ఏకైక అడ్మిన్ పాస్‌వర్డ్‌లతో అరెస్టయిన, ఆసుపత్రిలో చేరిన లేదా మరణించిన ఉద్యోగి: కార్పొరేట్ బస్ ఫ్యాక్టర్ 1 రికవరీ మరియు నోటరీ చేయబడిన ఆథరైజేషన్ లెటర్¶

కంపెనీ ఏకైక IT అడ్మినిస్ట్రేటర్, టెక్నికల్ కోఫౌండర్, DevOps లీడ్ లేదా కంట్రోలర్ అకస్మాత్తుగా మరణించినప్పుడు, ఇంటెన్సివ్ కేర్ యూనిట్‌లో అసమర్థమైన స్ట్రోక్ లేదా గాయం కారణంగా, అరెస్టు చేయబడి, బెయిల్ లేకుండా ఉంచబడినప్పుడు లేదా ఏకైక రూట్ పాస్‌వర్డ్, హార్డ్‌వేర్ YubiKey మరియు SMS/Authenticator Multiuthenticator (Authenticator Authenticator A)MFA) మీ AWS, Google Workspace, Microsoft 365, Cloudflare, డొమైన్ రిజిస్ట్రార్ లేదా వాణిజ్య బ్యాంకు ఖాతాల కోసం పరికరం, వ్యాపారం అస్తిత్వ "బస్ ఫ్యాక్టర్ ఆఫ్ 1" సింగిల్-పాయింట్ ఆఫ్ ఫెయిల్యూర్ లాకౌట్ని ఎదుర్కొంటుంది. కొన్ని రోజులు లేదా గంటలలో, SSL సర్టిఫికేట్‌ల గడువు ముగుస్తుంది, ఆటోమేటెడ్ బిల్లింగ్ వైఫల్యాలు ఉత్పత్తి సర్వర్‌లను మూసివేసే ప్రమాదాన్ని కలిగిస్తాయి, పేరోల్ విడుదల చేయబడదు లేదా వ్యక్తిగత ల్యాప్‌టాప్ నుండి ఉత్పత్తి డేటాబేస్‌లను తుడిచిపెట్టే సామర్థ్యాన్ని ప్రతికూల మాజీ నిర్వాహకుడు కలిగి ఉంటారు. మీ వ్యాపారం సైట్‌లో వైద్యపరమైన సంక్షోభాన్ని ఎదుర్కొంటుంటే లేదా రోగ్ అడ్మినిస్ట్రేటర్ ద్వారా యాక్టివ్ క్రిమినల్ విధ్వంసం లేదా దోపిడీ సంఘటనను ఎదుర్కొంటుంటే, మా ద్వారా మీ స్థానిక అత్యవసర నంబర్‌కు (యునైటెడ్ స్టేట్స్ మరియు కెనడాలో 911, యూరోపియన్ యూనియన్‌లో 112, యునైటెడ్ కింగ్‌డమ్‌లో 999) కాల్ చేయండి అత్యవసర సంఖ్యలు డైరెక్టరీ మరియు వెంటనే సమీక్షించండి కీలక వ్యక్తి మరణం, వ్యవస్థాపక అసమర్థత మరియు అత్యవసర వ్యాపార వారసత్వం, ఉద్యోగి తొలగింపు మరియు కార్యాలయ భద్రత, మరియు బిల్లింగ్ వైఫల్యం లేదా దుర్వినియోగ ఫ్లాగ్ కారణంగా డొమైన్ రిజిస్ట్రార్ లేదా AWS క్లౌడ్ ఖాతా సస్పెండ్ చేయబడింది.

స్వయంచాలక క్లౌడ్ యాంటీ-టేకోవర్ లాక్‌లను ట్రిగ్గర్ చేయకుండా సింగిల్ పాయింట్ ఆఫ్ ఫెయిల్యూర్ అడ్మినిస్ట్రేటివ్ లాకౌట్‌ను ఛేదించడానికి క్రమశిక్షణతో కూడిన, సమాంతర పునరుద్ధరణ క్రమం అవసరం: **బిల్లింగ్ క్రెడిట్ కార్డ్‌ను సక్రియంగా ఉంచడం వలన ఉత్పత్తి అవస్థాపన స్వయంచాలకంగా నిలిపివేయబడదు , ఫోన్‌లో SMS ద్వారా టెలిబాక్స్ ఇమెయిల్ ద్వారా SMS నియంత్రణను తిరిగి పొందడం. SIM రీఅసైన్‌మెంట్ (AT&T Premier, Verizon Business, T-Mobile for Business) లేదా స్థానిక యాక్టివ్ బ్రౌజర్ సెషన్ వెలికితీత, మరియు ** అధికారిక కార్పొరేట్ రికవరీ ప్యాకెట్‌ను సమర్పించడం (నోటరైజ్డ్ లెటర్ ఆఫ్ ఆథరైజేషన్ [LOA], సెక్రటరీ ఆఫ్ స్టేట్ ఆర్టికల్స్ ఆఫ్ ఇన్కార్పొరేషన్, IRS EIN లెటర్, మరియు DNS TXT రికార్డ్ రుజువు) AWS, Google Workspace, Microsoft 365 మరియు మీ ICANN డొమైన్ రిజిస్ట్రార్కి.

