ملازم گرفتار، ہسپتال میں داخل، یا واحد ایڈمن پاس ورڈ کے ساتھ مر گیا: کارپوریٹ بس فیکٹر 1 کی بازیابی اور اجازت کا نوٹری شدہ خط¶

جب کمپنی کا واحد آئی ٹی ایڈمنسٹریٹر، ٹیکنیکل کوفاؤنڈر، DevOps لیڈ، یا کنٹرولر اچانک مر جاتا ہے، انتہائی نگہداشت کے یونٹ میں ناکارہ فالج یا صدمے کا شکار ہو جاتا ہے، اسے گرفتار کر لیا جاتا ہے اور بغیر ضمانت کے رکھا جاتا ہے، یا واحد روٹ پاس ورڈ، ہارڈویئر YubiKey، اور SMS/Authentic Authentic (SMS/Authentic Authentic) کے پاس رکھتے ہوئے دشمنی سے باہر نکل جاتا ہے۔MFAآپ کے AWS، Google Workspace، Microsoft 365، Cloudflare، ڈومین رجسٹرار، یا کمرشل بینک اکاؤنٹس کے لیے ڈیوائس، کاروبار کو ایک وجودی "بس فیکٹر آف 1" سنگل پوائنٹ آف فیلور لاک آؤٹ کا سامنا ہے۔ دنوں یا گھنٹوں کے اندر، SSL سرٹیفکیٹس کی میعاد ختم ہو جاتی ہے، خودکار بلنگ کی ناکامیوں سے پروڈکشن سرور بند ہونے کا خطرہ ہوتا ہے، پے رول جاری نہیں کیا جا سکتا، یا ایک مخالف سابق ایڈمنسٹریٹر ذاتی لیپ ٹاپ سے پروڈکشن ڈیٹا بیس کو صاف کرنے کی صلاحیت کو برقرار رکھتا ہے۔ اگر آپ کا کاروبار سائٹ پر کسی طبی بحران کا سامنا کر رہا ہے یا کسی بدمعاش منتظم کی طرف سے کسی فعال مجرمانہ تخریب کاری یا بھتہ خوری کا واقعہ پیش آ رہا ہے، تو اپنے مقامی ہنگامی نمبر (امریکہ اور کینیڈا میں 911، یورپی یونین میں 112، برطانیہ میں 999) ہمارے ذریعے کال کریں۔ ہنگامی نمبر ڈائریکٹری اور فوری طور پر جائزہ لیں اہم شخص کی موت، بانی کی نااہلی، اور ہنگامی کاروباری جانشینی۔، ملازم کی برطرفی اور کام کی جگہ کی حفاظت، اور ڈومین رجسٹرار یا AWS کلاؤڈ اکاؤنٹ بلنگ میں ناکامی یا غلط استعمال کے جھنڈے کی وجہ سے معطل.

خودکار کلاؤڈ اینٹی ٹیک اوور لاک کو متحرک کیے بغیر واحد پوائنٹ آف فیلیئر ایڈمنسٹریٹو لاک آؤٹ کو توڑنے کے لیے ایک نظم و ضبط، متوازی ریکوری کی ترتیب کی ضرورت ہوتی ہے: بلنگ کریڈٹ کارڈ کو فعال رکھنا تاکہ آپ کے لاک آؤٹ ہونے کے دوران پروڈکشن انفراسٹرکچر خودکار طور پر ختم نہ ہو جائے، ای میل فون نمبر پر ایس ایم ایف اے کا کنٹرول دوبارہ حاصل کرنا۔ دوبارہ تفویض (AT&T Premier، Verizon Business، T-Mobile for Business) یا مقامی ایکٹو براؤزر سیشن نکالنا، اور کارپوریٹ ریکوری پیکٹ جمع کروانا (اختیار کا نوٹریائزڈ لیٹر [LOA]، سیکرٹری آف اسٹیٹ آرٹیکلز آف کارپوریشن، IRS EIN لیٹر، اور DNS TXT ریکارڈ پروف) AWS، Google Workspace، Microsoft 365، اور آپ کے ICANN ڈومین رجسٹرار کو۔

