Запослени ухапшен, хоспитализован или преминуо са јединственом администраторском лозинком: Опоравак фактора 1 корпоративне аутобуске и оверено писмо овлашћења¶

Када једини ИТ администратор, технички суоснивач, вођа ДевОпс-а или контролор компаније изненада умре, доживи неспособан мождани удар или трауму у јединици интензивне неге, буде ухапшен и задржан без кауције или непријатељски изађе док држи једину роот лозинку, хардверски ИубиКеи и СМС/Аутхентицатор Аутхентицатион Мулти-Ф (MFA) уређаја за ваш АВС, Гоогле Воркспаце, Мицрософт 365, Цлоудфларе, регистратор домена или рачуне комерцијалне банке, предузеће се суочава са егзистенцијалним „Фактором сабирнице 1“ блокадом једне тачке квара. У року од неколико дана или сати, ССЛ сертификати истичу, аутоматизоване грешке у наплати прете да угасе производне сервере, платни списак се не може ослободити или непријатељски бивши администратор задржава могућност да обрише производне базе података са личног лаптопа. Ако ваше предузеће доживљава медицинску кризу на лицу места или активну криминалну саботажу или изнуду од стране лажног администратора, позовите свој локални број за хитне случајеве (911 у Сједињеним Државама и Канади, 112 широм Европске уније, 999 у Уједињеном Краљевству) преко нашег бројеви за хитне случајеве именик и одмах прегледати смрт кључне особе, онеспособљавање оснивача и хитно пословно сукцесија, отпуштање радника и безбедност на радном месту, и регистратор домена или АВС налог у облаку суспендован због грешке у наплати или ознаке злоупотребе.

Разбијање административног закључавања у једној тачки неуспеха без покретања аутоматизованих закључавања против преузимања у облаку захтева дисциплиновану, паралелну секвенцу опоравка: одржавање кредитне картице за наплату активном тако да се производна инфраструктура не би аутоматски прекинула док сте закључани, повратак контроле над администарском е-поштом преко телефонског сандучета за препоруку СИМ-а и СМС-а за МФАAT&T Premier, Verizon Business, T-Mobile for Business) или издвајање локалне активне сесије прегледача, и подношење формалног корпоративног пакета за опоравак (нотарски оверено писмо овлашћења [LOA], Статут Државног секретара, ИРС ЕИН писмо, и DNS TXT евиденција) на АВС, Гоогле Воркспаце, Мицрософт 365 и ваш ИЦАНН регистратор домена.