ఇప్పుడే ఇలా చేయండి¶

1. మీరు లాక్ చేయబడినప్పుడు మీ క్లౌడ్ సర్వర్‌లు, డొమైన్ రిజిస్ట్రార్ లేదా SaaS టూల్స్‌కు చెల్లించే కార్పొరేట్ క్రెడిట్ కార్డ్ లేదా ACH బ్యాంక్ ఖాతాను రద్దు చేయవద్దు. వ్యవస్థాపకుడు చనిపోయినప్పుడు లేదా ఏకైక అడ్మిన్‌ను అరెస్టు చేసినప్పుడు ఎగ్జిక్యూటివ్‌లు చేసే అత్యంత విధ్వంసక తప్పు ఏమిటంటే, కార్పొరేట్ క్రెడిట్ కార్డ్‌ని Azurefl, Cloudaddy ఫైల్‌లో స్తంభింపజేయమని బ్యాంక్‌కి చెప్పడం. కార్డ్‌ను అప్‌డేట్ చేయడానికి ఎవరూ లాగిన్ చేయలేనప్పుడు పునరుద్ధరణ ఛార్జ్ బౌన్స్ అయితే, స్వయంచాలక క్లౌడ్ బిల్లింగ్ స్క్రిప్ట్‌లు మీ ఉత్పత్తి వర్చువల్ మిషన్‌లు, S3 బకెట్‌లు మరియు కస్టమర్ డేటాబేస్‌లను సస్పెండ్ చేస్తాయి మరియు శాశ్వతంగా తొలగిస్తాయి**. అడ్మినిస్ట్రేటివ్ నియంత్రణ పునరుద్ధరించబడే వరకు బిల్లింగ్ కార్డ్‌ను నిధులు మరియు యాక్టివ్‌గా ఉంచండి.
2. పాస్‌వర్డ్ అంచనాలు లేదా పదేపదే MFA పుష్‌లతో రూట్ లాగిన్ స్క్రీన్‌ను ఎప్పుడూ కొట్టవద్దు. విఫలమైన పాస్‌వర్డ్‌లను నమోదు చేయడం లేదా ఆమోదించని Duo/Okta/Authenticator MFAని ట్రిగ్గర్ చేయడం వలన వరుసగా 5 నుండి 10 సార్లు ట్రిప్పులు వస్తాయి ఆటోమేటెడ్ ఖాతా టేకోవర్ (ATO) AWS, Microsoft Entra ID, Google మరియు బ్యాంక్‌లలో మోసపూరిత లాక్‌లు, చట్టబద్ధమైన పాస్‌వర్డ్-రీసెట్ విధానాలకు వ్యతిరేకంగా ఖాతాను స్తంభింపజేయడం మరియు మీ కంపెనీని 14-రోజుల మాన్యువల్ భద్రతా సమీక్ష క్యూలో మళ్లించడం.
3. అసమర్థమైన లేదా హాజరుకాని అడ్మిన్ ల్యాప్‌టాప్ లేదా డెస్క్‌టాప్ ఇప్పటికీ సక్రియ, అన్‌లాక్ చేయబడిన బ్రౌజర్ సెషన్ లేదా కాష్ చేయబడిన SSH కీతో ఆన్ చేయబడిందో లేదో తనిఖీ చేయండి. ఉద్యోగి కంపెనీ MacBook లేదా Windows PCని రీబూట్ చేయడానికి లేదా తుడిచివేయడానికి ముందు, దాన్ని జాగ్రత్తగా తనిఖీ చేయండి (లేదా ఫోరెన్సిక్ IT స్పెషలిస్ట్‌ని కలిగి ఉండండి): AWS కన్సోల్, Google అడ్మిన్, మైక్రోసాఫ్ట్ 365, క్లౌడ్‌ఫ్లేర్ లేదా 1పాస్‌వర్డ్/బిట్‌వార్డెన్ మరియు స్థానికం కోసం ప్రామాణీకరించబడిన సెషన్ కుక్కీలు .ssh లేదా .aws/credentials ఫోల్డర్ తరచుగా సక్రియంగా ఉంటుంది IAM అడ్మిన్ API కీలు లేదా రికవరీ కోడ్‌లు (google-backup-codes.txt) లో Downloads MFAని తాకకుండా వెంటనే రెండవ సూపర్ అడ్మిన్‌ని ప్రమోట్ చేయడానికి మిమ్మల్ని అనుమతించే ఫోల్డర్.
4. అడ్మిన్ యొక్క MFA ఫోన్ నంబర్ కార్పొరేట్ మొబైల్ ఖాతాలో ఉన్నట్లయితే, కంపెనీ హ్యాండ్‌సెట్‌లో తక్షణమే అధీకృత టెలికాం అడ్మిన్ SIM స్వాప్‌ని అమలు చేయండి. మీ ఎంటర్‌ప్రైజ్ వైర్‌లెస్ క్యారియర్ ఖాతా ప్రతినిధికి కాల్ చేయండి (AT&T Premier / Business, Verizon Business My Business, T-Mobile for Business, Vodafone Business, Rogers/Bell Business) లేదా మీ కార్పొరేట్ ట్యాక్స్ IDతో కార్పొరేట్ రిటైల్ స్టోర్‌లోకి వెళ్లండి (EIN), రాష్ట్ర అధికారి ప్రింట్‌అవుట్ కార్యదర్శి మరియు ప్రభుత్వ ఫోటో ID. కార్పొరేట్ వైర్‌లెస్ లైన్ యొక్క చట్టపరమైన యజమానిగా, నిర్వాహకుని ఫోన్ నంబర్‌ను మీ చేతిలో ఉన్న క్లీన్ eSIM లేదా ఫిజికల్ SIM కార్డ్‌కి బదిలీ చేయండి; 5 నిమిషాల్లో, మీరు ఇమెయిల్ మరియు క్లౌడ్ రూట్ లాగిన్‌లను రీసెట్ చేయడానికి SMS MFA కోడ్‌లు మరియు స్వయంచాలక వాయిస్ ధృవీకరణ కాల్‌లను స్వీకరించవచ్చు.
5. మీ ప్రాథమిక డొమైన్ పేరుపై నియంత్రణను తిరిగి పొందండి (DNS) మరియు ముందుగా ఇమెయిల్ సర్వర్, ఎందుకంటే అవి ప్రతి ఇతర ఖాతాకు ప్రధాన కీలు. ఎంటర్‌ప్రైజ్ ఖాతా పునరుద్ధరణలో, నియంత్రణ DNS జోన్ అనేది కార్పొరేట్ యాజమాన్యానికి రుజువు. ఒకసారి మీరు మీ డొమైన్ రిజిస్ట్రార్ లేదా DNS హోస్ట్ (Cloudflare, రూట్ 53, GoDaddy, Namecheap, CSC)ని నియంత్రిస్తే, మీరు తప్పనిసరి DNS TXT లేదా CNAME Google Workspace, Microsoft 365, AWS మరియు Slack ద్వారా చనిపోయిన లేదా అందుబాటులో లేని అడ్మిన్ MFAని తీసివేయడానికి మరియు కొత్త సూపర్ అడ్మిన్‌ను ప్రమోట్ చేయడానికి ధృవీకరణ టోకెన్ అవసరం.
6. కార్పొరేట్ అధికారి సంతకం చేసి, ఈరోజు నోటరీ చేయబడిన ప్రామాణికమైన "కార్పొరేట్ అథారిటీ & బస్-ఫాక్టర్ రికవరీ ప్యాకెట్"ని సమీకరించండి. ప్రతి ప్రధాన క్లౌడ్ ప్రొవైడర్, ICANN రిజిస్ట్రార్ మరియు కమర్షియల్ బ్యాంక్ చనిపోయిన, అసమర్థమైన లేదా అసమర్థమైన లేదా పోకిరికి సంబంధించిన ఏకైక పత్రాలను భర్తీ చేయడానికి ఒకే ఐదు చట్టపరమైన పత్రాలు అవసరం. ఆథరైజేషన్ (LOA)* కంపెనీ లెటర్‌హెడ్‌పై, (2) ధృవీకరించబడిన ఆర్టికల్స్ ఆఫ్ ఇన్కార్పొరేషన్ / ఆర్గనైజేషన్ మరియు ** స్టేట్ సర్టిఫికేట్ ఆఫ్ గుడ్ స్టాండింగ్** సంతకం చేసే అధికారికి పేరు పెట్టడం, (3) మీ IRS CP 575 EIN కన్ఫర్మేషన్ లెటర్ (లేదా 3వ నెలలో నెలలో * రిజిస్ట్రేషన్) సవరించిన బ్యాంక్/కార్డ్ స్టేట్‌మెంట్‌లు** ఆ ఇన్‌వాయిస్‌ల చెల్లింపును చూపుతున్నాయి, మరియు (5) సైనింగ్ ఆఫీసర్ పాస్‌పోర్ట్ లేదా డ్రైవర్ లైసెన్స్ యొక్క హై-రిజల్యూషన్ కలర్ స్కాన్‌లు (అంతేకాకుండా మరణ ధృవీకరణ పత్రం, ఆసుపత్రి అసమర్థత లేఖ లేదా పోలీసు అరెస్ట్/ఉపసంహరణ రికార్డు వర్తిస్తే).

డెసిషన్ ట్రీ: క్లౌడ్, DNS & బ్యాంకింగ్ అంతటా "బస్ ఫ్యాక్టర్ ఆఫ్ 1" ఏకైక అడ్మిన్ లాకౌట్‌ను బద్దలు కొట్టడం¶