اب یہ کرو¶

1. اپنے کلاؤڈ سرورز، ڈومین رجسٹرار، یا SaaS ٹولز کے لیے ادائیگی کرنے والے کارپوریٹ کریڈٹ کارڈ یا ACH بینک اکاؤنٹ کو منسوخ نہ کریں جب آپ لاک آؤٹ ہوں۔ ایک بانی کی موت یا واحد منتظم کے گرفتار ہونے پر ایگزیکٹوز کی سب سے زیادہ تباہ کن غلطی یہ ہے کہ وہ بینک کو کارپوریٹ کریڈٹ کارڈ کو AWS,AWS,GoCloud,AzCloud,AzCloud,Gogleaddyfla, کے ساتھ فائل پر منجمد کر دیں۔ اگر تجدید کا چارج باؤنس ہو جاتا ہے جب کہ کوئی بھی کارڈ کو اپ ڈیٹ کرنے کے لیے لاگ ان نہیں کر سکتا، تو خودکار کلاؤڈ بلنگ اسکرپٹس **آپ کی پروڈکشن ورچوئل مشینوں، S3 بالٹیوں، اور کسٹمر ڈیٹا بیس کو معطل اور مستقل طور پر حذف کر دیں گی۔ انتظامی کنٹرول بحال ہونے تک بلنگ کارڈ کو فنڈڈ اور فعال رکھیں۔
2. کبھی بھی روٹ لاگ ان اسکرین کو پاس ورڈ کے اندازوں یا بار بار ایم ایف اے پشز کے ساتھ ہتھوڑا نہ لگائیں۔ ناکام پاس ورڈ داخل کرنا یا غیر منظور شدہ Duo/Okta/Authenticator MFA کو لگاتار 5 سے 10 بار دھکیلنا خودکار اکاؤنٹ ٹیک اوور (ATO) AWS، Microsoft Entra ID، Google، اور بینکوں پر فراڈ لاک، یہاں تک کہ جائز پاس ورڈ دوبارہ ترتیب دینے کے بہاؤ کے خلاف اکاؤنٹ کو منجمد کرنا اور آپ کی کمپنی کو 14 دن کی دستی حفاظتی نظرثانی کی قطار میں روٹ کرنا۔
3. چیک کریں کہ آیا ناکارہ یا غیر حاضر ایڈمن کا لیپ ٹاپ یا ڈیسک ٹاپ ایک فعال، غیر مقفل براؤزر سیشن یا کیشڈ SSH کلید کے ساتھ اب بھی آن ہے۔ کسی ملازم کی کمپنی MacBook یا ونڈوز پی سی کو ریبوٹ کرنے یا صاف کرنے سے پہلے، اس کا بغور معائنہ کریں (یا فرانزک آئی ٹی ماہر کے پاس رکھیں): مشین کو کھولتے ہوئے اکثر اس کا معائنہ کریں۔ AWS Console، Google Admin، Microsoft 365، Cloudflare، یا 1Password/Bitwarden، اور مقامی کے لیے توثیق شدہ سیشن کوکیز .ssh یا .aws/credentials فولڈر میں اکثر فعال ہوتے ہیں IAM ایڈمن API کیز یا ریکوری کوڈز (google-backup-codes.txt) میں Downloads فولڈر جو آپ کو ایم ایف اے کو چھوئے بغیر فوری طور پر دوسرے سپر ایڈمن کو فروغ دینے دیتا ہے۔
4. اگر منتظم کا MFA فون نمبر کارپوریٹ موبائل اکاؤنٹ پر ہے، تو کمپنی کے ہینڈ سیٹ پر فوری طور پر مجاز ٹیلی کام ایڈمن سم سویپ کریں۔ اپنے انٹرپرائز وائرلیس کیریئر اکاؤنٹ کے نمائندے کو کال کریں (AT&T Premier / Business، Verizon Business My Business، T-Mobile for Business، Vodafone Business، Rogers/Bell Business) یا اپنی کارپوریٹ ٹیکس ID (کے ساتھ کارپوریٹ ریٹیل اسٹور میں چلے جائیںEIN)، سیکرٹری آف اسٹیٹ آفیسر پرنٹ آؤٹ، اور گورنمنٹ فوٹو ID۔ کارپوریٹ وائرلیس لائن کے قانونی مالک کے طور پر، منتظم کا فون نمبر اپنے ہاتھ میں موجود صاف eSIM یا فزیکل سم کارڈ پر منتقل کریں۔ 5 منٹ کے اندر، آپ ای میل اور کلاؤڈ روٹ لاگ ان کو دوبارہ ترتیب دینے کے لیے SMS MFA کوڈز اور خودکار صوتی تصدیقی کالیں وصول کر سکتے ہیں۔
5. ** اپنے بنیادی ڈومین نام کا کنٹرول دوبارہ حاصل کریں (DNS) اور سب سے پہلے ای میل سرور، کیونکہ یہ ہر دوسرے اکاؤنٹ کی ماسٹر کلید ہیں۔** انٹرپرائز اکاؤنٹ کی بازیابی میں، ** کا کنٹرول DNS زون کارپوریٹ ملکیت کا ثبوت ہے**۔ ایک بار جب آپ اپنے ڈومین رجسٹرار یا DNS میزبان (Cloudflare, Route 53, GoDaddy, Namecheap, CSC) کو کنٹرول کر لیتے ہیں تو آپ لازمی شائع کر سکتے ہیں DNS TXT یا CNAME توثیقی ٹوکن Google Workspace, Microsoft 365, AWS، اور Slack کو کسی مردہ یا غیر دستیاب منتظم کے MFA کو ہٹانے اور ایک نئے سپر ایڈمن کو فروغ دینے کے لیے درکار ہے۔
6. ایک معیاری "کارپوریٹ اتھارٹی اور بس فیکٹر ریکوری پیکٹ" کو جمع کریں جس پر ایک کارپوریٹ آفیسر کے دستخط ہوں اور آج ہی نوٹریز کریں۔ ہر بڑے کلاؤڈ فراہم کنندہ، ICANN رجسٹرار، اور کمرشل بینک کو ایک مردہ، نااہل، یا بدمعاش واحد منتظم کو اوور رائیڈ کرنے کے لیے انہی پانچ قانونی دستاویزات کی ضرورت ہوتی ہے: (Lettarized Corporate)LOA)** کمپنی کے لیٹر ہیڈ پر، (2) مصدقہ آرٹیکلز آف کارپوریشن / آرگنائزیشن اور **سیکرٹری آف اسٹیٹ سرٹیفکیٹ ** دستخط کرنے والے افسر کا نام بتاتے ہوئے، (3) آپ کا IRS CP 575 EIN تصدیقی خط (یا قومی ٹیکس رجسٹریشن)، (4) The Bill Mondor+Ladice+LV بینک/کارڈ کے بیانات جو ان رسیدوں کی ادائیگی کو ظاہر کرتے ہیں، اور (5) سائننگ آفیسر کے پاسپورٹ یا ڈرائیور کے لائسنس کے ہائی ریزولوشن کلر اسکین (علاوہ ڈیتھ سرٹیفکیٹ، ہسپتال کی نااہلی کا خط، یا پولیس کی گرفتاری/برطرفی کا ریکارڈ اگر قابل اطلاق ہو)۔

فیصلہ ٹری: کلاؤڈ، ڈی این ایس اور بینکنگ میں "بس فیکٹر آف 1" واحد ایڈمن لاک آؤٹ کو توڑنا¶