Уради ово сада¶

1. НЕ отказујте корпоративну кредитну картицу или банковни рачун АЦХ који плаћате за ваше сервере у облаку, регистраторе домена или СааС алате док сте закључани. Најразорнија грешка коју извршни директори праве када оснивач умре или је једини администратор ухапшен је да кажу банци да замрзне корпоративну кредитну картицу у евиденцији код АВС, Дафларе, Азуре Цлоуд-а. Ако се наплата обнове врати док нико не може да се пријави да ажурира картицу, аутоматизоване скрипте за наплату у облаку ће суспендовати и трајно избрисати ваше производне виртуелне машине, С3 канте и базе података клијената. Нека картица за наплату буде финансирана и активна док се не обнови административна контрола.
2. Никада не ударајте роот екран за пријављивање нагађањима лозинки или поновљеним МФА гурањима. Уношење неуспешних лозинки или покретање неодобрених Дуо/Окта/Аутхентицатор МФА притиска 5 до 10 пута заредом Аутоматизовано преузимање налога (ATO) Фрауд Лоцкс на АВС-у, Мицрософт Ентра ИД-у, Гоогле-у и банкама, замрзавајући налог чак и против легитимних токова ресетовања лозинке и усмеравајући вашу компанију у 14-дневни ред за ручну безбедносну проверу.
3. Проверите да ли су лаптоп или десктоп администратора неспособног или одсутног администратора и даље укључени са активном, откључаном сесијом прегледача или кешираним ССХ кључем. Пре поновног покретања или брисања МацБоок-а или Виндовс ПЦ-а компаније запосленог, пажљиво их прегледајте (или нека их прегледају форензички ИТ стручњак док држите машину/Еколоски колачић често отворен за сесију Цхроме/Едге **). АВС конзола, Гоогле Админ, Мицрософт 365, Цлоудфларе или 1Пассворд/Битварден и локални .ssh или .aws/credentials фолдер често садржи активне ИАМ Админ АПИ кључеве или Кодови за опоравак (google-backup-codes.txt) у Downloads фолдер који вам омогућава да одмах промовишете другог супер администратора без додиривања МФА.
4. (AT&T Premier / Business, Verizon Business My Business, T-Mobile for Business, Vodafone Business, Rogers/Bell Business) или уђите у малопродајну трговину предузећа са својим ИБП (EIN), испис службеника државног секретара и идентификациони документ са фотографијом Владе. Као законски власник корпоративне бежичне линије, пренесите телефонски број администратора на чисту еСИМ или физичку СИМ картицу у вашој руци; у року од 5 минута, можете да примате СМС МФА кодове и аутоматизоване позиве за гласовну верификацију да бисте ресетовали е-пошту и роот пријаве.
5. Вратите контролу над својим примарним именом домена (DNS) и сервер е-поште прво, јер су они главни кључеви за сваки други налог. Приликом опоравка налога предузећа, контрола над DNS зона је доказ корпоративног власништва. Када контролишете свог регистратора домена или ДНС хоста (Цлоудфларе, Роуте 53, ГоДадди, Намецхеап, ЦСЦ), можете објавити обавезне DNS TXT или CNAME токен за верификацију потребан за Гоогле Воркспаце, Мицрософт 365, АВС и Слацк за уклањање МФА мртвог или недоступног администратора и промовисање новог супер администратора.
6. Саставите стандардизовани „пакет за опоравак корпоративног овлашћења и фактора сабирнице“ који је потписао службеник компаније и данас оверен код нотара. Сваки велики провајдер у облаку, ИЦАНН регистратор и комерцијална банка захтевају истих пет правних докумената да би заменили мртвог, неспособног или лажног јединог администратора: (1) Ауторизовано писмо о ауторизацији (Нотар)LOA) на меморандуму компаније, (2) сертификовани Акт о оснивању/организацији и Потврда о добром стању државног секретара који именује службеника који је потписао, (3) ваше Писмо потврде ИРС ЦП 575 ЕИН (или национална пореска регистрација), (4) **Последња 3 месечна плаћања у банци Продавац банке за 3 месеца плаћања + Ц тих фактура и (5) Скенирање у боји високе резолуције пасоша или возачке дозволе службеника за потписивање (плус извод из матичне књиге умрлих, болничко писмо неспособности или полицијски записник о хапшењу/прекидању уговора ако је применљиво).

Стабло одлучивања: Разбијање „фактора сабирнице 1“ закључавања јединог администратора у облаку, ДНС-у и банкарству¶