flowchart TD
    A["ఏకైక అడ్మిన్ / వ్యవస్థాపకుడు / బుక్ కీపర్ మరణించారు, ఆసుపత్రిలో చేరారు, అరెస్టు చేయబడ్డారు లేదా అన్ని రూట్ పాస్‌వర్డ్‌లు & MFAతో శత్రుత్వానికి దూరంగా ఉన్నారు"] --> B["దశ 1: బిల్లింగ్ క్రెడిట్ కార్డ్‌లను రద్దు చేయవద్దు -> ఓపెన్ ల్యాప్‌టాప్ బ్రౌజర్ సెషన్‌లు, .ssh కీలు మరియు డౌన్‌లోడ్‌ల ఫోల్డర్ బ్యాకప్ కోడ్‌లను భద్రపరచండి"]
    B --> C{"మీరు అడ్మిన్ యొక్క కార్పొరేట్ ఇమెయిల్ ఇన్‌బాక్స్ (ఉదా., admin@yourcompany.com) లేదా వారి MFA మొబైల్ నంబర్‌ను నియంత్రిస్తున్నారా?"}
    C -->|"అవును: మొబైల్ లైన్ కార్పొరేట్ వైర్‌లెస్ ఖాతాలో ఉంది (AT&T, Verizon, T-Mobile, Vodafone)"| D["కార్పొరేట్ టెలికాం SIM/eSIM మార్పిడిని క్లీన్ కంపెనీ ఫోన్‌లో అమలు చేయండి -> SMS/వాయిస్ MFAని అడ్డగించండి + ఇమెయిల్ & క్లౌడ్ రూట్ పాస్‌వర్డ్‌లను రీసెట్ చేయండి"]
    C -->|"లేదు: Google Workspace / Microsoft 365 ఇమెయిల్ మరియు MFA పరికరం రెండూ లాక్ చేయబడి ఉన్నాయి"| E{"మీరు ఇప్పటికీ మీ బాహ్య డొమైన్ రిజిస్ట్రార్ / DNS హోస్ట్ (GoDaddy, Cloudflare, Namecheap, రూట్ 53)కి లాగిన్ యాక్సెస్ కలిగి ఉన్నారా?"}
    E -->|"అవును: మేము DNS TXT / MX రికార్డ్‌లను సవరించవచ్చు"| F["పాత MFAని తీసివేయడానికి మరియు 1-24 గంటల్లో కొత్త సూపర్ అడ్మిన్‌ను ప్రమోట్ చేయడానికి అధికారిక Google Workspace / Microsoft 365 'DNS TXT రికార్డ్ ద్వారా అడ్మిన్ ఖాతా రికవరీ'ని ఉపయోగించండి"]
    E -->|"లేదు: డొమైన్ రిజిస్ట్రార్ & DNS కూడా ఏకైక అడ్మిన్ MFA వెనుక లాక్ చేయబడ్డాయి"| G["దశ 2: ICANN రిజిస్ట్రార్‌కు 'రిజిస్ట్రెంట్ ట్రాన్స్‌ఫర్ / కార్పొరేట్ ప్రైమరీ కాంటాక్ట్ రికవరీ ప్యాకెట్' (నోటరైజ్డ్ LOA + ఆర్టికల్స్ + EIN + యుటిలిటీ/ఇన్‌వాయిస్ ప్రూఫ్) సమర్పించండి"]
    F --> H["ఇమెయిల్ & DNS పునరుద్ధరించబడిన తర్వాత: ఇమెయిల్ + DNS + మద్దతు బిల్లింగ్ ధృవీకరణ ద్వారా AWS రూట్, GitHub, గీత, స్లాక్ & SaaS ఖాతాలను రీసెట్ చేయండి"]
    G --> H
    H --> I{"హార్డ్‌వేర్ YubiKeys లేదా Authenticator యాప్ MFA ఇప్పటికీ AWS రూట్ లేదా బ్యాంక్ ట్రెజరీని బ్లాక్ చేస్తున్నాయా?"}
    I -->|"AWS / క్లౌడ్ రూట్ MFA బ్లాక్ చేయబడింది"| J["AWS రూట్ MFA డియాక్టివేషన్ సపోర్ట్ రిక్వెస్ట్ + నోటరీ చేయబడిన కార్పొరేట్ అఫిడవిట్‌ను సమర్పించండి (లేదా రూట్ ఫోన్ నంబర్‌కి ఆటోమేటెడ్ కాల్‌కి సమాధానం ఇవ్వండి)"]
    I -->|"కమర్షియల్ బ్యాంక్ / పేరోల్ లాక్ చేయబడింది"| K["కమర్షియల్ బ్యాంక్ బ్రాంచ్‌లో పాత సంతకం తీసివేసి కార్పొరేట్ రిజల్యూషన్‌తో నడవండి + ఇన్‌కార్పొరేషన్ ఆర్టికల్స్ + డెత్/అసమర్థత/ముగింపు రుజువు"]

దశ 1: అడ్మిన్ వర్క్‌స్టేషన్‌లో స్థానిక "గోల్డెన్ ఆర్టిఫాక్ట్స్" భద్రపరచడం (నిమిషాలు 1 నుండి 30 వరకు)¶

నోటరీ చేయబడిన వ్రాతపనిని సమీక్షించడానికి 24 నుండి 72 గంటల సమయం పట్టే విక్రేత మద్దతు డెస్క్‌లకు కాల్ చేయడానికి ముందు, అనుభవజ్ఞుడైన సంఘటన ప్రతిస్పందనదారు ఎల్లప్పుడూ హాజరుకాని నిర్వాహకుడు ఉపయోగించే భౌతిక లేదా వర్చువల్ వర్క్‌స్టేషన్‌ని తనిఖీ చేస్తాడు. 60% పైగా "బస్ ఫ్యాక్టర్ 1" అత్యవసర పరిస్థితుల్లో, కంపెనీ ల్యాప్‌టాప్ లేదా ఆఫీస్ డెస్క్‌లో ఇప్పటికే రాజ్యానికి సంబంధించిన కీలు అన్‌లాక్ చేయబడి ఉన్నాయి:

1. ఫిజికల్ డెస్క్, సేఫ్ మరియు సర్వర్ క్లోసెట్ శోధన:
2. దీని కోసం ఆఫీస్ సేఫ్, లాక్ చేయబడిన డెస్క్ డ్రాయర్ మరియు సర్వర్ ర్యాక్ డాక్యుమెంటేషన్ బైండర్‌ని తనిఖీ చేయండి:
   • బ్యాకప్ హార్డ్‌వేర్ సెక్యూరిటీ కీ (YubiKey), ఎందుకంటే బెస్ట్ ప్రాక్టీస్ అడ్మినిస్ట్రేటర్‌లు రెండు YubiKeyలను నమోదు చేస్తారు మరియు బ్యాకప్ కీని ఆఫీసులో భద్రంగా ఉంచుతారు లేదా సర్వర్ క్లోసెట్ లోపల టేప్ చేస్తారు.
   • **Google Workspace, Microsoft 365, GitHub, AWS లేదా 1Password కోసం 8-అంకెల లేదా 10-అంకెల MFA స్క్రాచ్/బ్యాకప్ కోడ్‌లు ముద్రించబడ్డాయి.
3. ** అడ్మిన్ కంపెనీ ల్యాప్‌టాప్ నుండి క్రియాశీల సెషన్‌లు మరియు టోకెన్‌లను సంగ్రహించడం (రీబూట్ చేయకుండా):**
4. ల్యాప్‌టాప్ మేల్కొని అన్‌లాక్ చేయబడి ఉంటే (లేదా మరొక స్థానిక నిర్వాహక ఖాతా లేదా మొబైల్ పరికర నిర్వహణ [MDM] Jamf, Kandji లేదా Microsoft Intune వంటి సాధనం FileVault/BitLocker కీ నష్టం లేకుండా స్థానిక macOS/Windows లాగిన్ పాస్‌వర్డ్‌ను రీసెట్ చేయగలదు):
   • ఓపెన్ బ్రౌజర్ ట్యాబ్‌లు & పాస్‌వర్డ్ నిర్వాహికి పొడిగింపులను తనిఖీ చేయండి: బ్రౌజర్‌లో 1పాస్‌వర్డ్, బిట్‌వార్డెన్, లాస్ట్‌పాస్ లేదా డాష్‌లేన్ అన్‌లాక్ చేయబడి ఉంటే లేదా సక్రియ సెషన్ కుక్కీని Google అడ్మిన్ కన్సోల్‌కు తెరిచి ఉంటే (admin.google.com), మైక్రోసాఫ్ట్ ఎంట్రా (entra.microsoft.com), లేదా AWS IAM, వెంటనే దాని స్వంత తాజా MFA పరికరంతో రెండవ సూపర్ అడ్మిన్ / IAM అడ్మినిస్ట్రేటర్ వినియోగదారుని సృష్టించండి.
   • ** స్థానికంగా శోధించండి Downloads మరియు Documents రికవరీ టెక్స్ట్ ఫైల్స్ కోసం ఫోల్డర్‌లు:** సరిపోలే ఫైల్‌ల కోసం హార్డ్ డ్రైవ్‌లో శోధించండి *backup*, *recovery*, *codes*.txt, *aws*.csv, *root*, లేదా *cloudflare*. Google, GitHub, Cloudflare లేదా Slackలో నిర్వాహకులు మొదట MFAని ప్రారంభించినప్పుడు, బ్రౌజర్ స్వయంచాలకంగా సాదా వచన ఫైల్‌ను డౌన్‌లోడ్ చేస్తుంది (ఉదా. Backup-codes-admin.txt లేదా rootkey.csv) నేరుగా లోకి Downloads ఫోల్డర్.
   • ** స్థానిక డెవలపర్ CLI ఆధారాలను తనిఖీ చేయండి (.aws, .ssh, .config/gcloud, .kube/config):** వెబ్ కన్సోల్‌కి అడ్మిన్ ఫోన్‌లో YubiKey లేదా Authenticator యాప్ అవసరమైనప్పుడు కూడా, DevOps ఇంజనీర్ యొక్క ల్యాప్‌టాప్ దాదాపు ఎల్లప్పుడూ ** గడువు తీరనిదిగా ఉంటుంది AWS_ACCESS_KEY_ID మరియు AWS_SECRET_ACCESS_KEY తో AdministratorAccess** నిల్వ చేయబడింది .aws/credentials (లేదా యాక్టివ్ gcloud / az CLI టోకెన్). ఆ ల్యాప్‌టాప్‌లోని టెర్మినల్ నుండి, డెవలపర్ ఒకే ఆదేశాన్ని అమలు చేయగలడు (aws iam create-user మరియు aws iam attach-user-policy --policy-arn arn:aws:iam::aws:policy/AdministratorAccess) లాక్ చేయబడిన రూట్ వెబ్ కన్సోల్‌ను పూర్తిగా దాటవేసి, 10 సెకన్లలో సరికొత్త పూర్తి-అడ్మిన్ లాగిన్‌ని సృష్టించడానికి.