flowchart TD
    A["واحد ایڈمن / بانی / بک کیپر متوفی، ہسپتال میں داخل، گرفتار، یا تمام روٹ پاس ورڈز اور ایم ایف اے کے ساتھ دشمنی سے غیر حاضر"] --> B["مرحلہ 1: بلنگ کریڈٹ کارڈز کو منسوخ نہ کریں -> کھلے لیپ ٹاپ براؤزر سیشنز، .ssh کیز، اور ڈاؤن لوڈز فولڈر کے بیک اپ کوڈز کو محفوظ رکھیں"]
    B --> C{"کیا آپ ایڈمن کے کارپوریٹ ای میل ان باکس (جیسے admin@yourcompany.com) یا ان کے MFA موبائل نمبر کو کنٹرول کرتے ہیں؟"}
    C -->|"ہاں: موبائل لائن کارپوریٹ وائرلیس اکاؤنٹ پر ہے (AT&T، Verizon، T-Mobile، Vodafone)"| D["کارپوریٹ ٹیلی کام SIM/eSIM کو کلین کمپنی کے فون پر تبدیل کریں -> Intercept SMS/Voice MFA + ری سیٹ ای میل اور کلاؤڈ روٹ پاس ورڈز"]
    C -->|"نہیں: Google Workspace / Microsoft 365 Email اور MFA ڈیوائس دونوں سے مقفل ہے۔"| E{"کیا آپ کے پاس اب بھی اپنے بیرونی ڈومین رجسٹرار / DNS میزبان (GoDaddy، Cloudflare، Namecheap، Route 53) تک لاگ ان رسائی ہے؟"}
    E -->|"ہاں: ہم DNS TXT/MX ریکارڈز میں ترمیم کر سکتے ہیں۔"| F["پرانے MFA کو ہٹانے اور 1-24 گھنٹے میں نئے سپر ایڈمن کو فروغ دینے کے لیے آفیشل Google Workspace / Microsoft 365 'Admin Account Recovery بذریعہ DNS TXT Record' استعمال کریں۔"]
    E -->|"نہیں: ڈومین رجسٹرار اور DNS بھی واحد ایڈمن کے MFA کے پیچھے بند ہیں۔"| G["مرحلہ 2: ICANN رجسٹرار 'رجسٹرنٹ ٹرانسفر / کارپوریٹ پرائمری کانٹیکٹ ریکوری پیکٹ' جمع کروائیں (نوٹرائزڈ LOA + آرٹیکلز + EIN + یوٹیلٹی/انوائس پروف)"]
    F --> H["ایک بار جب ای میل اور ڈی این ایس بازیافت ہوجائے: ای ڈبلیو ایس روٹ، گٹ ہب، اسٹرائپ، سلیک اور ساس اکاؤنٹس کو ای میل + ڈی این ایس + سپورٹ بلنگ کی تصدیق کے ذریعے دوبارہ ترتیب دیں"]
    G --> H
    H --> I{"کیا Hardware YubiKeys یا Authenticator App MFA اب بھی AWS Root یا Bank Treasury کو مسدود کر رہے ہیں؟"}
    I -->|"AWS / Cloud Root MFA مسدود ہے۔"| J["AWS Root MFA ڈی ایکٹیویشن سپورٹ کی درخواست + نوٹریائزڈ کارپوریٹ حلف نامہ جمع کروائیں (یا روٹ فون نمبر پر خودکار کال کا جواب دیں)"]
    I -->|"کمرشل بینک / پے رول مقفل"| K["کارپوریٹ ریزولوشن کے ساتھ کمرشل بینک برانچ میں جائیں جس میں پرانے دستخط کنندہ + انکارپوریشن کے مضامین + موت/ نااہلی/ برطرفی کے ثبوت کو ہٹا دیا جائے"]

مرحلہ 1: منتظم کے ورک سٹیشن پر مقامی "سنہری نمونے" کو محفوظ کرنا (1 سے 30 منٹ)¶

وینڈر سپورٹ ڈیسک کو کال کرنے سے پہلے جس میں نوٹریائزڈ کاغذی کارروائی کا جائزہ لینے میں 24 سے 72 گھنٹے لگ سکتے ہیں، ایک تجربہ کار واقعہ کا جواب دہندہ ہمیشہ غیر حاضر ایڈمنسٹریٹر کے ذریعہ استعمال کردہ فزیکل یا ورچوئل ورک سٹیشن کو چیک کرتا ہے۔ "بس فیکٹر 1" کے 60% سے زیادہ ہنگامی حالات میں، بادشاہی کی چابیاں کمپنی کے لیپ ٹاپ یا آفس ڈیسک پر پہلے سے ہی کھلی ہوئی ہیں:

1. فزیکل ڈیسک، سیف، اور سرور الماری کی تلاش:
2. دفتر کے محفوظ، مقفل ڈیسک دراز، اور سرور ریک دستاویزی بائنڈر کو چیک کریں:
   • ایک بیک اپ ہارڈویئر سیکیورٹی کلید (YubiKey)، کیونکہ بہترین پریکٹس کرنے والے منتظمین دو YubiKeys رجسٹر کرتے ہیں اور بیک اپ کلید کو دفتر میں محفوظ یا سرور کی الماری کے اندر ٹیپ کر کے چھوڑ دیتے ہیں۔
   • **Google Workspace، Microsoft 365، GitHub، AWS، یا 1 پاس ورڈ کے لیے 8 ہندسوں یا 10 ہندسوں کے MFA سکریچ/بیک اپ کوڈز کو پرنٹ کیا گیا ہے۔
3. ایڈمنز کمپنی کے لیپ ٹاپ سے ایکٹو سیشنز اور ٹوکنز نکالنا (بغیر ریبوٹ کیے):
4. اگر لیپ ٹاپ جاگ رہا ہے اور کھلا ہوا ہے (یا اگر کوئی اور مقامی ایڈمن اکاؤنٹ یا موبائل ڈیوائس مینجمنٹ [MDM] ٹول جیسے Jamf، Kandji، یا Microsoft Intune مقامی macOS/Windows لاگ ان پاس ورڈ کو FileVault/BitLocker کلیدی نقصان کے بغیر دوبارہ ترتیب دے سکتا ہے:
   • اوپن براؤزر ٹیبز اور پاس ورڈ مینیجر ایکسٹینشنز کو چیک کریں: اگر 1 پاس ورڈ، بٹ وارڈن، لاسٹ پاس، یا ڈیشلین براؤزر میں غیر مقفل ہے یا اگر ایک فعال سیشن کوکی گوگل ایڈمن کنسول (admin.google.com)، مائیکروسافٹ انٹرا (entra.microsoft.com)، یا AWS IAM، فوری طور پر ایک دوسرا سپر ایڈمن / IAM ایڈمنسٹریٹر صارف بنائیں اپنی تازہ MFA ڈیوائس کے ساتھ۔
   • ** مقامی کو تلاش کریں۔ Downloads اور Documents ریکوری ٹیکسٹ فائلوں کے لیے فولڈرز:** فائلوں کے مماثل کے لیے ہارڈ ڈرائیو تلاش کریں۔ *backup*، *recovery*، *codes*.txt، *aws*.csv، *root*، یا *cloudflare*. جب منتظمین پہلی بار Google، GitHub، Cloudflare، یا Slack پر MFA کو فعال کرتے ہیں، تو براؤزر خود بخود ایک سادہ متن فائل ڈاؤن لوڈ کرتا ہے (جیسے Backup-codes-admin.txt یا rootkey.csv) براہ راست میں Downloads فولڈر
   • مقامی ڈویلپر CLI اسناد کا معائنہ کریں (.aws، .ssh، .config/gcloud، .kube/config): یہاں تک کہ جب ویب کنسول کو ایڈمن کے فون پر YubiKey یا Authenticator ایپ کی ضرورت ہوتی ہے، ایک DevOps انجینئر کے لیپ ٹاپ میں تقریباً ہمیشہ ہی ایک غیر ختم شدہ ہوتا ہے۔ AWS_ACCESS_KEY_ID اور AWS_SECRET_ACCESS_KEY کے ساتھ AdministratorAccess میں ذخیرہ .aws/credentials (یا ایک فعال gcloud / az CLI ٹوکن)۔ اس لیپ ٹاپ کے ٹرمینل سے، ایک ڈویلپر ایک کمانڈ چلا سکتا ہے (aws iam create-user اور aws iam attach-user-policy --policy-arn arn:aws:iam::aws:policy/AdministratorAccess) مکمل طور پر مقفل روٹ ویب کنسول کو نظرانداز کرتے ہوئے، 10 سیکنڈ میں ایک بالکل نیا فل ایڈمن لاگ ان بنانے کے لیے۔

