Empleyado nga Nadakop, Nahospital, o Namatay nga may Sole Admin nga mga Password: Corporate Bus Factor 1 Pagbawi ug Notarized nga Sulat sa Pagtugot¶

Kon an nag-uusahan nga administrador han IT, teknikal nga cofounder, DevOps lead, o controller tigda nga namatay, nag-antos hin nakakapanluya nga stroke o trauma ha usa nga intensive care unit, gin-aresto ngan gin-uukoy nga waray piyansa, o naglalakat tipagawas nga may kaaway samtang ginkakaptan an amo la nga root password, hardware S.MFA) aparato para han imo AWS, Google Workspace, Microsoft 365, Cloudflare, domain registrar, o commercial bank accounts, an negosyo naatubang hin existential nga "Bus Factor of 1" Single-Point-of-Failure Lockout. Ha sulod hin mga adlaw o mga oras, an mga sertipiko han SSL natatapos, an mga kapakyasan ha awtomatiko nga pagsingil nagtatarhog ha pagsara han mga server han produksyon, diri maipagawas an payroll, o an usa nga mabangis nga ex-administrator nagtitipig han abilidad ha pagpara han mga database han produksyon tikang ha personal nga laptop. Kun an imo negosyo nakakasinati hin medikal nga krisis ha lugar o hin aktibo nga kriminal nga pagsabotahe o panhitabo hin panlimbong pinaagi hin usa nga malimbong nga administrador, tawag ha imo lokal nga numero han emerhensya (911 ha Estados Unidos ngan Canada, 112 ha bug-os nga European Union, 999 ha Reino Unido) pinaagi han amon mga numero han emerhensya direktoryo ngan pagrepaso dayon . panguna nga tawo nga kamatayon, pagkawaray kapasidad han nagtukod, ngan emerhensya nga pagsunod-sunod ha negosyo ., pagtapos han mga empleyado ngan seguridad ha trabahoan ., ngan . domain nga rehistrador o AWS nga dampog nga kuwenta gin-undang tungod han kapakyasan ha pagsingil o pag-abuso nga bandera.

An pagbungkag hin usa nga punto-hin-kapakyasan nga administratibo nga pag-lockout nga waray pag-aghat hin awtomatiko nga mga kandado nga kontra ha pagkuha han dampog nagkikinahanglan hin disiplinado, magkatugbang nga pagkasunod-sunod han pagbawi: **pagtipig han pagsingil nga kredito nga kard nga aktibo salit an imprastraktura han produksyon diri awtomatiko nga natapos samtang ikaw nakandado **MS, han **regai nga telepono pinaagi han pagkontrol han MFA nga mga numero ha kahon. korporasyon telecom SIM pagtudlok utro (AT&T Premier, Verizon Business, T-Mobile for Business) o lokal nga aktibo nga pagkuha han sesyon han pag-browser **, ngan pagsumiter hin pormal nga Pakete han Pagbawi han Korporasyon (Gin-Notar nga Sulat han Pagtugot [ 1 ].LOA], Sekretaryo han Estado Mga Artikulo han Pag-upod, Sulat han IRS EIN, ngan . DNS TXT record proof) sa AWS, Google Workspace, Microsoft 365, ug sa imong ICANN domain registrar.