=======================================================================
   THE "DEPENDENCY PYRAMID" OF CORPORATE ACCOUNT RECOVERY
=======================================================================

             [ TIER 1: CORPORATE TELECOM LINE (SIM/eSIM) ]
             (Reassign corporate cell number to new phone
              to intercept SMS / Voice MFA verification)
                                  |
                                  v
            [ TIER 2: DOMAIN REGISTRAR & DNS ZONE CONTROL ]
            (Proves legal ownership of company.com via DNS
             TXT verification records for all cloud vendors)
                                  |
                                  v
          [ TIER 3: CORPORATE EMAIL (GOOGLE / MICROSOFT 365) ]
          (Promote new Super Admin -> Reset or shadow-route
           the absent admin's email inbox to receive links)
                                  |
                                  v
       [ TIER 4: CLOUD INFRASTRUCTURE (AWS / AZURE / GCP / SaaS) ]
       (Receive password reset link in recovered email + answer
        automated voice call on recovered telecom number + LOA)
=======================================================================

దశ 2: కార్పొరేట్ టెలికాం ఓవర్‌రైడ్ ద్వారా అడ్మిన్ యొక్క MFA ఫోన్ నంబర్‌ను తిరిగి పొందడం¶

హాజరుకాని నిర్వాహకుడు వారి ప్రాథమిక లేదా బ్యాకప్ MFA పద్ధతిగా SMS వచన సందేశాలు లేదా స్వయంచాలక వాయిస్ కాల్‌లను ఉపయోగించినట్లయితే (లేదా AWS రూట్ ఖాతా పునరుద్ధరణకు ఫైల్‌లోని ఫోన్ నంబర్‌కు స్వయంచాలక ధృవీకరణ ఫోన్ కాల్‌కు సమాధానం ఇవ్వాల్సిన అవసరం ఉన్నట్లయితే), మొత్తం పునరుద్ధరణకు మీ వేగవంతమైన మార్గం ఆ ఫోన్ నంబర్‌పై నియంత్రణను తీసుకుంటుంది:

దృశ్యం A: ఫోన్ నంబర్ కార్పొరేట్ వైర్‌లెస్ ఖాతాలో ఉంది (AT&T Business, Verizon Business, T-Mobile for Business)¶

• కంపెనీ వ్యాపార ఖాతా కింద నెలవారీ క్యారియర్ బిల్లును చెల్లిస్తే, ఫోన్ నంబర్ కార్పొరేట్ ప్రాపర్టీ, భౌతిక ఐఫోన్ ప్రస్తుతం హాస్పిటల్ ప్రాపర్టీ బ్యాగ్, పోలీసు సాక్ష్యం లాకర్ లేదా మరణించిన ఉద్యోగి ఇంటిలో లాక్ చేయబడినప్పటికీ.
• మీ క్యారియర్ యొక్క బిజినెస్ అకౌంట్ మేనేజర్ని సంప్రదించండి లేదా మీ కార్పొరేట్ ట్యాక్స్ IDతో కార్పొరేట్ స్టోర్‌ని సందర్శించండి (EIN), ఆర్టికల్స్ ఆఫ్ ఇన్కార్పొరేషన్ మరియు ఫోటో ID.
• ఆ ఫోన్ నంబర్‌ను తరలించడానికి తక్షణం **SIM / eSIM స్వాప్ (పరికర మార్పు)**ని అభ్యర్థించండి (XXX-XXX-XXXX) మీ కార్యాలయంలోని విడి కంపెనీ స్మార్ట్‌ఫోన్‌లోకి. 10 నిమిషాల్లో, ప్రతి SMS MFA కోడ్ మరియు AWS/బ్యాంక్ ఆటోమేటెడ్ ధృవీకరణ ఫోన్ కాల్ నేరుగా మీ చేతిలో ఉన్న ఫోన్‌లో రింగ్ అవుతుంది.

దృష్టాంతం B: అడ్మిన్ వ్యక్తిగత సెల్ ఫోన్ నంబర్‌ను ఉపయోగించారు (ఆసుపత్రిలో, మరణించినవారు లేదా అరెస్టు చేయబడినవారు)¶

• ఉద్యోగి ఆసుపత్రిలో చేరినట్లయితే లేదా అరెస్టు చేయబడితే (మరియు సహకరిస్తే): ఆసుపత్రి సందర్శన సమయంలో 6-అంకెల MFA కోడ్‌ను ప్రసారం చేయమని ఉద్యోగి యొక్క జీవిత భాగస్వామి, కుటుంబ సభ్యుడు లేదా డిఫెన్స్ అటార్నీని అడగండి లేదా వారి SIM కార్డ్‌ని తాత్కాలికంగా మార్చుకోవడానికి లేదా రికవరీ కోడ్‌ను చదవడానికి ఉద్యోగి సంతకం చేసిన అనుమతిని పొందండి, తద్వారా కంపెనీ కార్యకలాపాలు కొనసాగిస్తుంది (ముఖ్యంగా ఉద్యోగి యొక్క జీతం, వ్యాపార ప్రయోజనాలపై ఆధారపడి ఉంటుంది).
• ఉద్యోగి మరణించినట్లయితే: ఉద్యోగి ఎస్టేట్ యొక్క కోర్టు నియమించిన కార్యనిర్వాహకుడు/వ్యక్తిగత ప్రతినిధి (లేదా క్యారియర్ స్టోర్‌లో అధికారిక డెత్ సర్టిఫికేట్ని సమర్పించే బంధువులు) రివైజ్డ్ యూనిఫాం ఫిడ్యూషియరీ అసెట్స్ యాక్ట్ కింద చట్టపరమైన అధికారం కలిగి ఉంటారు.RUFADAA) మరియు లైన్‌ను యాక్సెస్ చేయడానికి లేదా పోర్ట్ చేయడానికి టెలికాం పాలసీలు లేదా కుటుంబ సౌలభ్యం మేరకు ఒక-పర్యాయ MFA ధృవీకరణ కాల్‌ను స్వీకరించడానికి కంపెనీ IT న్యాయవాదిని అనుమతించే ఒక పేజీ సమ్మతిపై సంతకం చేయండి.

