub、AWS、または 1Password の印刷された 8 桁または 10 桁の MFA スクラッチ/バックアップ コード。
3. 管理者の会社のラップトップからアクティブなセッションとトークンを抽出する (再起動なし):
4. ラップトップが起動していてロックが解除されている場合 (または、別のローカル管理者アカウントまたはモバイル デバイス管理 [MDM] Jamf、Kandji、Microsoft Intune などのツールを使用すると、FileVault/BitLocker キーを失わずにローカル macOS/Windows ログイン パスワードをリセットできます)。
   • 開いているブラウザ タブとパスワード マネージャーの拡張機能を確認してください: 1Password、Bitwarden、LastPass、または Dashlane がブラウザでロック解除されている場合、またはアクティブなセッション Cookie が Google 管理コンソールに対して開いている場合 (admin.google.com)、Microsoft Entra (entra.microsoft.com)、または AWS IAM では、独自の新しい MFA デバイスを使用して 2 番目のスーパー管理者/IAM 管理者ユーザーをすぐに作成します。
   • ローカルを検索 Downloads そして Documents リカバリ テキスト ファイルのフォルダー: ハード ドライブで一致するファイルを検索します。 *backup*、 *recovery*、 *codes*.txt、 *aws*.csv、 *root*、または *cloudflare*。管理者が初めて Google、GitHub、Cloudflare、または Slack で MFA を有効にすると、ブラウザーはプレーンテキスト ファイル (次のような) を自動的にダウンロードします。 Backup-codes-admin.txt または rootkey.csv）まっすぐに Downloads フォルダ。
   • ローカル開発者 CLI 資格情報を検査する (.aws、 .ssh、 .config/gcloud、 .kube/config): Web コンソールで管理者の携帯電話に YubiKey または Authenticator アプリが必要な場合でも、DevOps エンジニアのラップトップには、有効期限が切れていない AWS_ACCESS_KEY_ID そして AWS_SECRET_ACCESS_KEY と AdministratorAccess に保存されています .aws/credentials (またはアクティブな gcloud / az CLI トークン)。開発者はラップトップのターミナルから 1 つのコマンドを実行できます (aws iam create-user そして aws iam attach-user-policy --policy-arn arn:aws:iam::aws:policy/AdministratorAccess) ロックされたルート Web コンソールを完全にバイパスして、10 秒でまったく新しい完全管理者ログインを作成します。

=======================================================================
   THE "DEPENDENCY PYRAMID" OF CORPORATE ACCOUNT RECOVERY
=======================================================================

             [ TIER 1: CORPORATE TELECOM LINE (SIM/eSIM) ]
             (Reassign corporate cell number to new phone
              to intercept SMS / Voice MFA verification)
                                  |
                                  v
            [ TIER 2: DOMAIN REGISTRAR & DNS ZONE CONTROL ]
            (Proves legal ownership of company.com via DNS
             TXT verification records for all cloud vendors)
                                  |
                                  v
          [ TIER 3: CORPORATE EMAIL (GOOGLE / MICROSOFT 365) ]
          (Promote new Super Admin -> Reset or shadow-route
           the absent admin's email inbox to receive links)
                                  |
                                  v
       [ TIER 4: CLOUD INFRASTRUCTURE (AWS / AZURE / GCP / SaaS) ]
       (Receive password reset link in recovered email + answer
        automated voice call on recovered telecom number + LOA)
=======================================================================

フェーズ 2: 社内通信オーバーライドによる管理者の MFA 電話番号の回復¶

不在の管理者がプライマリまたはバックアップ MFA 方法として SMS テキスト メッセージまたは自動音声通話 を使用していた場合 (または、AWS ルート アカウントの回復で、ファイルに登録されている電話番号への自動確認電話に応答する必要がある場合)、完全な回復への最速のパスは、その電話番号を制御することです。

シナリオ A: 電話番号は企業のワイヤレス アカウントにあります (AT&T Business、 Verizon Business、 T-Mobile for Business）¶