Buhata ini yana .¶

1. ** AYAW kanselaha an kard han kredito han korporasyon o ACH nga bangko nga kuwenta nga nagbabayad para han imo mga server ha dampog, rehistrador han domain, o mga gamit ha SaaS samtang nakandado ka. Kon an usa nga bayad han pagbag-o mag-uyog samtang waray tawo nga makakasulod ha pag-update han kard, an mga awtomatiko nga mga script han pagsingil ha dampog mag-uundang ngan permanente nga magpapara han imo mga virtual nga makina han produksyon, mga balde nga S3, ngan mga database han mga kustomer. Tipigi nga pondohan ngan aktibo an billing card tubtob nga mahibalik an administratibo nga kontrol.
2. Ayaw gud pagmartilyo han ugat nga screen han pagsulod nga may mga pagbanabana hin mga password o pauroutro nga mga pagduso han MFA. Pagsulod hin mga pakyas nga mga password o pag-aghat hin diri aprobado nga mga Duo / Okta / Pagpamatuod nga mga pagduso han MFA hin 5 ngadto ha 10 ka beses ha sunod-sunod nga mga pagbiyahe **Awtomatiko nga Pagkuha han Kuwenta (ATO) Mga Kandado han Panlimbong ** ha AWS, Microsoft Entra ID, Google, ngan mga bangko, nga nagyeyelo han kuwenta kontra bisan ha lehitimo nga mga agos han pag-reset han password ngan nag-aagi han imo kompanya ngadto ha 14-ka-adlaw nga pila han manual nga pagrepaso han seguridad.
3. **Suhaha kon an laptop o desktop han waray kapasidad o waray admin naka-on pa nga may aktibo, waray kandado nga sesyon han browser o naka-cached nga SSH nga yawi. an profile agsob nga nagkakapot hin ginpamatud-an nga mga cookies han sesyon para ha AWS Console, Google Admin, Microsoft 365, Cloudflare, o 1Password/Bitwarden, ngan an lokal nga .ssh o . .aws/credentials folder agsob magkapot hin aktibo nga mga yawi han API han IAM Admin ** o ** Mga Kodigo han Pagbawi ** (google-backup-codes.txt) ha . Downloads folder nga nagtutugot ha imo nga magpromote hin ikaduha nga Super Admin dayon nga waray labtan an MFA.
4. **Kun an numero han telepono han MFA han admin aada ha usa nga Kuwenta han Mobile han Korporasyon, pagbuhat hin kadagmitan nga Awtorisado nga Telecom Admin SIM Swap ngadto hin usa nga handset han kompanya.AT&T Premier / Business, Verizon Business My Business, T-Mobile for Business, Vodafone Business, Rogers/Bell Business) o maglakat ngadto ha tindahan hin tingi han korporasyon dara an imo ID han Buhis han Korporasyon (EIN), Sekretaryo han Opisyal han Estado nga imprinta, ngan ID han Litrato han Gobyerno. Komo legal nga tag-iya han corporate wireless line, ibalhin an numero han telepono han admin ngadto hin malimpyo nga eSIM o pisikal nga SIM card ha imo kamot; sa sulod sa 5 ka minuto, mahimo ka makadawat sa mga kodigo sa SMS MFA ug awtomatiko nga mga tawag sa pag-verify sa tingog sa pag-reset sa email ug cloud root logins.
5. Bawi an pagkontrol han imo panguna nga Ngaran han Domain (DNS) ngan Email Server una, tungod kay hira an mga pangulo nga mga yawi ha kada iba nga kuwenta. Ha pagbawi han kuwenta han negosyo, pagkontrol han . DNS sona amo an pamatuod han pagtag-iya han korporasyon. Sa oras nga ikaw makontrol ang imong domain registrar o DNS host (Cloudflare, Route 53, GoDaddy, Namecheap, CSC), mahimo mo mapublikar ang obligado nga DNS TXT o . CNAME verification token nga ginkikinahanglan han Google Workspace, Microsoft 365, AWS, ngan Slack ha paghukas han usa nga patay o diri makukuha nga MFA han admin ngan pagpromote hin bag-o nga Super Admin.
6. ** Pagtirok hin standardized nga "Corporate Authority & Bus-Factor Recovery Packet" nga ginpirmahan hin usa nga opisyal han korporasyon ngan gin-notarize yana nga adlaw. Pagtugot (LOA)** ha kompanya letterhead, (2) sertipikado Mga Artikulo han Pag-upod / Organisasyon ngan Sekretaryo han Estado nga Sertipiko han Maupay nga Tindog nga nagngaranan han nagpirma nga opisyal, (3) an imo IRS CP 575 EIN Confirmation Letter (o nasudnon nga pagrehistro han buhis), (4) an Kataposan nga Pagbaligya/i Mga Pahayag nga nagpapakita han pagbayad hito nga mga invoice, ngan (5) High-Resolution Color Scan han Pasaporte o Lisensya han Pagmaneho han Nagpirma nga Opisyal (dugang an Sertipiko han Kamatayon, Sulat han Kawaray-Kapasidad ha Ospital, o Rekord han Pag-aresto/Pagtapos han mga Pulis kon aplikado).