దశ 3: అధికారిక వెండర్-బై-వెండర్ ఎంటర్‌ప్రైజ్ లాకౌట్ రికవరీ ప్రోటోకాల్స్¶

మీ వద్ద అడ్మిన్ యొక్క MFA పరికరం లేదా యాక్టివ్ ల్యాప్‌టాప్ సెషన్ లేనప్పుడు, ప్రతి కోర్ ప్లాట్‌ఫారమ్ కోసం ఖచ్చితమైన అధికారిక రికవరీ ప్రోటోకాల్‌ను అనుసరించండి:

డీప్ డైవ్ 1: Google Workspaceని పునరుద్ధరించడం (admin.google.com) DNS TXT ధృవీకరణ ద్వారా¶

ఏకైక సూపర్ అడ్మిన్ అసమర్థమైనప్పుడు లేదా వారి MFA కీని పోగొట్టుకున్నప్పుడు Google Workspace ప్రత్యేకంగా అంతర్నిర్మిత ఆటోమేటెడ్ ఎమర్జెన్సీ ఎస్కేప్ హ్యాచ్‌ని కలిగి ఉంటుంది: 1. వెళ్ళండి admin.google.com, సూపర్ అడ్మిన్ యొక్క ఇమెయిల్ చిరునామాను టైప్ చేసి, పాస్‌వర్డ్‌ను మర్చిపోయారా? క్లిక్ చేయండి (లేదా లాగిన్ ఛాలెంజ్ ద్వారా వెళ్లి, డొమైన్ యాజమాన్య ధృవీకరణ విజార్డ్ని Google ట్రిగ్గర్ చేసే వరకు మరొక మార్గంలో ప్రయత్నించండి ఎంచుకోండి). 2. ఆటోమేటెడ్ రికవరీ వెంటనే DNS కోసం ప్రాంప్ట్ చేయకపోతే, Google యొక్క ** వర్క్‌స్పేస్ రికవరీ ఫారమ్‌కి వెళ్లండి (toolbox.googleapps.com/apps/recovery/form)**. 3. Google ప్రత్యేక ధృవీకరణ స్ట్రింగ్‌ను అందిస్తుంది (ఉదా google-site-verification=XXXX లేదా ఒక ఏకైక CNAME టోకెన్) మరియు వేరొక డొమైన్‌లో ద్వితీయ సంప్రదింపు ఇమెయిల్ చిరునామాను అందించమని మిమ్మల్ని అడగండి (మీరు ప్రస్తుతం చదవగలిగే వ్యక్తిగత Gmail లేదా భాగస్వామి డొమైన్ వంటివి). 4. మీ DNS ప్రొవైడర్‌కి లాగిన్ చేయండి, దానిని ఖచ్చితంగా జోడించండి TXT లేదా CNAME మీ డొమైన్ యొక్క జోన్ ఫైల్‌కు రికార్డ్ చేసి, సమర్పించండి. Google క్రాలర్‌లు DNS రికార్డ్‌ను ధృవీకరించిన తర్వాత (మరియు హార్డ్‌వేర్ కీలతో 2-దశల ధృవీకరణ అమలు చేయబడితే డొమైన్/బిల్లింగ్ డాక్యుమెంటేషన్‌ను ధృవీకరించండి), Google పాత MFAని తీసివేస్తుంది లేదా మీ నియమించబడిన వినియోగదారుని సూపర్ అడ్మిన్గా ప్రమోట్ చేస్తుంది.

డీప్ డైవ్ 2: మైక్రోసాఫ్ట్ 365 / అజూర్‌ని పునరుద్ధరించడం (Entra ID) మైక్రోసాఫ్ట్ డేటా ప్రొటెక్షన్ టీమ్ ద్వారా¶

Google వలె కాకుండా, ఏకైక గ్లోబల్ అడ్మిన్ యొక్క MFA పోయినట్లయితే, పూర్తిగా సహాయం చేయని వెబ్ విజార్డ్ ద్వారా గ్లోబల్ అడ్మినిస్ట్రేటర్కి స్వీయ-ప్రమోట్ చేయడానికి ప్రమాణీకరించని వినియోగదారుని Microsoft అనుమతించదు. 1. నేరుగా ఫోన్ ద్వారా మైక్రోసాఫ్ట్ బిజినెస్ సపోర్ట్కి కాల్ చేయండి (USలో: 1-800-865-9408 లేదా మీ ప్రాంతీయ మైక్రోసాఫ్ట్ 365 కమర్షియల్ సపోర్ట్ లైన్) మరియు వాయిస్ ప్రాంప్ట్ మరియు ఏజెంట్‌కి స్పష్టంగా చెప్పండి: **"మాకు పూర్తి టెనెంట్ లాకౌట్ ఉంది: మా ఏకైక గ్లోబల్ అడ్మినిస్ట్రేటర్ [చనిపోయారు / ఆసుపత్రిలో ఉన్నారు / ఇకపై కంపెనీతో లేరు] మరియు మాకు మైక్రోసాఫ్ట్ డేటా ప్రొటెక్షన్ టీమ్‌కి ఎస్కలేషన్ అవసరం." 2. మైక్రోసాఫ్ట్ డేటా ప్రొటెక్షన్ టీమ్ అనేది మైక్రోసాఫ్ట్‌లోని ఏకైక సమూహం, ఇది అద్దెదారులో ఏ ఇతర గ్లోబల్ అడ్మిన్ లేనప్పుడు MFAని తీసివేయడానికి లేదా ఏకైక గ్లోబల్ అడ్మిన్‌ను రీసెట్ చేయడానికి అధికారం కలిగి ఉంటుంది. 3. డేటా ప్రొటెక్షన్ ఇంజనీర్ ధృవీకరణ కేసును తెరుస్తారు, నిర్దిష్ట ని జోడించమని మిమ్మల్ని అడుగుతారుDNS TXT అద్దెదారు డొమైన్‌పై చట్టపరమైన నియంత్రణను నిరూపించడానికి మీ డొమైన్ జోన్‌లో రికార్డ్ చేయండి మరియు గ్లోబల్ అడ్మిన్ ఆధారాలను రీసెట్ చేయడానికి ముందు మీ ** ఇన్‌కార్పొరేషన్ ఆర్టికల్స్, కార్పొరేట్ బిల్లింగ్ ఇన్‌వాయిస్‌లు మరియు ఆఫీసర్ గుర్తింపుని ధృవీకరించండి.

డీప్ డైవ్ 3: MFA పరికరం పోయినప్పుడు లేదా అందుబాటులో లేనప్పుడు AWS రూట్ ఖాతాను పునరుద్ధరించడం¶

1. మార్గం A (మీరు రూట్ ఇమెయిల్ ఇన్‌బాక్స్ మరియు రూట్ సంప్రదింపు ఫోన్ నంబర్‌ను పునరుద్ధరించారు):
2. AWS మీరు రూట్ ఇమెయిల్ చిరునామా మరియు రూట్ సంప్రదింపు టెలిఫోన్ నంబర్ **రెంటినీ నియంత్రిస్తే, కోల్పోయిన రూట్ MFA పరికరాన్ని స్వీయ-సేవ తీసివేసేందుకు అనుమతిస్తుంది.
3. రూట్ ఇమెయిల్ మరియు పాస్‌వర్డ్‌తో సైన్ ఇన్ చేయండి (లేదా ముందుగా ఇమెయిల్ ద్వారా రూట్ పాస్‌వర్డ్‌ను రీసెట్ చేయండి). MFA ప్రాంప్ట్ వద్ద, MFAని పరిష్కరించు -> ప్రమాణీకరణ యొక్క ప్రత్యామ్నాయ కారకాలను ఉపయోగించి సైన్ ఇన్ చేయండిని క్లిక్ చేయండి. AWS రూట్ చిరునామాకు ధృవీకరణ ఇమెయిల్‌ను పంపుతుంది మరియు ఫైల్‌లోని రూట్ ఫోన్ నంబర్‌కు ఆటోమేటెడ్ ఫోన్ కాల్ చేస్తుంది; కీప్యాడ్ కోడ్‌ను నమోదు చేయడం వలన కోల్పోయిన MFA పరికరాన్ని తక్షణమే దాటవేస్తుంది కాబట్టి మీరు దానిని AWS కన్సోల్‌లో నిష్క్రియం చేయవచ్చు.
4. పాత్ B (రూట్ ఫోన్ నంబర్ యాక్సెస్ చేయబడదు లేదా హాజరుకాని అడ్మిన్ స్వంతం):
5. MFA పరికరాన్ని నిష్క్రియం చేయడానికి AWS సపోర్ట్‌ని సంప్రదించండి క్లిక్ చేయండి, మీరు ఫోన్ కాల్‌ని అందుకోలేరని ఎంచుకుని, AWS ఖాతా & బిల్లింగ్ సపోర్ట్ రిప్రజెంటేటివ్ నుండి మీ కొత్త కార్పొరేట్ నంబర్‌కి కాల్ చేయమని అభ్యర్థించండి.
6. హై-సెక్యూరిటీ ఖాతాలు లేదా వివాదాస్పద కార్పొరేట్ యాజమాన్యం కోసం, AWS ఒక నోటరైజ్డ్ ఐడెంటిటీ & కార్పొరేట్ ఆథరైజేషన్ అఫిడవిట్ని అందిస్తుంది, అది తప్పనిసరిగా లైసెన్స్ పొందిన నోటరీ పబ్లిక్ ముందు కార్పొరేట్ అధికారి సంతకం చేసి, మీ సెక్రటరీ ఆఫ్ స్టేట్ సర్టిఫికేట్ ఆఫ్ గుడ్ స్టాండింగ్ మరియు **AWS బిల్లింగ్ స్టేట్‌మెంట్‌తో పాటు అప్‌లోడ్ చేయాలి.