flowchart TD
    A["Једини администратор / оснивач / књиговођа преминуо, хоспитализован, ухапшен или непријатељски одсутан са свим роот лозинкама и МФА"] --> B["Корак 1: НЕМОЈТЕ отказивати кредитне картице за наплату -> Сачувајте отворене сесије прегледача лаптопа, .ссх кључеве и резервне кодове фасцикле за преузимање"]
    B --> C{"Да ли контролишете Админово корпоративно пријемно сандуче е-поште (нпр. админ@иоурцомпани.цом) ИЛИ њихов МФА мобилни број?"}
    C -->|"Да: Мобилна линија је на корпоративном бежичном налогу (АТ&Т, Веризон, Т-Мобиле, Водафоне)"| D["Извршите Цорпорате Телецом СИМ/еСИМ Пребаците на чист телефон компаније -> Пресретни СМС/глас МФА + ресетујте лозинке за е-пошту и Цлоуд Роот"]
    C -->|"Не: Закључани сте за Гоогле Воркспаце/Мицрософт 365 е-пошту И МФА уређај"| E{"Да ли још увек имате приступ свом спољном регистру домена / ДНС хосту (ГоДадди, Цлоудфларе, Намецхеап, Роуте 53)?"}
    E -->|"Да: Можемо уређивати ДНС ТКСТ / МКС записе"| F["Користите званични Гоогле Воркспаце/Мицрософт 365 „Опоравак налога администратора преко ДНС ТКСТ записа“ да бисте уклонили стари МФА и промовисали новог супер администратора за 1-24 сата"]
    E -->|"Не: Регистар домена и ДНС су такође закључани иза МФА Јединственог администратора"| G["Корак 2: Пошаљите ИЦАНН регистратор „Пренос регистраната/пакет за опоравак примарног контакта предузећа“ (Нотаризовани ЛОА + Чланци + ЕИН + Услужни програм/Доказ фактуре)"]
    F --> H["Када се е-пошта и ДНС поврате: Ресетујте АВС Роот, ГитХуб, Стрипе, Слацк и СааС налоге путем е-поште + ДНС + верификације наплате подршке"]
    G --> H
    H --> I{"Да ли хардверски ИубиКеис или апликација Аутхентицатор МФА и даље блокирају АВС Роот или трезор банке?"}
    I -->|"АВС / Цлоуд Роот МФА је блокиран"| J["Пошаљите захтев за подршку за деактивацију АВС Роот МФА + оверену корпоративну изјаву (или одговорите на аутоматски позив на Роот број телефона)"]
    I -->|"Комерцијална банка/платни списак закључан"| K["Уђите у експозитуру комерцијалне банке са корпоративним решењем којим се уклања стари потписник + статути + доказ о смрти/неспособности/прекидању"]

Фаза 1: Очување локалних „златних артефаката“ на радној станици администратора (од 1 до 30 минута)¶

Пре него што позове подршку добављача којима може потрајати 24 до 72 сата да прегледају оверену документацију, искусан одговорни за инцидент увек проверава физичку или виртуелну радну станицу коју користи одсутни администратор. У преко 60% хитних случајева „Фактор аутобуса 1“, кључеви краљевства већ стоје откључани на лаптопу или канцеларијском столу компаније:

1. Претрага физичког стола, сефа и ормара сервера:
2. Проверите канцеларијски сеф, закључану фиоку стола и регистратор за документацију за сталак за сервере за:
   • Резервни хардверски безбедносни кључ (YubiKey), зато што администратори најбоље праксе региструју два ИубиКеи-а и остављају резервни кључ у канцеларијском сефу или залепљен у ормару сервера.
   • Одштампани 8-цифрени или 10-цифрени МФА кодови за огреботине/резервне копије за Гоогле Воркспаце, Мицрософт 365, ГитХуб, АВС или 1Пассворд.
3. Издвајање активних сесија и токена са лаптопа компаније администратора (без поновног покретања):
4. Ако је лаптоп будан и откључан (или ако је други локални администраторски налог или управљање мобилним уређајем [MDM] алат као што је Јамф, Кандји или Мицрософт Интуне може да ресетује локалну лозинку за пријаву на мацОС/Виндовс без губитка кључа ФилеВаулт/БитЛоцкер):
   • Проверите отворене картице прегледача и проширења менаџера лозинки: Ако су 1Пассворд, Битварден, ЛастПасс или Дасхлане откључани у прегледачу или ако је активни колачић сесије отворен за Гоогле Админ Цонсоле (admin.google.com), Мицрософт Ентра (entra.microsoft.com), или АВС ИАМ, одмах креирајте другог корисника Супер Админ/ИАМ Администратор са сопственим новим МФА уређајем.
   • Претражите локално Downloads и Documents Фасцикле за текстуалне датотеке за опоравак: Претражите хард диск за датотеке које се подударају *backup*, *recovery*, *codes*.txt, *aws*.csv, *root*, или *cloudflare*. Када администратори први пут омогуће МФА на Гоогле-у, ГитХуб-у, Цлоудфларе-у или Слацк-у, претраживач аутоматски преузима датотеку отвореног текста (нпр. Backup-codes-admin.txt или rootkey.csv) право у Downloads фолдер.
   • Проверите ЦЛИ акредитиве локалног програмера (.aws, .ssh, .config/gcloud, .kube/config): Чак и када веб конзола захтева апликацију ИубиКеи или Аутхентицатор на телефону администратора, лаптоп ДевОпс инжењера скоро увек има неистекле AWS_ACCESS_KEY_ID и AWS_SECRET_ACCESS_KEY са AdministratorAccess похрањен у .aws/credentials (или активан gcloud / az ЦЛИ токен). Са терминала на том лаптопу, програмер може покренути једну команду (aws iam create-user и aws iam attach-user-policy --policy-arn arn:aws:iam::aws:policy/AdministratorAccess) да бисте креирали потпуно нову потпуну пријаву администратора за 10 секунди, заобилазећи у потпуности закључану роот веб конзолу.