=======================================================================
   THE "DEPENDENCY PYRAMID" OF CORPORATE ACCOUNT RECOVERY
=======================================================================

             [ TIER 1: CORPORATE TELECOM LINE (SIM/eSIM) ]
             (Reassign corporate cell number to new phone
              to intercept SMS / Voice MFA verification)
                                  |
                                  v
            [ TIER 2: DOMAIN REGISTRAR & DNS ZONE CONTROL ]
            (Proves legal ownership of company.com via DNS
             TXT verification records for all cloud vendors)
                                  |
                                  v
          [ TIER 3: CORPORATE EMAIL (GOOGLE / MICROSOFT 365) ]
          (Promote new Super Admin -> Reset or shadow-route
           the absent admin's email inbox to receive links)
                                  |
                                  v
       [ TIER 4: CLOUD INFRASTRUCTURE (AWS / AZURE / GCP / SaaS) ]
       (Receive password reset link in recovered email + answer
        automated voice call on recovered telecom number + LOA)
=======================================================================

فیز 2: کارپوریٹ ٹیلی کام اوور رائیڈ کے ذریعے ایڈمن کے ایم ایف اے فون نمبر کی بازیافت¶

اگر غیر حاضر ایڈمنسٹریٹر نے SMS ٹیکسٹ میسجز یا خودکار وائس کالز کو اپنے بنیادی یا بیک اپ MFA طریقہ کے طور پر استعمال کیا ہے (یا اگر AWS Root Account Recovery کے لیے فائل میں موجود فون نمبر پر خودکار تصدیقی فون کال کا جواب دینے کی ضرورت ہے)، تو کل ریکوری کا آپ کا تیز ترین راستہ اس فون نمبر کو کنٹرول کر رہا ہے:

منظر A: فون نمبر کارپوریٹ وائرلیس اکاؤنٹ پر ہے (AT&T Business، Verizon Business، T-Mobile for Business)¶

• اگر کمپنی کاروباری اکاؤنٹ کے تحت ماہانہ کیریئر بل ادا کرتی ہے، تو فون نمبر کارپوریٹ پراپرٹی ہے، یہاں تک کہ اگر جسمانی آئی فون فی الحال ہسپتال کے پراپرٹی بیگ، پولیس ثبوت کے لاکر، یا فوت شدہ ملازم کے گھر میں بند ہے۔
• اپنے کیریئر کے بزنس اکاؤنٹ مینیجر سے رابطہ کریں یا اپنی کارپوریٹ ٹیکس ID (کے ساتھ کارپوریٹ اسٹور پر جائیں)EIN)، انکارپوریشن کے مضامین، اور تصویر کی شناخت۔
• فوری طور پر درخواست کریں SIM / eSIM سویپ (ڈیوائس کی تبدیلی) اس فون نمبر کو منتقل کرتے ہوئے (XXX-XXX-XXXXآپ کے دفتر میں اسپیئر کمپنی کے اسمارٹ فون پر۔ 10 منٹ کے اندر، ہر SMS MFA کوڈ اور AWS/بینک خودکار تصدیقی فون کال براہ راست آپ کے ہاتھ میں موجود فون پر بجتی ہے۔

منظرنامہ B: منتظم نے ذاتی سیل فون نمبر استعمال کیا (اسپتال میں داخل، میت، یا گرفتار)¶

• اگر ملازم ہسپتال میں داخل ہے یا گرفتار ہے (اور کوآپریٹو): ملازم کے شریک حیات، خاندان کے رکن، یا دفاعی وکیل سے ہسپتال کے دورے کے دوران 6 ہندسوں کا MFA کوڈ بھیجنے کو کہیں، یا ملازم کی دستخط شدہ اجازت حاصل کریں کہ وہ اپنا سم کارڈ عارضی طور پر تبدیل کر لے یا ریکوری کوڈ پڑھ لے تاکہ کمپنی اگر ملازمین کے طبی فوائد کو جاری رکھ سکے، تو ملازمین کی تنخواہیں جاری رکھ سکیں۔ ایکویٹی کا انحصار کاروبار کے زندہ رہنے پر ہے)۔
• اگر ملازم فوت ہو گیا ہے: ملازم کی جائیداد کا عدالت سے مقرر کردہ ایگزیکیوٹر/ذاتی نمائندہ (یا قریبی رشتہ دار جو کسی کیریئر اسٹور پر ایک آفیشل ڈیتھ سرٹیفکیٹ پیش کرتا ہے) کو ریوائزڈ یونیفارم فیڈوشری ایکٹ کے تحت قانونی اختیار حاصل ہے۔RUFADAA) اور ٹیلی کام پالیسیاں لائن تک رسائی حاصل کرنے یا اسے پورٹ کرنے کے لیے، یا کمپنی کے آئی ٹی کونسل کو خاندان کی سہولت کے مطابق ایک بار کی MFA تصدیقی کال موصول کرنے کی اجازت دینے والے ایک صفحے کی رضامندی پر دستخط کریں۔