• 会社が毎月のキャリア料金をビジネス アカウントで支払っている場合、物理的な iPhone が現在病院の持ち物袋、警察の証拠ロッカー、または亡くなった従業員の家に閉じ込められている場合でも、電話番号は会社の所有物となります。
• 携帯通信会社の ビジネス アカウント マネージャーにお問い合わせいただくか、法人税 ID (EIN)、定款、写真付き身分証明書。
• その電話番号を移行する即時 SIM / eSIM スワップ (デバイス変更) をリクエストしてください (XXX-XXX-XXXX) をオフィスにある会社の予備のスマートフォンにコピーします。 10 分以内に、すべての SMS MFA コードと AWS/銀行の自動確認電話が、あなたの手の電話に直接鳴り響きます。

シナリオ B: 管理者が個人の携帯電話番号を使用した (入院、死亡、または逮捕)¶

• 従業員が入院または逮捕された場合(および協力的): 従業員の配偶者、家族、または弁護人に通院中に6桁のMFAコードを伝えるよう依頼するか、会社が事業を継続できるように一時的にSIMカードを交換するか回復コードを読み取るための従業員の署名入り許可を得てください(特に従業員の継続的な給与、医療手当、または資本が事業の存続に依存している場合)。
• 従業員が死亡した場合: 従業員の遺産の裁判所が任命した遺言執行者/個人代理人 (または通信事業者の店舗で正式な死亡証明書を提示する近親者) は、デジタル資産への改正統一受託者アクセス法(RUFADAA) および回線へのアクセスまたはポートに関する通信ポリシー、または会社の IT 顧問が家族の都合のよいときに 1 回限りの MFA 確認電話を受けることを許可する 1 ページの同意書に署名します。

フェーズ 3: ベンダーごとの公式エンタープライズ ロックアウト回復プロトコル¶

管理者の MFA デバイスまたはアクティブなラップトップ セッションがない場合は、各コア プラットフォームの正確な公式の回復プロトコルに従ってください。

詳細 1: Google Workspace の復旧 (admin.google.com) DNS TXT 検証経由¶

Google Workspace には、唯一の特権管理者が無力になった場合や MFA キーを紛失した場合に特化した自動緊急避難ハッチが組み込まれています。 1. に行く admin.google.com、スーパー管理者の電子メール アドレスを入力し、[パスワードをお忘れですか?] をクリックします (または、ログイン チャレンジを実行し、Google が ドメイン所有権検証ウィザードを起動するまで 別の方法を試すを選択します)。 2. 自動回復ですぐに DNS の入力が求められない場合は、Google の ** ワークスペース回復フォーム (toolbox.googleapps.com/apps/recovery/form)**。 3. Google は固有の検証文字列 ( google-site-verification=XXXX またはユニークな CNAME トークン）を取得し、別のドメインの 2 番目の連絡先メール アドレス (今すぐ読める個人の Gmail やパートナー ドメインなど) を入力するように求められます。 4. DNS プロバイダーにログインし、正確な内容を追加します TXT または CNAME ドメインのゾーン ファイルに記録して送信します。 Google のクローラが DNS レコードを検証すると (ハードウェア キーによる 2 段階認証プロセスが強制されている場合はドメイン/請求書類も検証します)、Google は古い MFA を削除するか、指定されたユーザーを スーパー管理者に昇格させます。

詳細 2: Microsoft 365 / Azure の回復 (Entra ID) Microsoft データ保護チーム経由¶

Google とは異なり、Microsoft では、唯一のグローバル管理者の MFA が失われた場合、認証されていないユーザーが支援なしの Web ウィザードのみを使用して グローバル管理者に自己昇格することを許可していません。 1. Microsoft ビジネス サポート に電話で直接電話してください (米国の場合: 1-800-865-9408 または地域の Microsoft 365 商用サポート ライン)、音声プロンプトとエージェントに次のように明確に伝えます。「重大度 A の完全なテナント ロックアウトが発生しています。当社の唯一のグローバル管理者が [死亡 / 入院 / 退社] しているため、Microsoft データ保護チームへのエスカレーションが必要です。」 2. Microsoft Data Protection Team は、テナント内に他の全体管理者が存在しない場合に、MFA を剥奪したり、単一の全体管理者をリセットしたりする権限を与えられた Microsoft 内の唯一のグループです。 3. データ保護エンジニアが検証ケースを開き、特定の ** を追加するよう求めます。DNS TXT テナント ドメインの法的管理を証明するためにドメイン ゾーンに記録し、グローバル管理者の資格情報をリセットする前に定款、法人請求書、および役員の身元**を確認します。