మూస: నోటరీ చేయబడిన కార్పొరేట్ లెటర్ ఆఫ్ ఆథరైజేషన్ (LOA) అత్యవసర ఖాతా రికవరీ కోసం¶

అధికారిక కంపెనీ లెటర్‌హెడ్‌పై ఈ ఖచ్చితమైన టెంప్లేట్‌ను ప్రింట్ చేయండి, లైసెన్స్ పొందిన నోటరీ పబ్లిక్ (లేదా US వెలుపల ప్రమాణాల కోసం న్యాయవాది/కమీషనర్) ముందు సంతకం చేయండి మరియు క్లౌడ్ ప్రొవైడర్, టెలికాం క్యారియర్ లేదా డొమైన్ రిజిస్ట్రార్‌కు అత్యవసర లాకౌట్ టిక్కెట్‌ను సమర్పించినప్పుడల్లా ఐదు సపోర్టింగ్ ఎగ్జిబిట్‌లను జత చేయండి:

=======================================================================
   NOTARIZED CORPORATE LETTER OF AUTHORIZATION (EMERGENCY RECOVERY)
=======================================================================
[ON OFFICIAL COMPANY LETTERHEAD: Legal Name, Address, Phone, Website]

Date: [Date]
To:   Trust, Safety & Account Recovery Legal Escalations Team
      [Vendor Name, e.g., Amazon Web Services / Cloudflare / GoDaddy]
Re:   EMERGENCY CORPORATE ACCOUNT RECOVERY & ADMIN REASSIGNMENT
      Account / Tenant ID / Domain Name: [Account ID or Domain]
      Prior Unavailable Administrator: [Name & Email of Absent Admin]

To Whom It May Concern:

I, [Your Full Legal Name], hereby certify and affirm under penalty of
perjury that I am the duly appointed [Title: Chief Executive Officer /
President / Managing Member] of [Full Legal Name of Company], a
[State/Country] [Corporation / Limited Liability Company] (Entity ID:
#[Secretary of State Number]; Federal Tax ID / EIN: #[XX-XXXXXXX]).

Our company's sole technical administrator on the above-referenced
account, [Name of Absent Admin], is permanently/currently unavailable
due to [sudden death on (Date) / acute medical incapacitation in ICU /
arrest and termination of employment on (Date)], leaving the company
without access to its Multi-Factor Authentication (MFA) device and
administrative login credentials.

As an authorized corporate officer empowered to bind [Company Name], I
formally request and authorize [Vendor Name] to:
  1. Revoke all administrative sessions and MFA devices associated
     with [Absent Admin's Email/Phone]; and
  2. Reassign Primary Account Owner / Super Administrator access to:
     - New Administrator Name:  [Full Name]
     - Corporate Email Address: [Email]
     - Verified Direct Phone:   [Phone Number]

Attached hereto as proof of corporate ownership and authority are:
  Exhibit A: Certified Articles of Incorporation & Good Standing Cert.
  Exhibit B: Official IRS Form CP 575 EIN Confirmation Letter
  Exhibit C: Last 3 Monthly [Vendor] Invoices & Redacted Bank Statements
  Exhibit D: Color Government Passport/ID of Signing Corporate Officer
  Exhibit E: [Death Certificate / Hospital Letter / Termination Notice]

Executed this ___ day of __________, 2026.

________________________________________
[Your Signature], [Title]

[NOTARY PUBLIC JURAT / SEAL & COMMISSION EXPIRATION BELOW]
=======================================================================

ప్రాంతీయ అత్యవసర నంబర్లు మరియు ఏజెన్సీ ప్రోటోకాల్‌లు¶

• యునైటెడ్ స్టేట్స్: సైట్‌లో ఏదైనా మెడికల్ ఎమర్జెన్సీ కోసం 911కి కాల్ చేయండి లేదా రద్దు చేయబడిన అడ్మినిస్ట్రేటర్ భౌతికంగా బెదిరింపులకు పాల్పడితే. ఒక పోకిరీ లేదా అరెస్టయిన అడ్మినిస్ట్రేటర్ కార్పొరేట్ ఆధారాలను లేదా విధ్వంసక వ్యవస్థలను మార్చడానికి నిరాకరిస్తే, కంప్యూటర్ చొరబాట్లను వెంటనే FBI ఇంటర్నెట్ క్రైమ్ ఫిర్యాదు కేంద్రానికి నివేదించండి (IC3) ic3.govలో మరియు మీ స్థానిక FBI ఫీల్డ్ ఆఫీస్ సైబర్ టాస్క్ ఫోర్స్ (కంప్యూటర్ మోసం మరియు దుర్వినియోగ చట్టం, 18 U.S.C. § 1030) మరియు అత్యవసర తాత్కాలిక నిరోధక ఉత్తర్వును ఫైల్ చేయడానికి కార్పొరేట్ న్యాయవాదిని సంప్రదించండి (TRO) మరియు తప్పనిసరి ఇంజక్షన్ పౌర ధిక్కార ముప్పు కింద కార్పొరేట్ పాస్‌కీల బలవంతపు టర్నోవర్. మరణించిన విశ్వాసపాత్రుల కోసం, ఎస్టేట్ కార్యనిర్వాహకులు రాష్ట్రం అమలులోకి తెచ్చిన ** డిజిటల్ ఆస్తులకు సవరించిన యూనిఫాం ఫిడ్యూషియరీ యాక్సెస్ చట్టం (RUFADAA)**.
• యునైటెడ్ కింగ్‌డమ్: మెడికల్ లేదా ఫిజికల్ ఎమర్జెన్సీల కోసం 999కి కాల్ చేయండి లేదా పోలీస్ నాన్-ఎమర్జెన్సీ రిపోర్టింగ్ కోసం 101కి కాల్ చేయండి. ఒక మోసపూరిత ఉద్యోగి కార్పొరేట్ IT వ్యవస్థలను అనధికారికంగా ఉంచడం లేదా విధ్వంసం చేయడం కంప్యూటర్ దుర్వినియోగ చట్టం 1990 (సెక్షన్లు 1 నుండి 3 వరకు) ప్రకారం ప్రాసిక్యూట్ చేయబడుతుంది; చర్య మోసానికి సంఘటనలను నివేదించండి (0300 123 2040) మరియు నేషనల్ సైబర్ సెక్యూరిటీ సెంటర్ (NCSC), మరియు కంపెనీస్ హౌస్ ద్వారా కార్పొరేట్ అధికారి అధికారాన్ని ధృవీకరించండి.
• కెనడా: అత్యవసర పరిస్థితుల కోసం 911కి కాల్ చేయండి. మాజీ IT అడ్మినిస్ట్రేటర్ నేర విధ్వంసం లేదా దోపిడీని స్థానిక పోలీసులకు మరియు కెనడియన్ సెంటర్ ఫర్ సైబర్ సెక్యూరిటీకి నివేదించండి (1-833-CYBER-88) కింద సెక్షన్ 342.1 (కంప్యూటర్ యొక్క అనధికార వినియోగం) మరియు సెక్షన్ 430(1.1) (కంప్యూటర్ డేటాకు సంబంధించి అల్లర్లు) యొక్క క్రిమినల్ కోడ్ ఆఫ్ కెనడా.
• యూరోపియన్ యూనియన్: అత్యవసర పరిస్థితుల కోసం 112కి కాల్ చేయండి. EU జనరల్ డేటా ప్రొటెక్షన్ రెగ్యులేషన్ ప్రకారం (GDPR) మరియు జాతీయ ఉద్యోగి గోప్యతా చట్టాలు (జర్మనీ యొక్క BDSG మరియు ఫ్రాన్స్ యొక్క CNIL కార్యాలయ నియమాలు వంటివి), మరణించిన లేదా ఆసుపత్రిలో చేరిన ఉద్యోగి యొక్క కార్పొరేట్ ఇమెయిల్ ఇన్‌బాక్స్‌ని రికవరీ చేసే యజమానులు తప్పనిసరిగా "ప్రైవేట్ / వ్యక్తిగతం" అని గుర్తు పెట్టబడిన సందేశాలను డాక్యుమెంట్ చేయబడిన చట్టపరమైన/HR సమ్మతి పర్యవేక్షణలో నిర్వహించకపోతే తప్పక తెరవకూడదు.
• ఆస్ట్రేలియా మరియు న్యూజిలాండ్: అత్యవసర పరిస్థితుల కోసం 000 (ఆస్ట్రేలియా) లేదా 111 (న్యూజిలాండ్)కి కాల్ చేయండి. సైబర్ దోపిడీ లేదా అనధికారిక యాక్సెస్ గురించి ReportCyber (cyber.gov.au / 1300 CYBER1) లేదా CERT NZ, మరియు మీ ASIC కంపెనీ ఎక్స్‌ట్రాక్ట్ లేదా NZ కంపెనీల ఆఫీస్ ఎక్స్‌ట్రాక్ట్ని వెండర్ లెటర్స్ ఆఫ్ ఆథరైజేషన్ కోసం డైరెక్టర్ అథారిటీకి రుజువుగా ఉపయోగించండి. మా పూర్తి డైరెక్టరీని ఇక్కడ చూడండి అత్యవసర సంఖ్యలు.