فیز 3: سرکاری وینڈر بہ وینڈر انٹرپرائز لاک آؤٹ ریکوری پروٹوکول¶

جب آپ کے پاس ایڈمن کا MFA ڈیوائس یا فعال لیپ ٹاپ سیشن نہیں ہے، تو ہر بنیادی پلیٹ فارم کے لیے درست آفیشل ریکوری پروٹوکول کی پیروی کریں:

ڈیپ ڈائیو 1: گوگل ورک اسپیس کی بازیافت (admin.google.com) بذریعہ DNS TXT تصدیق¶

Google Workspace میں بلٹ ان خودکار ایمرجنسی ایسکیپ ہیچ شامل ہے خاص طور پر جب واحد سپر ایڈمن نااہل ہو یا اپنی MFA کلید کھو دیتا ہے: 1. پر جائیں۔ admin.google.com، سپر ایڈمن کا ای میل ایڈریس ٹائپ کریں، اور پاس ورڈ بھول گئے؟ پر کلک کریں (یا لاگ ان چیلنج سے گزریں اور دوسرا طریقہ آزمائیں کو منتخب کریں جب تک کہ گوگل ڈومین اونرشپ ویری فکیشن وزرڈ کو متحرک نہ کرے)۔ 2. اگر خودکار ریکوری فوری طور پر DNS کے لیے اشارہ نہیں کرتی ہے تو گوگل کے ** ورک اسپیس ریکوری فارم پر جائیں (toolbox.googleapps.com/apps/recovery/form)** 3. گوگل ایک منفرد تصدیقی سٹرنگ فراہم کرے گا (جیسے google-site-verification=XXXX یا ایک منفرد CNAME ٹوکن) اور آپ سے مختلف ڈومین پر ایک ثانوی رابطہ ای میل پتہ فراہم کرنے کو کہتے ہیں (جیسے کہ ذاتی Gmail یا پارٹنر ڈومین جسے آپ ابھی پڑھ سکتے ہیں)۔ 4. اپنے DNS فراہم کنندہ میں لاگ ان کریں، بالکل درست شامل کریں۔ TXT یا CNAME اپنے ڈومین کی زون فائل میں ریکارڈ کریں، اور جمع کرائیں۔ ایک بار جب Google کے کرالر DNS ریکارڈ کی توثیق کر لیتے ہیں (اور ڈومین/بلنگ دستاویزات کی توثیق کرتے ہیں اگر ہارڈ ویئر کیز کے ساتھ 2 قدمی توثیق نافذ کی گئی تھی)، Google پرانے MFA کو ہٹا دیتا ہے یا آپ کے نامزد صارف کو Super Admin میں ترقی دیتا ہے۔

ڈیپ ڈائیو 2: مائیکروسافٹ 365 / Azure کی بازیافت (Entra IDمائیکروسافٹ ڈیٹا پروٹیکشن ٹیم کے ذریعے¶

گوگل کے برعکس، مائیکروسافٹ کسی غیر مستند صارف کو گلوبل ایڈمنسٹریٹر میں مکمل طور پر غیر معاون ویب وزرڈ کے ذریعے ترقی دینے کی اجازت نہیں دیتا ہے اگر واحد گلوبل ایڈمن کا MFA کھو جاتا ہے۔ 1. مائیکروسافٹ بزنس سپورٹ کو براہ راست فون کے ذریعے کال کریں (امریکہ میں: 1-800-865-9408 یا آپ کی علاقائی Microsoft 365 کمرشل سپورٹ لائن) اور وائس پرامپٹ اور ایجنٹ کو واضح طور پر بتائیں: "ہمارے پاس ایک مکمل کرایہ دار لاک آؤٹ ہے: ہمارا واحد گلوبل ایڈمنسٹریٹر [متوفی / ہسپتال میں داخل ہے / کمپنی کے ساتھ نہیں ہے] اور ہمیں Microsoft ڈیٹا پروٹیکشن ٹیم کو بڑھانے کی ضرورت ہے۔" 2. مائیکروسافٹ ڈیٹا پروٹیکشن ٹیم مائیکروسافٹ کے اندر واحد گروپ ہے جو MFA کو ختم کرنے یا واحد گلوبل ایڈمن کو دوبارہ ترتیب دینے کا مجاز ہے جب کرایہ دار میں کوئی دوسرا گلوبل ایڈمن موجود نہ ہو۔ 3. ڈیٹا پروٹیکشن انجینئر ایک تصدیقی کیس کھولے گا، آپ سے ایک مخصوص ** شامل کرنے کو کہے گا۔DNS TXT کرایہ دار ڈومین کے قانونی کنٹرول کو ثابت کرنے کے لیے ** اپنے ڈومین زون میں ریکارڈ کریں، اور گلوبل ایڈمن کی اسناد کو دوبارہ ترتیب دینے سے پہلے اپنے انکارپوریشن کے آرٹیکلز، کارپوریٹ بلنگ انوائسز، اور افسر کی شناخت کی تصدیق کریں۔

ڈیپ ڈائیو 3: جب ایم ایف اے ڈیوائس کھو جائے یا دستیاب نہ ہو تو AWS روٹ اکاؤنٹ کی بازیافت¶