=======================================================================
   THE "DEPENDENCY PYRAMID" OF CORPORATE ACCOUNT RECOVERY
=======================================================================

             [ TIER 1: CORPORATE TELECOM LINE (SIM/eSIM) ]
             (Reassign corporate cell number to new phone
              to intercept SMS / Voice MFA verification)
                                  |
                                  v
            [ TIER 2: DOMAIN REGISTRAR & DNS ZONE CONTROL ]
            (Proves legal ownership of company.com via DNS
             TXT verification records for all cloud vendors)
                                  |
                                  v
          [ TIER 3: CORPORATE EMAIL (GOOGLE / MICROSOFT 365) ]
          (Promote new Super Admin -> Reset or shadow-route
           the absent admin's email inbox to receive links)
                                  |
                                  v
       [ TIER 4: CLOUD INFRASTRUCTURE (AWS / AZURE / GCP / SaaS) ]
       (Receive password reset link in recovered email + answer
        automated voice call on recovered telecom number + LOA)
=======================================================================

Фаза 2: Опоравак администраторског МФА телефонског броја преко корпоративног Телеком Оверриде-а¶

Ако је одсутни администратор користио СМС текстуалне поруке или аутоматске гласовне позиве као свој примарни или резервни МФА метод (или ако АВС Роот Аццоунт Рецовери захтева да одговорите на телефонски позив за аутоматску верификацију на број телефона у евиденцији), ваш најбржи пут до потпуног опоравка је преузимање контроле над тим бројем телефона:

Сценарио А: Број телефона је на корпоративном бежичном налогу (AT&T Business, Verizon Business, T-Mobile for Business)¶

• Ако компанија плаћа месечни рачун оператера у оквиру пословног налога, број телефона је власништво компаније, чак и ако је физички иПхоне тренутно закључан у болничкој торби за имовину, полицијском ормарићу са доказима или кући преминулог запосленог.
• Контактирајте менаџера пословног налога свог мобилног оператера или посетите корпоративну продавницу са својим ИБП (EIN), Статут и ИД са фотографијом.
• Затражите тренутну СИМ / еСИМ замену (промена уређаја) премештање тог броја телефона (XXX-XXX-XXXX) на резервни паметни телефон компаније у вашој канцеларији. У року од 10 минута, сваки СМС МФА код и АВС/банка аутоматизовани телефонски позив за верификацију звони директно на телефону у вашој руци.

Сценарио Б: Администратор је користио лични број мобилног телефона (хоспитализован, преминуо или ухапшен)¶

• Ако је запослени хоспитализован или ухапшен (и кооперативан): Замолите супружника, члана породице или браниоца запосленог да пренесе шестоцифрени МФА код током посете болници, или прибавите потписану дозволу запосленог да привремено замени своју СИМ картицу или прочита шифру за опоравак како би компанија могла да настави са радом (посебно здравствене услуге, посебно здравствене услуге или бенефиције запослених). капитал зависи од опстанка посла).
• Ако је запослени преминуо: Извршитељ/лични представник који је именован од стране суда имања запосленог (или најближи сродник који представља званичну Извод из матичне књиге умрлих у продавници) има законска овлашћења према Ревидираном закону о јединственом фидуцијарном приступу дигиталној имовини (RUFADAA) и телекомуникациона правила за приступ линији или портирање линије, или потписивање сагласности на једној страници која омогућава ИТ саветнику компаније да прими једнократни позив за верификацију МФА по потреби породице.