తరచుగా అడిగే ప్రశ్నలు¶

చనిపోయిన అడ్మిన్ ఖాతా నుండి మనం లాక్ చేయబడినప్పుడు AWS, Azure లేదా GoDaddyతో ఫైల్‌లో ఉన్న కార్పొరేట్ క్రెడిట్ కార్డ్‌ను మనం ఎందుకు రద్దు చేయకూడదు?¶

మీ క్లౌడ్ ఇన్‌ఫ్రాస్ట్రక్చర్ లేదా డొమైన్ రిజిస్ట్రార్‌కు చెల్లించే కార్పొరేట్ క్రెడిట్ కార్డ్‌ను మీరు రద్దు చేసినట్లయితే లేదా స్తంభింపజేస్తే, భర్తీ చెల్లింపు పద్ధతిని నమోదు చేయడానికి ఎవరూ లాగిన్ యాక్సెస్ లేనప్పుడు, ఆటోమేటెడ్ బిల్లింగ్ స్క్రిప్ట్‌లు మీ ఖాతాను తాత్కాలికంగా నిలిపివేస్తాయి మరియు నెలవారీ ఇన్‌వాయిస్ విఫలమైనప్పుడు మీ ఉత్పత్తి వర్చువల్ సర్వర్లు, డేటాబేస్‌లు మరియు డొమైన్ వ్యవధి రిజిస్ట్రేషన్‌లను శాశ్వతంగా ప్రక్షాళన చేస్తుంది. బిల్లింగ్ కార్డ్‌ను ఎల్లప్పుడూ నిధులతో మరియు యాక్టివ్‌గా ఉంచండి, ఎందుకంటే మీకు అడ్మినిస్ట్రేటివ్ రికవరీని మంజూరు చేయడానికి చివరి 3 చెల్లింపు క్రెడిట్ కార్డ్ స్టేట్‌మెంట్‌లు యాజమాన్య విక్రేత మద్దతు బృందాలకు ప్రాథమిక రుజువు.

అడ్మిన్ ICUలో కోమాలో ఉంటే లేదా మరణించినట్లయితే మేము SMS లేదా వాయిస్-కాల్ మల్టీ-ఫాక్టర్ అథెంటికేషన్ (MFA)ని ఎలా దాటవేయవచ్చు?¶

అడ్మినిస్ట్రేటర్ యొక్క మొబైల్ ఫోన్ నంబర్‌కు కార్పొరేట్ వైర్‌లెస్ ఖాతా (AT&T వ్యాపారం, వెరిజోన్ వ్యాపారం లేదా T-మొబైల్ ఫర్ బిజినెస్ వంటివి) కింద బిల్ చేయబడితే, ఒక కార్పొరేట్ అధికారి కంపెనీ యొక్క EIN మరియు ఆర్టికల్స్ ఆఫ్ ఇన్‌కార్పొరేషన్‌ను టెలికాం క్యారియర్‌కు సమర్పించవచ్చు మరియు వెంటనే ఆ ఫోన్ నంబర్‌ను కొత్త SIM లేదా eSIMలో మార్చుకోవచ్చు. నిమిషాల్లో, అన్ని SMS MFA కోడ్‌లు మరియు స్వయంచాలక AWS/Microsoft ధృవీకరణ కాల్‌లు ఉద్యోగి వ్యక్తిగత పరికరానికి భంగం కలిగించకుండా రీప్లేస్‌మెంట్ ఫోన్‌కి వస్తాయి.

ఒకే ఒక్క సూపర్ అడ్మిన్ లేదా గ్లోబల్ అడ్మిన్ ఉంటే మనం Google Workspace లేదా Microsoft 365కి యాక్సెస్‌ని తిరిగి ఎలా పొందగలం?¶

Google Workspace మరియు Microsoft 365 రెండూ కార్పొరేట్ యాజమాన్యానికి అంతిమ రుజువుగా పబ్లిక్ DNS ధృవీకరణను ఉపయోగిస్తాయి. మీ డొమైన్ రిజిస్ట్రార్ లేదా DNS హోస్ట్‌కి లాగిన్ చేసి, Google యొక్క అడ్మిన్ అకౌంట్ రికవరీ విజార్డ్ లేదా Microsoft యొక్క డేటా ప్రొటెక్షన్ టీమ్ (కార్పొరేట్ రిజిస్ట్రేషన్ మరియు బిల్లింగ్ రుజువుతో పాటు) జారీ చేసిన ప్రత్యేకమైన TXT లేదా CNAME ధృవీకరణ రికార్డ్‌ను జోడించడం ద్వారా, విక్రేత అందుబాటులో లేని అడ్మిన్ MFAని తీసివేసి, మీ కంపెనీలో సూపర్ అడ్మినేటర్ యొక్క GFAను ప్రమోట్ చేస్తారు.