1. پاتھ A (آپ نے روٹ ای میل ان باکس اور روٹ رابطہ فون نمبر بازیافت کر لیا ہے):
2. اگر آپ روٹ ای میل ایڈریس اور روٹ رابطہ ٹیلیفون نمبر دونوں کو کنٹرول کرتے ہیں تو AWS گمشدہ Root MFA ڈیوائس کو خود سے ہٹانے کی اجازت دیتا ہے۔
3. روٹ ای میل اور پاس ورڈ کے ساتھ سائن ان کریں (یا پہلے ای میل کے ذریعے روٹ پاس ورڈ دوبارہ ترتیب دیں)۔ MFA پرامپٹ پر، Tubleshoot MFA -> تصدیق کے متبادل عوامل کا استعمال کرتے ہوئے سائن ان کریں پر کلک کریں۔ AWS روٹ ایڈریس پر ایک تصدیقی ای میل بھیجے گا اور فائل میں موجود روٹ فون نمبر پر ایک خودکار فون کال کرے گا۔ کی پیڈ کوڈ کو فوری طور پر داخل کرنا گمشدہ MFA ڈیوائس کو نظرانداز کرتا ہے تاکہ آپ اسے AWS کنسول میں غیر فعال کر سکیں۔
4. پاتھ بی (روٹ فون نمبر ناقابل رسائی ہے یا غیر حاضر ایڈمن کی ملکیت ہے):
5. MFA ڈیوائس کو غیر فعال کرنے کے لیے AWS سپورٹ سے رابطہ کریں پر کلک کریں، منتخب کریں کہ آپ فون کال وصول نہیں کر سکتے، اور AWS اکاؤنٹ اور بلنگ سپورٹ نمائندے سے اپنے نئے کارپوریٹ نمبر پر کال کرنے کی درخواست کریں۔
6. ہائی سیکیورٹی اکاؤنٹس یا متنازعہ کارپوریٹ ملکیت کے لیے، AWS ایک نوٹریائزڈ شناختی اور کارپوریٹ اجازت نامہ فراہم کرے گا جس پر ایک کارپوریٹ افسر کے ذریعے لائسنس یافتہ نوٹری پبلک سے پہلے دستخط کیے جائیں اور آپ کے سیکرٹری آف اسٹیٹ سرٹیفکیٹ آف گڈ اسٹینڈنگ اور AWS بلنگ اسٹیٹمنٹ کے ساتھ اپ لوڈ کیے جائیں۔

سانچہ: نوٹریائزڈ کارپوریٹ لیٹر آف اتھارٹی (LOA) ایمرجنسی اکاؤنٹ کی بازیابی کے لیے¶

اس عین مطابق ٹیمپلیٹ کو سرکاری کمپنی کے لیٹر ہیڈ پر پرنٹ کریں، اسے لائسنس یافتہ نوٹری پبلک (یا امریکہ سے باہر حلف کے لیے سالیسیٹر/کمشنر) کے سامنے دستخط کریں، اور جب بھی کلاؤڈ فراہم کنندہ، ٹیلی کام کیریئر، یا ڈومین رجسٹرار کو ایمرجنسی لاک آؤٹ ٹکٹ جمع کروائیں تو پانچ معاون نمائشیں منسلک کریں:

=======================================================================
   NOTARIZED CORPORATE LETTER OF AUTHORIZATION (EMERGENCY RECOVERY)
=======================================================================
[ON OFFICIAL COMPANY LETTERHEAD: Legal Name, Address, Phone, Website]

Date: [Date]
To:   Trust, Safety & Account Recovery Legal Escalations Team
      [Vendor Name, e.g., Amazon Web Services / Cloudflare / GoDaddy]
Re:   EMERGENCY CORPORATE ACCOUNT RECOVERY & ADMIN REASSIGNMENT
      Account / Tenant ID / Domain Name: [Account ID or Domain]
      Prior Unavailable Administrator: [Name & Email of Absent Admin]

To Whom It May Concern:

I, [Your Full Legal Name], hereby certify and affirm under penalty of
perjury that I am the duly appointed [Title: Chief Executive Officer /
President / Managing Member] of [Full Legal Name of Company], a
[State/Country] [Corporation / Limited Liability Company] (Entity ID:
#[Secretary of State Number]; Federal Tax ID / EIN: #[XX-XXXXXXX]).

Our company's sole technical administrator on the above-referenced
account, [Name of Absent Admin], is permanently/currently unavailable
due to [sudden death on (Date) / acute medical incapacitation in ICU /
arrest and termination of employment on (Date)], leaving the company
without access to its Multi-Factor Authentication (MFA) device and
administrative login credentials.

As an authorized corporate officer empowered to bind [Company Name], I
formally request and authorize [Vendor Name] to:
  1. Revoke all administrative sessions and MFA devices associated
     with [Absent Admin's Email/Phone]; and
  2. Reassign Primary Account Owner / Super Administrator access to:
     - New Administrator Name:  [Full Name]
     - Corporate Email Address: [Email]
     - Verified Direct Phone:   [Phone Number]

Attached hereto as proof of corporate ownership and authority are:
  Exhibit A: Certified Articles of Incorporation & Good Standing Cert.
  Exhibit B: Official IRS Form CP 575 EIN Confirmation Letter
  Exhibit C: Last 3 Monthly [Vendor] Invoices & Redacted Bank Statements
  Exhibit D: Color Government Passport/ID of Signing Corporate Officer
  Exhibit E: [Death Certificate / Hospital Letter / Termination Notice]

Executed this ___ day of __________, 2026.

________________________________________
[Your Signature], [Title]

[NOTARY PUBLIC JURAT / SEAL & COMMISSION EXPIRATION BELOW]
=======================================================================