Фаза 3: Званични протоколи за опоравак предузећа од закључавања од добављача до добављача¶

Када немате МФА уређај администратора или активну сесију лаптопа, пратите тачан званични протокол опоравка за сваку основну платформу:

Дубоко зарон 1: Опоравак Гоогле Воркспаце-а (admin.google.com) преко ДНС ТКСТ верификације¶

Гоогле Воркспаце укључује уграђени аутоматски отвор за хитне случајеве посебно за случај када је једини супер администратор онеспособљен или изгуби МФА кључ: 1. Иди на admin.google.com, унесите адресу е-поште супер администратора и кликните на Заборавили сте лозинку? (или прођите кроз изазов за пријављивање и изаберите Покушајте на други начин док Гоогле не покрене Чаробњак за верификацију власништва над доменом). 2. Ако аутоматски опоравак не затражи одмах ДНС, идите на Гоогле-ов ** образац за опоравак радног простора (toolbox.googleapps.com/apps/recovery/form)**. 3. Гоогле ће обезбедити јединствени низ за верификацију (нпр google-site-verification=XXXX или јединствен CNAME токен) и тражи од вас да наведете секундарну контакт адресу е-поште на другом домену (као што је лични Гмаил или партнерски домен који можете да прочитате управо сада). 4. Пријавите се на свог ДНС провајдера, додајте тачно то TXT или CNAME снимите у датотеку зоне вашег домена и пошаљите. Када Гоогле-ови пописивачи верификују ДНС запис (и верификују документацију за домен/наплату ако је верификација у 2 корака са хардверским кључевима примењена), Гоогле уклања стари МФА или унапреди вашег одређеног корисника у Супер администратора.

Дееп Диве 2: Опоравак Мицрософт 365 / Азуре (Entra ID) преко Мицрософт тима за заштиту података¶

За разлику од Гоогле-а, Мицрософт не дозвољава кориснику који није аутентификован да се самопромовише у Глобалног администратора искључиво преко веб чаробњака без помоћи ако се изгуби МФА јединог глобалног администратора. 1. Позовите Мицрософт Бусинесс Суппорт директно телефоном (у САД: 1-800-865-9408 или вашу регионалну линију за комерцијалну подршку за Мицрософт 365) и јасно наведите гласовном упиту и агенту: "Имамо потпуну блокаду станара озбиљности А: наш једини глобални администратор је [преминуо / хоспитализован / више није у компанији] и потребна нам је ескалација Мицрософт тиму за заштиту података." 2. Мицрософтов тим за заштиту података је једина група унутар Мицрософта која је овлашћена да уклони МФА или ресетује јединог глобалног администратора када у закупцу не постоји други глобални администратор. 3. Инжењер за заштиту података ће отворити случај за верификацију, замолити вас да додате одређени DNS TXT снимите у своју зону домена да бисте доказали законску контролу над доменом закупца и потврдите свој Акт о оснивању, корпоративне фактуре за фактурисање и идентитет службеника пре него што ресетујете акредитиве Глобалног администратора.

Дееп Диве 3: Опоравак АВС роот налога када је МФА уређај изгубљен или недоступан¶

1. Путања А (Опоравили сте основно пријемно сандуче е-поште И основни контакт телефонски број):
2. АВС дозвољава самоуслужно уклањање изгубљеног Роот МФА уређаја ако контролишете и роот адресу е-поште и Роот контакт телефонски број.
3. Пријавите се са Роот имејлом и лозинком (или прво ресетујте Роот лозинку путем е-поште). У одзивнику МФА кликните на Решавање проблема са МФА -> Пријавите се користећи алтернативне факторе аутентификације. АВС ће послати е-поруку за верификацију на Роот адресу и упутити аутоматизовани телефонски позив на Роот телефонски број у евиденцији; уношењем кода тастатуре одмах заобилазите изгубљени МФА уређај тако да можете да га деактивирате у АВС конзоли.
4. Путања Б (основни телефонски број је недоступан или је у власништву одсутног администратора):
5. Кликните на Контактирајте АВС подршку да бисте деактивирали МФА уређај, изаберите да не можете да примите телефонски позив и затражите позив од АВС представника за подршку за налог и наплату на ваш нови корпоративни број.
6. За налоге високе безбедности или спорно корпоративно власништво, АВС ће обезбедити Нотаризовану изјаву о идентитету и овлашћењу предузећа коју мора потписати службеник компаније пред лиценцираним јавним бележником и отпремити уз вашу Потврду државног секретара о добром стању и Изводе о обрачуну АВС-а.