Puno hin desisyon: Pagbungkag hin "Bus nga Hinungdan han 1" nga nag-uusahan nga admin nga pag-lockout ha bug-os nga dampog, DNS & pagbangko¶

flowchart TD
    A["Nag-uusahan nga Admin / Tagtukod / Bookkeeper Namatay, Nahospital, Nadakop, o Maaway nga Waray ha Tanan nga mga Password & MFA"] --> B["Lakang 1: AYAW kanselaha an pagsingil nga mga kard nga kredito -> Tipigi an mga sesyon han bukas nga browser han laptop, mga yawi nga .ssh, ngan mga kodigo han backup nga folder han mga Downloads ."]
    B --> C{"Kontrolado mo ba an Inbox han Email han Korporasyon han Admin (e.g., admin@yourcompany.com) O an ira MFA Mobile Number?"}
    C -->|"Oo: Linya han mobile in aada ha Corporate Wireless Account (AT&T, Verizon, T-Mobile, Vodafone)"| D["Pagbuhat han Corporate Telecom SIM / eSIM Swap ngadto hin usa nga limpyo nga telepono han kompanya -> Pag-ulang han SMS / Tingog MFA + pag-reset han mga password han Email & Dampog"]
    C -->|"Waray: Nakatrangka ha gawas han duha nga Google Workspace / Microsoft 365 Email NGAN MFA nga aparato"| E{"Mayda ka pa ba login access ha imo External Domain Registrar / DNS Host (GoDaddy, Cloudflare, Namecheap, Route 53)?"}
    E -->|"Oo: Mahimo naton ig-edit an mga rekord han DNS TXT / MX ."| F["Gamita an Opisyal nga Google Workspace / Microsoft 365 'Pagbawi han Admin Account pinaagi han DNS TXT Record' ha paghukas han daan nga MFA ngan pagpasamwak han bag-o nga Super Admin ha 1-24 hrs"]
    E -->|"Waray: An Domain Registrar & DNS nakandado gihapon ha luyo han MFA han Nag-uusahan nga Admin"| G["Lakang 2: Ipasa an ICANN Registrar 'Pagbalhin han Registrador / Korporasyon Primary nga Kontak Pagbawi nga Pakete' (Notarised LOA + Mga Artikulo + EIN + Utility / Pamatuod nga Invoice)"]
    F --> H["Sa oras nga nabawi ang E-mail & DNS: I-reset an AWS nga Gamut, GitHub, Stripe, Slack & SaaS nga mga kuwenta pinaagi sa E-mail + DNS + Suporta Pag-usisa sa Pagsingil"]
    G --> H
    H --> I{"Ang Hardware YubiKeys o Pagpamatuod nga App MFA nagbabag pa gihapon sa AWS Gamut o Kaban sa Bangko?"}
    I -->|"AWS / Dampog nga Ugat MFA Ginbara"| J["Ipasa an AWS nga Gamut MFA nga Pagsuporta han Pag-agat + Notarized nga Korporasyon nga Saad (o baton an awtomatiko nga tawag ha numero han telepono han Gamut)"]
    I -->|"Bangko Komersyal / Sweldo Gindangkahan"| K["Paglakat ngadto ha Sanga han Bangko Komersyal nga may Resolusyon han Korporasyon nga nagkukuha han daan nga Nagpirma + Mga Artikulo han Pag-upod + Pamatuod han Kamatay/Kawaray Kapasidad/Pagtapos"]