علاقائی ہنگامی نمبر اور ایجنسی پروٹوکول¶

• ریاستہائے متحدہ: سائٹ پر کسی بھی طبی ہنگامی صورت حال کے لیے 911 پر کال کریں یا اگر کوئی برطرف شدہ منتظم جسمانی دھمکیاں دیتا ہے۔ اگر کوئی بدمعاش یا گرفتار منتظم کارپوریٹ اسناد کو تبدیل کرنے یا نظام کو سبوتاژ کرنے سے انکار کرتا ہے، تو کمپیوٹر میں مداخلت کی اطلاع فوری طور پر FBI انٹرنیٹ کرائم کمپلینٹ سینٹر (IC3) ic3.gov پر اور آپ کی مقامی FBI فیلڈ آفس سائبر ٹاسک فورس (کمپیوٹر فراڈ اینڈ ابیوز ایکٹ، 18 U.S.C. § 1030 کا حوالہ دیتے ہوئے)، اور ہنگامی درخواست دائر کرنے کے لیے کارپوریٹ کونسل سے مشورہ کریں عارضی روک تھام کا حکم (TRO) اور لازمی حکم نامہ شہری توہین کے خطرے کے تحت کارپوریٹ پاسکیز کا زبردستی کاروبار۔ متوفی فیڈوشریوں کے لیے، اسٹیٹ ایگزیکیوٹرز ریاست کے نافذ کردہ ڈیجیٹل اثاثوں کے ایکٹ کے لیے نظر ثانی شدہ یونیفارم فیڈوشری ایکسیس (RUFADAA)
• برطانیہ: طبی یا جسمانی ہنگامی صورتحال کے لیے 999 پر کال کریں، یا پولیس کی نان ایمرجنسی رپورٹنگ کے لیے 101 پر کال کریں۔ بدمعاش ملازم کے ذریعہ کارپوریٹ آئی ٹی سسٹم کو غیر مجاز برقرار رکھنے یا سبوتاژ کرنے پر کمپیوٹر کے غلط استعمال ایکٹ 1990 (سیکشن 1 سے 3) کے تحت قانونی کارروائی کی جاسکتی ہے۔ واقعات کی رپورٹ ** ایکشن فراڈ (0300 123 2040)** اور نیشنل سائبر سیکیورٹی سینٹر (NCSC)، اور کمپنیز ہاؤس کے ذریعے کارپوریٹ آفیسر اتھارٹی کی تصدیق کریں۔
• کینیڈا: ہنگامی حالات کے لیے 911 پر کال کریں۔ سابق آئی ٹی ایڈمنسٹریٹر کی طرف سے مجرمانہ تخریب کاری یا بھتہ خوری کی اطلاع مقامی پولیس اور کینیڈین سینٹر فار سائبر سیکیورٹی (1-833-CYBER-88) کینیڈا کے ضابطہ فوجداری کے سیکشن 342.1 (کمپیوٹر کا غیر مجاز استعمال) اور سیکشن 430(1.1) (کمپیوٹر ڈیٹا کے سلسلے میں شرارت) کے تحت۔
• یورپی یونین: ہنگامی حالات کے لیے 112 پر کال کریں۔ نوٹ کریں کہ EU جنرل ڈیٹا پروٹیکشن ریگولیشن کے تحت (GDPR) اور قومی ملازم کی رازداری کے قوانین (جیسے جرمنی کے BDSG اور فرانس کے CNIL کام کی جگہ کے قوانین)، کسی مردہ یا اسپتال میں داخل ملازم کے کارپوریٹ ای میل ان باکس کو بازیافت کرنے والے آجروں کو واضح طور پر "پرائیویٹ / پرسنل" کے نشان والے پیغامات کھولنے سے گریز کرنا چاہیے جب تک کہ دستاویزی قانونی/HR ویژن کے تحت عمل نہ کیا جائے۔
• آسٹریلیا اور نیوزی لینڈ: ہنگامی حالات کے لیے 000 (آسٹریلیا) یا 111 (نیوزی لینڈ) پر کال کریں۔ سائبر بھتہ خوری یا غیر مجاز رسائی کی اطلاع دیں ReportCyber (cyber.gov.au / 1300 CYBER1) یا CERT NZ، اور اپنے ASIC Company Extract یا NZ Companies Office Extract کو وینڈر لیٹرز آف اتھارٹی کے لیے ڈائریکٹر اتھارٹی کے ثبوت کے طور پر استعمال کریں۔ پر ہماری مکمل ڈائرکٹری دیکھیں ہنگامی نمبر.

اکثر پوچھے گئے سوالات¶

ہمیں AWS، Azure، یا GoDaddy کے ساتھ فائل پر موجود کارپوریٹ کریڈٹ کارڈ کو کیوں نہیں منسوخ کرنا چاہیے جب کہ ہم متوفی ایڈمن کے اکاؤنٹ سے لاک آؤٹ ہیں؟¶

اگر آپ اپنے کلاؤڈ انفراسٹرکچر یا ڈومین رجسٹرار کے لیے ادائیگی کرنے والے کارپوریٹ کریڈٹ کارڈ کو منسوخ یا منجمد کرتے ہیں جبکہ کسی کے پاس متبادل ادائیگی کا طریقہ داخل کرنے کے لیے لاگ ان تک رسائی نہیں ہے، تو ماہانہ انوائس کے ناکام ہونے پر خودکار بلنگ اسکرپٹ آپ کے اکاؤنٹ کو معطل کر دیں گے اور گریس پیریڈ کے بعد آپ کے پروڈکشن ورچوئل سرورز، ڈیٹا بیسز اور ڈومین رجسٹریشن کو مستقل طور پر صاف کر دیں گے۔ بلنگ کارڈ کو ہمیشہ فنڈڈ اور فعال رکھیں، کیونکہ آخری 3 ادا شدہ کریڈٹ کارڈ اسٹیٹمنٹ اس بات کا بنیادی ثبوت ہیں کہ ملکیت وینڈر سپورٹ ٹیموں کو آپ کو انتظامی بحالی کی ضرورت ہوتی ہے۔

اگر منتظم ICU میں کوما میں ہے یا فوت ہو گیا ہے تو ہم SMS یا وائس کال ملٹی فیکٹر تصدیق (MFA) کو کیسے نظرانداز کر سکتے ہیں؟¶

اگر منتظم کے موبائل فون نمبر کا بل کارپوریٹ وائرلیس اکاؤنٹ (جیسے AT&T Business، Verizon Business، یا T-Mobile for Business) کے تحت کیا جاتا ہے، تو ایک کارپوریٹ افسر کمپنی کے EIN اور آرٹیکلز آف کارپوریشن کو ٹیلی کام کیرئیر کے سامنے پیش کر سکتا ہے اور فوری طور پر اس فون نمبر کو ایک نئے سم یا eSIM میں تبدیل کر سکتا ہے۔ منٹوں کے اندر، تمام SMS MFA کوڈز اور خودکار AWS/Microsoft تصدیقی کالز ملازم کے ذاتی آلے کو پریشان کیے بغیر متبادل فون پر پہنچ جائیں گی۔

اگر صرف ایک سپر ایڈمن یا گلوبل ایڈمن تھا تو ہم Google Workspace یا Microsoft 365 تک دوبارہ رسائی کیسے حاصل کر سکتے ہیں؟¶

Google Workspace اور Microsoft 365 دونوں ہی عوامی DNS تصدیق کو کارپوریٹ ملکیت کے حتمی ثبوت کے طور پر استعمال کرتے ہیں۔ اپنے ڈومین رجسٹرار یا ڈی این ایس ہوسٹ میں لاگ ان کرکے اور گوگل کے ایڈمن اکاؤنٹ ریکوری وزرڈ یا مائیکروسافٹ کی ڈیٹا پروٹیکشن ٹیم (کارپوریٹ رجسٹریشن اور بلنگ پروف کے ساتھ) کی طرف سے جاری کردہ ایک منفرد TXT یا CNAME تصدیقی ریکارڈ شامل کرنے سے، وینڈر آپ کے غیر دستیاب ایڈمن کے MFA کو چھین لے گا اور ایک نئے ایڈمنسٹریٹر کمپنی میں ایڈمنسٹریٹر یا گلوبل صارف کو فروغ دے گا۔