詳細 3: MFA デバイスが紛失または使用できない場合の AWS ルート アカウントの回復¶

1. パス A (ルートの電子メール受信箱とルートの連絡先電話番号を復元しました):
2. AWS では、ルートの電子メール アドレスとルートの連絡先電話番号の 両方 を管理している場合、紛失したルート MFA デバイスをセルフサービスで削除できます。
3. Root の電子メールとパスワードを使用してサインインします (または、最初に電子メールで Root パスワードをリセットします)。 MFA プロンプトで、[MFA のトラブルシューティング] -> [代替認証要素を使用してサインイン] をクリックします。 AWS は確認メールをルートアドレスに送信し、登録されているルート電話番号に自動電話をかけます。キーパッド コードを入力すると、紛失した MFA デバイスがすぐにバイパスされるため、AWS コンソールで無効化できます。
4. パス B (ルート電話番号はアクセスできないか、不在の管理者が所有している):
5. [MFA デバイスを非アクティブ化するには AWS サポートに連絡する] をクリックし、電話を受けられないことを選択し、AWS アカウントおよび請求サポート担当者から新しい法人番号への電話をリクエストします。
6. 高セキュリティのアカウントまたは企業の所有権が係争されている場合、AWS は 公証された身元および企業認可宣誓供述書 を提供します。この宣誓供述書は、認可された公証人の前で執行役員によって署名され、国務長官の良好な状態の証明書 および AWS 請求明細書とともにアップロードされる必要があります。

テンプレート: 公証された企業委任状 (LOA) 緊急アカウント回復用¶

クラウド プロバイダー、通信事業者、またはドメイン レジストラに緊急ロックアウト チケットを提出するときは、この正確なテンプレートを企業の公式レターヘッドに印刷し、認可された公証人 (または米国外の宣誓担当弁護士/委員) の前で署名し、5 つの裏付け資料を添付してください。

=======================================================================
   NOTARIZED CORPORATE LETTER OF AUTHORIZATION (EMERGENCY RECOVERY)
=======================================================================
[ON OFFICIAL COMPANY LETTERHEAD: Legal Name, Address, Phone, Website]

Date: [Date]
To:   Trust, Safety & Account Recovery Legal Escalations Team
      [Vendor Name, e.g., Amazon Web Services / Cloudflare / GoDaddy]
Re:   EMERGENCY CORPORATE ACCOUNT RECOVERY & ADMIN REASSIGNMENT
      Account / Tenant ID / Domain Name: [Account ID or Domain]
      Prior Unavailable Administrator: [Name & Email of Absent Admin]

To Whom It May Concern:

I, [Your Full Legal Name], hereby certify and affirm under penalty of
perjury that I am the duly appointed [Title: Chief Executive Officer /
President / Managing Member] of [Full Legal Name of Company], a
[State/Country] [Corporation / Limited Liability Company] (Entity ID:
#[Secretary of State Number]; Federal Tax ID / EIN: #[XX-XXXXXXX]).

Our company's sole technical administrator on the above-referenced
account, [Name of Absent Admin], is permanently/currently unavailable
due to [sudden death on (Date) / acute medical incapacitation in ICU /
arrest and termination of employment on (Date)], leaving the company
without access to its Multi-Factor Authentication (MFA) device and
administrative login credentials.

As an authorized corporate officer empowered to bind [Company Name], I
formally request and authorize [Vendor Name] to:
  1. Revoke all administrative sessions and MFA devices associated
     with [Absent Admin's Email/Phone]; and
  2. Reassign Primary Account Owner / Super Administrator access to:
     - New Administrator Name:  [Full Name]
     - Corporate Email Address: [Email]
     - Verified Direct Phone:   [Phone Number]

Attached hereto as proof of corporate ownership and authority are:
  Exhibit A: Certified Articles of Incorporation & Good Standing Cert.
  Exhibit B: Official IRS Form CP 575 EIN Confirmation Letter
  Exhibit C: Last 3 Monthly [Vendor] Invoices & Redacted Bank Statements
  Exhibit D: Color Government Passport/ID of Signing Corporate Officer
  Exhibit E: [Death Certificate / Hospital Letter / Termination Notice]

Executed this ___ day of __________, 2026.