మేము రెండవ నిర్వాహకుడిని సెటప్ చేయకుంటే, మరణించిన ఉద్యోగి యొక్క 1పాస్‌వర్డ్ లేదా బిట్‌వార్డెన్ వాల్ట్‌లోని పాస్‌వర్డ్‌లను తిరిగి పొందగలమా?¶

ఉద్యోగి ప్రింటెడ్ ఎమర్జెన్సీ కిట్ (సీక్రెట్ కీ + మాస్టర్ పాస్‌వర్డ్) లేకుండా మరియు ఎంటర్‌ప్రైజ్ అడ్మిన్ ఖాతా రికవరీని ముందుగా ప్రారంభించకుండా వ్యక్తిగత వినియోగదారు ఖాతా లేదా వ్యక్తిగత వాల్ట్‌ని ఉపయోగించినట్లయితే, జీరో-నాలెడ్జ్ ఎన్‌క్రిప్షన్ 1 పాస్‌వర్డ్ లేదా బిట్‌వార్డెన్ ఆర్డర్‌తో డెత్ సర్టిఫికేట్‌ను డీక్రిప్ట్ చేయడానికి గణితశాస్త్రపరంగా అసాధ్యం చేస్తుంది. పాస్‌వర్డ్ నిర్వాహికిని క్రాక్ చేయడానికి ప్రయత్నించే బదులు, ముందుగా మీ DNS రిజిస్ట్రార్ మరియు కార్పొరేట్ ఇమెయిల్ సిస్టమ్‌ను పునరుద్ధరించడం ద్వారా దాన్ని దాటవేయండి, ఆపై ప్రతి అంతర్లీన విక్రేత ఖాతాను నేరుగా రీసెట్ చేయడానికి ఇమెయిల్ పాస్‌వర్డ్-రీసెట్ ఫ్లోలు మరియు నోటరీ చేయబడిన ఆథరైజేషన్ లెటర్‌లను ఉపయోగించండి.

కంపెనీ MFA కోడ్‌ని పొందడానికి ఆసుపత్రిలో చేరిన లేదా మరణించిన ఉద్యోగి యొక్క వ్యక్తిగత iPhoneలో పాస్‌కోడ్‌ను ఊహించడం చట్టబద్ధమైనదేనా?¶

లేదు: ఉద్యోగి వ్యక్తిగతంగా స్వంతం చేసుకున్న స్మార్ట్‌ఫోన్ లేదా వ్యక్తిగత ఇమెయిల్ ఖాతాను వారి స్పష్టమైన సమ్మతి లేకుండా లేదా కోర్టు నియమించిన ఎస్టేట్ ఎగ్జిక్యూటర్ లేదా హెల్త్‌కేర్ పవర్ ఆఫ్ అటార్నీ అధికారిక అనుమతి లేకుండా యాక్సెస్ చేయడం, U.S. కంప్యూటర్ ఫ్రాడ్ అండ్ అబ్యూస్ యాక్ట్ (CFAA) మరియు స్టోర్డ్ కమ్యూనికేషన్స్ వంటి కంప్యూటర్ గోప్యతా చట్టాలను ఉల్లంఘిస్తుంది. ఎల్లప్పుడూ కార్పొరేట్ యాజమాన్యంలోని పరికరాలు, ఎంటర్‌ప్రైజ్ వెండర్ రికవరీ ఛానెల్‌లు లేదా ఉద్యోగి లేదా వారి చట్టపరమైన ప్రతినిధి నుండి వ్రాతపూర్వక సమ్మతి ద్వారా పని చేయండి.

క్లౌడ్ మరియు డొమైన్ రికవరీ కోసం నోటరీ చేయబడిన కార్పొరేట్ లెటర్ ఆఫ్ ఆథరైజేషన్ (LOA)లో ఏ పత్రాలను చేర్చాలి?¶

ప్రతి ప్రధాన క్లౌడ్ ప్రొవైడర్, డొమైన్ రిజిస్ట్రార్ మరియు ఫైనాన్షియల్ ఇన్‌స్టిట్యూషన్ కంపెనీ లెటర్‌హెడ్‌పై నోటరీ చేయబడిన లెటర్ ఆఫ్ ఆథరైజేషన్‌తో జతచేయబడిన ఐదు ప్రధాన అంశాలను ఆశిస్తుంది: (1) ఇన్‌కార్పొరేషన్/ఆర్గనైజేషన్ సర్టిఫికేట్ ఆర్టికల్స్ మరియు ప్రస్తుత సెక్రటరీ ఆఫ్ గుడ్ స్టాండింగ్ సర్టిఫికేట్ సంతకం చేసే అధికారి పేరు, (2) కంపెనీ యొక్క చివరి ధృవీకరణ పత్రం ECP 57 IRS 3 నెలవారీ విక్రేత ఇన్‌వాయిస్‌లతో పాటు మీ కంపెనీ చెల్లించినట్లు రుజువు చేసిన బ్యాంక్ లేదా క్రెడిట్ కార్డ్ స్టేట్‌మెంట్‌లు, (4) సంతకం చేసే అధికారి పాస్‌పోర్ట్ లేదా డ్రైవింగ్ లైసెన్స్ యొక్క కలర్ స్కాన్ మరియు (5) ముందస్తు అడ్మిన్ అందుబాటులో లేనట్లు రుజువు (మరణ ధృవీకరణ పత్రం, ఆసుపత్రి లేఖ లేదా ముగింపు రికార్డు వంటివి).

సంబంధిత మార్గదర్శకాలు¶

• ముఖ్య వ్యక్తి మరణం, వ్యవస్థాపక అసమర్థత మరియు అత్యవసర వ్యాపార వారసత్వం
• ఉద్యోగి తొలగింపు మరియు కార్యాలయ భద్రత
• బిల్లింగ్ వైఫల్యం లేదా దుర్వినియోగ ఫ్లాగ్ కారణంగా డొమైన్ రిజిస్ట్రార్ లేదా AWS క్లౌడ్ ఖాతా సస్పెండ్ చేయబడింది: ఉత్పత్తి అంతరాయం
• భాగస్వామ్య వివాదం, రోగ్ కోఫౌండర్ బ్యాంక్ డ్రెయిన్ మరియు కార్పొరేట్ లాకౌట్
• వ్యాపార కొనసాగింపు ప్రణాళిక మరియు విపత్తు పునరుద్ధరణ

మూలాలు మరియు అధికారిక మార్గదర్శకత్వం¶

• అమెజాన్ వెబ్ సర్వీసెస్ (AWS, Inc.): AWS ఐడెంటిటీ అండ్ యాక్సెస్ మేనేజ్‌మెంట్ (IAM) డాక్యుమెంటేషన్: రూట్ యూజర్ MFA పరికరం పోయినప్పుడు, పాడైపోయినప్పుడు లేదా అందుబాటులో లేనప్పుడు మరియు నోటరీ చేయబడిన గుర్తింపు ధృవీకరణ విధానాలు AWS ఖాతాను పునరుద్ధరించడం.
• Google Cloud / Google Workspace అడ్మిన్ సహాయం: ఆటోమేటెడ్ డొమైన్ DNS TXT/CNAME వెరిఫికేషన్ మరియు సపోర్ట్-అసిస్టెడ్ సూపర్ అడ్మిన్ రికవరీని ఉపయోగించి Google Workspaceకి అడ్మినిస్ట్రేటర్ యాక్సెస్‌ని పునరుద్ధరించడం.
• మైక్రోసాఫ్ట్ కార్పొరేషన్ (మైక్రోసాఫ్ట్ ఎంట్రా / మైక్రోసాఫ్ట్ 365): మైక్రోసాఫ్ట్ డేటా ప్రొటెక్షన్ టీమ్ టెనెంట్ లాకౌట్ విధానాలు మరియు మైక్రోసాఫ్ట్ ఎంట్రా IDలో ఎమర్జెన్సీ యాక్సెస్ ("బ్రేక్-గ్లాస్") క్లౌడ్ ఖాతాలను నిర్వహించడానికి ఉత్తమ పద్ధతులు.
• అసైన్డ్ పేర్లు మరియు నంబర్‌ల కోసం ఇంటర్నెట్ కార్పొరేషన్ (ICANN): రిజిస్ట్రార్ బదిలీ వివాద పరిష్కార విధానం మరియు కార్పొరేట్ డొమైన్ హోల్డర్‌ల కోసం రిజిస్ట్రెంట్ రికవరీ ధృవీకరణ ప్రమాణాలు.
• యూనిఫాం లా కమిషన్ (ULC, యునైటెడ్ స్టేట్స్): డిజిటల్ ఆస్తుల చట్టం (RUFADAA) మరియు కార్పొరేట్ వర్సెస్ పర్సనల్ డిజిటల్ అసెట్ కస్టోడియన్‌షిప్ రూల్స్‌కు సవరించిన యూనిఫాం ఫిడ్యూషియరీ యాక్సెస్.