کیا ہم ایک متوفی ملازم کے 1 پاس ورڈ یا بٹوارڈن والٹ کے اندر موجود پاس ورڈز کو بازیافت کر سکتے ہیں اگر ہم نے دوسرا ایڈمن سیٹ نہیں کیا؟¶

اگر ملازم نے پرنٹ شدہ ایمرجنسی کٹ (خفیہ کلید + ماسٹر پاس ورڈ) کے بغیر انفرادی صارف اکاؤنٹ یا ذاتی والٹ کا استعمال کیا اور بغیر انٹرپرائز ایڈمن اکاؤنٹ ریکوری کو پہلے سے فعال کیا، صفر نالج انکرپشن 1 پاس ورڈ یا بٹ وارڈن سپورٹ کے لیے vault کورٹ کے آرڈر یا ڈیتھ سرٹیفکیٹ کے ساتھ ڈیکرپٹ کرنا ریاضی کے لحاظ سے ناممکن بنا دیتا ہے۔ پاس ورڈ مینیجر کو کریک کرنے کی کوشش کرنے کے بجائے، پہلے اپنے DNS رجسٹرار اور کارپوریٹ ای میل سسٹم کو بازیافت کرکے اسے نظرانداز کریں، پھر ہر بنیادی وینڈر اکاؤنٹ کو براہ راست ری سیٹ کرنے کے لیے ای میل پاس ورڈ ری سیٹ فلو اور نوٹریائزڈ لیٹرز آف اتھارٹی کا استعمال کریں۔

کیا کمپنی کا MFA کوڈ حاصل کرنے کے لیے ہسپتال میں داخل یا فوت شدہ ملازم کے ذاتی آئی فون پر پاس کوڈ کا اندازہ لگانا قانونی ہے؟¶

نہیں۔ ہمیشہ کارپوریٹ ملکیتی سامان، انٹرپرائز وینڈر ریکوری چینلز، یا ملازم یا ان کے قانونی نمائندے سے تحریری رضامندی کے ذریعے کام کریں۔

کلاؤڈ اور ڈومین کی بازیابی کے لیے نوٹریائزڈ کارپوریٹ لیٹر آف آتھرائزیشن (LOA) میں کن دستاویزات کو شامل کیا جانا چاہیے؟¶

ہر بڑا کلاؤڈ فراہم کنندہ، ڈومین رجسٹرار، اور مالیاتی ادارہ کمپنی کے لیٹر ہیڈ پر نوٹریائزڈ لیٹر آف اتھارٹی کے ساتھ منسلک پانچ بنیادی آئٹمز کی توقع کرتا ہے: (1) کارپوریشن/آرگنائزیشن کے مصدقہ مضامین اور دستخط کرنے والے افسر کا نام دینے والا موجودہ سیکرٹری آف اسٹیٹ سرٹیفکیٹ، (2) کمپنی کا IRS CP 575 یا آخری مہینے میں تصدیق شدہ EIN35 پر دستخط انوائسز کے علاوہ رییکٹڈ بینک یا کریڈٹ کارڈ کے بیانات جو یہ ثابت کرتے ہیں کہ آپ کی کمپنی نے انہیں ادائیگی کی ہے، (4) دستخط کرنے والے افسر کے پاسپورٹ یا ڈرائیور کے لائسنس کا کلر اسکین، اور (5) پیشگی منتظم کی عدم دستیابی کا ثبوت (جیسے موت کا سرٹیفکیٹ، ہسپتال کا خط، یا برطرفی کا ریکارڈ)۔

متعلقہ گائیڈز¶

• اہم شخص کی موت، بانی کی نااہلی، اور ہنگامی کاروباری جانشینی۔
• ملازمین کی برطرفی اور کام کی جگہ کی حفاظت
• ڈومین رجسٹرار یا AWS کلاؤڈ اکاؤنٹ بلنگ کی ناکامی یا غلط استعمال کے جھنڈے کی وجہ سے معطل کر دیا گیا: پیداوار میں بندش
• شراکت داری کا تنازعہ، بدمعاش کوفاؤنڈر بینک ڈرین، اور کارپوریٹ لاک آؤٹ
• کاروبار کے تسلسل کا منصوبہ اور تباہی کی بحالی

ذرائع اور سرکاری رہنمائی¶

• Amazon Web Services (AWS, Inc.): AWS Identity and Access Management (IAM) دستاویزی: AWS اکاؤنٹ کو بازیافت کرنا جب روٹ یوزر MFA ڈیوائس کھو جائے، خراب ہو جائے، یا دستیاب نہ ہو، اور شناخت کی تصدیق کے نوٹرائزڈ طریقہ کار۔
• گوگل کلاؤڈ / گوگل ورک اسپیس ایڈمن کی مدد: خودکار ڈومین DNS TXT/CNAME تصدیق اور سپورٹ اسسٹڈ سپر ایڈمن ریکوری کا استعمال کرتے ہوئے گوگل ورک اسپیس تک ایڈمنسٹریٹر کی رسائی کی بازیافت۔
• مائیکروسافٹ کارپوریشن (مائیکروسافٹ انٹرا / مائیکروسافٹ 365): مائیکروسافٹ ڈیٹا پروٹیکشن ٹیم ٹیننٹ لاک آؤٹ طریقہ کار اور مائیکروسافٹ انٹرا آئی ڈی میں ہنگامی رسائی ("بریک-گلاس") کلاؤڈ اکاؤنٹس کے انتظام کے لیے بہترین طریقہ کار۔
• انٹرنیٹ کارپوریشن برائے تفویض کردہ ناموں اور نمبرز (ICANN): رجسٹرار ٹرانسفر ڈسپیوٹ ریزولوشن پالیسی اور کارپوریٹ ڈومین ہولڈرز کے لیے رجسٹرار ریکوری تصدیقی معیار۔
• یونیفارم لا کمیشن (یو ایل سی، یونائیٹڈ اسٹیٹس): ڈیجیٹل اثاثہ جات ایکٹ (RUFADAA) اور کارپوریٹ بمقابلہ پرسنل ڈیجیٹل اثاثہ کی دیکھ بھال کے قواعد پر نظر ثانی شدہ یکساں فیڈوشری رسائی۔