________________________________________
[Your Signature], [Title]

[NOTARY PUBLIC JURAT / SEAL & COMMISSION EXPIRATION BELOW]
=======================================================================

地域の緊急電話番号と政府機関のプロトコル¶

• 米国: 現場で医療上の緊急事態が発生した場合、または解雇された管理者が身体的脅迫を行った場合は、911 に電話してください。不正な管理者または逮捕された管理者が企業の資格情報の引き渡しを拒否したり、システムを妨害したりした場合は、コンピューターへの侵入を直ちに FBI インターネット犯罪苦情センター () に報告してください。IC3) ic3.gov** およびお住まいの地域の FBI 現地事務所サイバー特別委員会 (コンピュータ詐欺および濫用法、18 U.S.C. § 1030 を引用) に連絡し、企業弁護士に相談して緊急の 一時的接近禁止命令 (TRO）および民事侮辱の脅威にさらされた企業パスキーの強制的な差し止め命令。死亡した受託者の場合、遺産執行人は州が制定した改正デジタル資産への統一受託者アクセス法(RUFADAA)。
• 英国: 医学的または身体的緊急事態の場合は 999、警察への緊急事態以外の報告の場合は 101 に電話してください。不正な従業員による企業 IT システムの不正な保持または妨害行為は、1990 年コンピュータ不正使用法 (第 1 条から第 3 条) に基づいて起訴される可能性があります。インシデントを アクション詐欺 (0300 123 2040) および 国家サイバー セキュリティ センター (NCSC)、Companies House を通じて執行役員の権限を確認します。
• カナダ: 緊急の場合は 911 に電話してください。元 IT 管理者による犯罪的妨害行為または恐喝を地元の警察および カナダサイバーセキュリティセンター (1-833-CYBER-88) カナダ刑法 ** セクション 342.1 (コンピュータの不正使用) およびセクション 430(1.1) (コンピュータ データに関連したいたずら)** に基づきます。
• 欧州連合: 緊急の場合は 112 に電話してください。 EU 一般データ保護規則 (GDPR) および各国の従業員プライバシー法 (ドイツの BDSG やフランスの CNIL 職場規則など) に準拠しているため、死亡または入院中の従業員の企業電子メール受信箱を回復する雇用主は、文書化された法的/人事コンプライアンスの監督の下で行われない限り、「プライベート/個人」 と明確にマークされたメッセージを開かないようにしなければなりません。
• オーストラリアおよびニュージーランド: 緊急の場合は、000 (オーストラリア) または 111 (ニュージーランド) に電話してください。サイバー恐喝または不正アクセスを ReportCyber (cyber.gov.au / 1300 CYBER1) または CERT NZ を使用し、ASIC Company Extract または NZ Companies Office Extract をベンダー委任状のディレクター権限の証明として使用します。完全なディレクトリは次の URL でご覧ください。 緊急電話番号。

よくある質問¶

亡くなった管理者のアカウントからロックアウトされている間、AWS、Azure、または GoDaddy に登録されている法人クレジット カードを決してキャンセルしてはいけないのはなぜですか?¶

代わりの支払い方法を入力するためのログイン アクセス権を誰も持っていないときに、クラウド インフラストラクチャまたはドメイン レジストラの支払いを行っていた法人クレジット カードをキャンセルまたは凍結した場合、毎月の請求書が発行されなかったときに自動請求スクリプトによってアカウントが一時停止され、猶予期間後に運用仮想サーバー、データベース、およびドメイン登録が永久に削除されます。過去 3 件のクレジット カードの支払い明細は、ベンダー サポート チームが管理上の回復を許可するために必要な所有権の主な証拠であるため、請求カードには常に資金がチャージされ、アクティブな状態に保ってください。

管理者が ICU で昏睡状態にある場合、または死亡した場合、SMS または音声通話の多要素認証 (MFA) をバイパスするにはどうすればよいでしょうか?¶

管理者の携帯電話番号が企業のワイヤレス アカウント (AT&T Business、Verizon Business、または T-Mobile for Business など) で請求されている場合、執行役員は会社の EIN と定款を通信事業者に提示し、その電話番号を会社の携帯電話の新しい SIM または eSIM に直ちに交換できます。数分以内に、従業員の個人用デバイスに影響を与えることなく、すべての SMS MFA コードと自動 AWS/Microsoft 確認コールが交換用電話機に届きます。

スーパー管理者または全体管理者が 1 人しかいない場合、Google Workspace または Microsoft 365 へのアクセスを取り戻すにはどうすればよいですか?¶