Шаблон: оверено корпоративно писмо овлашћења (LOA) за хитан опоравак налога¶

Одштампајте овај тачан шаблон на званичном меморандуму компаније, потпишите га пред лиценцираним јавним бележником (или адвокатом/комесаром за заклетве ван САД) и приложите пет пратећих доказа сваки пут када поднесете карту за хитно закључавање добављачу у облаку, оператеру телекомуникација или регистратору домена:

=======================================================================
   NOTARIZED CORPORATE LETTER OF AUTHORIZATION (EMERGENCY RECOVERY)
=======================================================================
[ON OFFICIAL COMPANY LETTERHEAD: Legal Name, Address, Phone, Website]

Date: [Date]
To:   Trust, Safety & Account Recovery Legal Escalations Team
      [Vendor Name, e.g., Amazon Web Services / Cloudflare / GoDaddy]
Re:   EMERGENCY CORPORATE ACCOUNT RECOVERY & ADMIN REASSIGNMENT
      Account / Tenant ID / Domain Name: [Account ID or Domain]
      Prior Unavailable Administrator: [Name & Email of Absent Admin]

To Whom It May Concern:

I, [Your Full Legal Name], hereby certify and affirm under penalty of
perjury that I am the duly appointed [Title: Chief Executive Officer /
President / Managing Member] of [Full Legal Name of Company], a
[State/Country] [Corporation / Limited Liability Company] (Entity ID:
#[Secretary of State Number]; Federal Tax ID / EIN: #[XX-XXXXXXX]).

Our company's sole technical administrator on the above-referenced
account, [Name of Absent Admin], is permanently/currently unavailable
due to [sudden death on (Date) / acute medical incapacitation in ICU /
arrest and termination of employment on (Date)], leaving the company
without access to its Multi-Factor Authentication (MFA) device and
administrative login credentials.

As an authorized corporate officer empowered to bind [Company Name], I
formally request and authorize [Vendor Name] to:
  1. Revoke all administrative sessions and MFA devices associated
     with [Absent Admin's Email/Phone]; and
  2. Reassign Primary Account Owner / Super Administrator access to:
     - New Administrator Name:  [Full Name]
     - Corporate Email Address: [Email]
     - Verified Direct Phone:   [Phone Number]

Attached hereto as proof of corporate ownership and authority are:
  Exhibit A: Certified Articles of Incorporation & Good Standing Cert.
  Exhibit B: Official IRS Form CP 575 EIN Confirmation Letter
  Exhibit C: Last 3 Monthly [Vendor] Invoices & Redacted Bank Statements
  Exhibit D: Color Government Passport/ID of Signing Corporate Officer
  Exhibit E: [Death Certificate / Hospital Letter / Termination Notice]

Executed this ___ day of __________, 2026.

________________________________________
[Your Signature], [Title]

[NOTARY PUBLIC JURAT / SEAL & COMMISSION EXPIRATION BELOW]
=======================================================================