Google Workspace と Microsoft 365 はどちらも、企業所有権の最終的な証明としてパブリック DNS 検証を使用します。ドメイン レジストラまたは DNS ホストにログインし、Google の管理者アカウント回復ウィザードまたは Microsoft のデータ保護チームによって発行された一意の TXT または CNAME 検証レコードを (企業登録および請求証明とともに) 追加すると、ベンダーは使用できない管理者の MFA を剥奪し、社内の新しいユーザーをスーパー管理者または全体管理者に昇格させます。

2 人目の管理者を設定しなかった場合、死亡した従業員の 1Password または Bitwarden ボールト内のパスワードを復元できますか?¶

従業員が印刷された緊急キット (秘密キー + マスター パスワード) を持たず、Enterprise Admin Account Recovery が事前に有効になっていない状態で、個人の消費者アカウントまたは個人保管庫を使用した場合、ゼロ知識暗号化により、たとえ裁判所命令や死亡証明書があっても、1Password または Bitwarden のサポートが保管庫を復号化することは数学的に不可能になります。パスワード マネージャーをクラックしようとするのではなく、まず DNS レジストラと企業電子メール システムを回復することでパスワード マネージャーをバイパスし、次に電子メールのパスワード リセット フローと公証された委任状を使用して、基礎となる各ベンダー アカウントを直接リセットします。

入院または死亡した従業員の個人用 iPhone のパスコードを推測して会社の MFA コードを取得することは合法ですか?¶

いいえ: 従業員の明示的な同意なしに、または裁判所が任命した財産管理人や医療委任状の正式な許可なしに、従業員の個人所有のスマートフォンや個人の電子メール アカウントにアクセスすることは、米国コンピュータ詐欺および不正使用法 (CFAA) や保存通信法などのコンピュータ プライバシー法に違反します。常に、企業所有の機器、企業ベンダーのリカバリ チャネル、または従業員またはその法定代理人の書面による同意を通じて作業を行ってください。

クラウドとドメインの回復のために公証された企業認可状 (LOA) にはどのような文書を含める必要がありますか?¶

すべての主要なクラウド プロバイダー、ドメイン レジストラ、および金融機関は、会社のレターヘッドに公証された委任状に添付される 5 つの主要な項目を期待しています: (1) 認証された定款/組織および署名担当者の名前が記載された現在の国務長官の良好な状態の証明書、(2) 会社の IRS CP 575 EIN 確認書、(3) 過去 3 か月のベンダー請求書と、会社が支払いを行ったことを証明する編集された銀行またはクレジット カードの明細書、(4)署名官のパスポートまたは運転免許証のカラースキャン、および (5) 前の管理者が不在であることの証明 (死亡診断書、病院への手紙、解雇記録など)。

関連ガイド¶

• キーパーソンの死亡、創業者無力化、緊急事業承継
• 従業員の解雇と職場の安全
• ドメインレジストラまたは AWS クラウドアカウントが請求の失敗または悪用フラグにより一時停止されました: 運用停止
• パートナーシップに関する紛争、不正な共同創設者の銀行流出、企業のロックアウト
• 事業継続計画と災害復旧

情報源と公式ガイダンス¶

• アマゾン ウェブ サービス (AWS, Inc.): AWS Identity and Access Management (IAM) ドキュメント: ルートユーザーの MFA デバイスが紛失、破損、または利用不能になった場合の AWS アカウントの回復、および公証された ID 検証手順。
• Google Cloud / Google Workspace 管理者用ヘルプ: 自動化されたドメイン DNS TXT/CNAME 検証とサポート支援によるスーパー管理者の回復を使用した、Google Workspace への管理者アクセスの回復。
• Microsoft Corporation (Microsoft Entra / Microsoft 365): Microsoft Data Protection Team のテナント ロックアウト手順と、Microsoft Entra ID での緊急アクセス (「ブレイクグラス」) クラウド アカウントを管理するためのベスト プラクティス。
• Internet Corporation for Assigned Name and Numbers (ICANN): 企業ドメイン所有者向けのレジストラ移転紛争解決ポリシーおよびレジストラント回復検証基準。
• 統一法委員会 (ULC、米国): デジタル資産への統一受託者アクセス法 (RUFADAA) および企業対個人のデジタル資産管理規則を改訂。