Регионални бројеви за хитне случајеве и протоколи агенција¶

• Сједињене Америчке Државе: Позовите 911 за хитну медицинску помоћ на лицу места или ако отпуштени администратор упути физичке претње. Ако неваљали или ухапшени администратор одбије да преда корпоративне акредитиве или саботира системе, одмах пријавите упад у рачунар ФБИ центру за жалбе на интернет криминал (IC3) на иц3.гов и вашој локалној Цибер радној групи ФБИ Фиелд Оффице (позивајући се на Закон о компјутерским преварама и злоупотребама, 18 У.С.Ц. § 1030), и консултујте корпоративног саветника да поднесете хитан Привремени налог забране приступа (TRO) и обавезна судска забрана принудан промет корпоративних приступних кључева под претњом грађанског непоштовања. За преминуле фидуцијаре, извршитељи имовине поступају у складу са државним Ревидираним Законом о јединственом фидуцијарном приступу дигиталној имовини (RUFADAA).
• Уједињено Краљевство: Позовите 999 за медицинске или физичке хитне случајеве или 101 за полицијску пријаву која није хитна. Неовлашћено задржавање или саботажа корпоративних ИТ система од стране лажног запосленог се кривично гони према Закону о злоупотреби рачунара из 1990. (одељци 1 до 3); пријави инциденте Ацтион Фрауд (0300 123 2040) и Национални центар за сајбер безбедност (NCSC) и проверите овлашћења службеника предузећа преко Цомпаниес Хоусе.
• Канада: Позовите 911 за хитне случајеве. Пријавите криминалну саботажу или изнуду од стране бившег ИТ администратора локалној полицији и Канадском центру за сајбер безбедност (1-833-CYBER-88) према Одељку 342.1 (Неовлашћено коришћење рачунара) и Члану 430(1.1) (Несташлук у вези са рачунарским подацима) Кривичног закона Канаде.
• Европска унија: Позовите 112 за хитне случајеве. Имајте на уму да према Опште уредби ЕУ о заштити података (GDPR) и националним законима о приватности запослених (као што су немачки БДСГ и француски ЦНИЛ правила о радном месту), послодавци који враћају корпоративно сандуче е-поште преминулог или хоспитализованог запосленог морају да избегавају отварање порука са јасно означеним „Приватно/лично“ осим ако се то не спроводи под документованим надзором усаглашености закона/ХР.
• Аустралија и Нови Зеланд: Позовите 000 (Аустралија) или 111 (Нови Зеланд) за хитне случајеве. Пријавите сајбер изнуду или неовлашћени приступ РепортЦибер (cyber.gov.au / 1300 CYBER1) или ЦЕРТ НЗ и користите свој АСИЦ Цомпаниес Ектрацт или НЗ Цомпаниес Оффице Ектрацт као доказ овлашћења директора за писма овлашћења добављача. Погледајте наш комплетан именик на бројеви за хитне случајеве.

Често постављана питања¶

Зашто никада не би требало да откажемо корпоративну кредитну картицу која је у евиденцији код АВС, Азуре или ГоДадди док смо закључани на налогу преминулог администратора?¶

Ако откажете или замрзнете корпоративну кредитну картицу која плаћа за вашу инфраструктуру у облаку или регистратора домена док нико нема приступ за пријаву да унесе заменски начин плаћања, аутоматске скрипте за наплату ће суспендовати ваш налог када месечна фактура не успе и трајно очистити ваше производне виртуелне сервере, базе података и регистрације домена након грејс периода. Увек нека картица за наплату буде финансирана и активна, јер су последња 3 плаћена извода кредитне картице примарни доказ власништва који тимови за подршку добављача захтевају да би вам одобрили административни опоравак.

Како можемо заобићи СМС или вишефакторску аутентификацију гласовних позива (МФА) ако је администратор у коми на интензивној нези или је преминуо?¶

Ако се број мобилног телефона администратора наплаћује у оквиру корпоративног бежичног налога (као што је АТ&Т Бусинесс, Веризон Бусинесс или Т-Мобиле фор Бусинесс), службеник компаније може да представи ЕИН компаније и статут компаније телеком оператеру и одмах замени тај број телефона на нову СИМ или еСИМ у телефону компаније. У року од неколико минута, сви СМС МФА кодови и аутоматизовани АВС/Мицрософт верификациони позиви стићи ће на заменски телефон без ометања личног уређаја запосленог.

Како да повратимо приступ Гоогле Воркспаце-у или Мицрософт 365 ако је постојао само један супер администратор или глобални администратор?¶

И Гоогле Воркспаце и Мицрософт 365 користе јавну ДНС верификацију као крајњи доказ корпоративног власништва. Пријављивањем на регистратор домена или ДНС хост и додавањем јединственог ТКСТ или ЦНАМЕ записа за верификацију који издаје Гоогле чаробњак за опоравак налога администратора или Мицрософтов тим за заштиту података (поред корпоративне регистрације и доказа о наплати), добављач ће уклонити недоступну МФА администратора и промовисати новог корисника у вашој компанији у супер администратора или глобалног администратора.

Можемо ли да повратимо лозинке унутар 1Пассворд или Битварден трезора преминулог запосленог ако нисмо подесили другог администратора?¶

Ако је запослени користио индивидуални кориснички налог или лични трезор без одштампаног комплета за хитне случајеве (тајни кључ + главна лозинка) и без претходно омогућеног опоравка налога администратора предузећа, шифровање без знања чини математички немогућим за подршку 1Пассворд или Битварден да дешифрује трезор чак и са судским налогом или изводом из матичне књиге умрлих. Уместо да покушавате да разбијете менаџер лозинки, заобиђите га тако што ћете прво опоравити свој ДНС регистратор и корпоративни систем е-поште, а затим користити токове за ресетовање лозинке е-поштом и оверена писма овлашћења да директно ресетујете сваки основни налог добављача.

Да ли је легално погодити шифру на личном иПхоне-у хоспитализованог или преминулог запосленог да бисте добили МФА шифру компаније?¶

Не: приступ личном паметном телефону или личном налогу е-поште запосленог без његовог изричитог пристанка, или без формалног овлашћења судског извршитеља или пуномоћја за здравствену заштиту, крши статуте о приватности рачунара као што су амерички Закон о превари и злоупотреби рачунара (ЦФАА) и Закон о сачуваним комуникацијама. Увек радите преко опреме у власништву предузећа, канала за опоравак добављача предузећа или писмене сагласности запосленог или његовог законског заступника.

Које документе треба укључити у оверено корпоративно писмо овлашћења (ЛОА) за опоравак у облаку и домену?¶

Сваки велики провајдер у облаку, регистратор домена и финансијска институција очекује пет основних ставки приложених уз оверено писмо овлашћења на меморандуму компаније: (1) сертификовани акт о оснивању/организацији и актуелни сертификат о добром стању државног секретара који именује службеника за потпис, (2) ИРС ЦП 575 компаније, писмо последњег месеца, ЕИН Потврда3м. фактуре плус редиговани изводи из банке или кредитне картице који доказују да их је ваша компанија платила, (4) скенирање у боји пасоша или возачке дозволе службеника који је потписао уговор, и (5) доказ о недоступности претходног администратора (као што је извод из матичне књиге умрлих, болничко писмо или записник о раскиду).

Повезани водичи¶

• Смрт кључне особе, онеспособљавање оснивача и хитно пословно сукцесија
• Отпуштање запослених и безбедност на радном месту
• Регистар домена или АВС налог у облаку суспендован због грешке у наплати или ознаке злоупотребе: Прекид производње
• Партнерски спор, одлив банке суоснивача лажног суоснивача и блокада предузећа
• План континуитета пословања и опоравак од катастрофе

Извори и службена упутства¶

• Амазон Веб Сервицес (АВС, Инц.): Документација АВС идентитета и управљања приступом (ИАМ): Опоравак АВС налога када је МФА уређај основног корисника изгубљен, оштећен или недоступан и оверене процедуре верификације идентитета.
• Администраторска помоћ за Гоогле Цлоуд/Гоогле Воркспаце: Враћање администраторског приступа Гоогле Воркспаце-у помоћу аутоматизоване верификације ДНС-а ТКСТ/ЦНАМЕ домена и опоравка супер администратора уз помоћ подршке.
• Мицрософт Цорпоратион (Мицрософт Ентра / Мицрософт 365): Процедуре за закључавање станара Мицрософт тима за заштиту података и најбоље праксе за управљање налозима у облаку за хитни приступ („Бреак-Гласс“) у Мицрософт Ентра ИД.
• Интернет корпорација за додељена имена и бројеве (ИЦАНН): Политика решавања спорова о преносу регистра и стандарди за верификацију опоравка регистратора за корпоративне власнике домена.
• Униформна законска комисија (УЛЦ, Сједињене Државе): Ревидирани јединствени закон о фидуцијарном приступу дигиталној имовини (РУФАДАА) и правила о чувању дигиталне имовине у односу на корпоративне и личне.