Hugna 1: Pagpreserba han lokal nga "Mga Bulawanon nga Mga Butang" ha estasyon han pagtrabaho han admin (Mga Minuto 1 ngadto ha 30)¶

Antes tumawag ha mga lamesa han pagsuporta han mga parabaligya nga mahimo umabot hin 24 tubtob 72 ka oras ha pagrepaso han notaryado nga mga papeles, pirme ginkikita han eksperyensyado nga parabaton ha panhitabo an pisikal o virtual nga estasyon han trabaho nga ginagamit han waray nga administrador. Ha sobra 60% han mga emerhensya han "Bus Factor 1", an mga yawi han ginhadian in nalingkod na nga waray kandado ha laptop han kompanya o lamesa han opisina:

1. Pisikal nga Lamesa, Talwas, ngan Server nga Aparador Pagbiling:
2. Susiha an talwas nga opisina, nakatrangka nga kahon han lamesa, ngan an surudlan han dokumento para han:
   • Usa ka backup nga yawi sa seguridad sa hardware (YubiKey), tungod kay an mga tagdumara nga pinakamaupay nga buhat nagpaparehistro hin duha nga YubiKeys ngan ginbibilin an backup nga yawi ha talwas nga opisina o gin-tape ha sulod han aparador han server.
   • Naimprinta nga 8-digit o 10-digit nga MFA Scratch/Backup Codes alang sa Google Workspace, Microsoft 365, GitHub, AWS, o 1Password.
3. Pagkuha hin mga Aktibo nga Sesyon ngan mga Token tikang ha Laptop han Kompanya han Admin (Waray Pag-reboot):
4. Kun an laptop nagmamata ngan waray kandado (o kun iba nga lokal nga admin account o Mobile Device Management [ 1 ].MDM] himan sugad han Jamf, Kandji, o Microsoft Intune mahimo nga ma-reset an lokal nga macOS/Windows login password nga waray FileVault/BitLocker nga susi nga pagkawara):
   • Susiha an Abrihi nga mga Tab han Browser & Mga Pagdumara han Password: Kon an 1Password, Bitwarden, LastPass, o Dashlane waray kandado ha browser o kon an usa nga aktibo nga sesyon nga cookie abri ha Google Admin Console (admin.google.com), Pagsulod sa Microsoft (entra.microsoft.com), o AWS IAM, dayon nga maghimo hin ikaduha nga Super Admin / IAM Administrator gumaramit nga may kalugaringon nga presko nga MFA nga aparato.
   • Pamilnga an Lokal . Downloads ngan . Documents Mga folder para han mga Pail han Teksto han Pagbawi: Pagbiling ha hard drive para han mga payl nga katugbang . *backup*, *recovery*, *codes*.txt, *aws*.csv, *root*, o . *cloudflare*. Kon an mga administrador una nga nagpapaandar han MFA ha Google, GitHub, Cloudflare, o Slack, an browser awtomatiko nga nagkukuha hin file nga plaintext (sugad han Backup-codes-admin.txt o . rootkey.csv) diretso ngadto ha . Downloads folder.
   • ** Pag-usisa han Lokal nga mga Kredensyal han CLI han Paghimo (.aws, .ssh, .config/gcloud, .kube/config):** Bisan kon an web console nagkikinahanglan hin YubiKey o Authenticator nga app ha telepono han admin, an laptop han usa nga DevOps engineer haros pirmi may-ada unexpired . AWS_ACCESS_KEY_ID ngan . AWS_SECRET_ACCESS_KEY nga may AdministratorAccess gintipigan ha . .aws/credentials (o usa nga aktibo gcloud / az CLI nga tigaman). Tikang ha terminal hito nga laptop, an usa nga parahimo mahimo magpadalagan hin usa la nga sugo (aws iam create-user ngan . aws iam attach-user-policy --policy-arn arn:aws:iam::aws:policy/AdministratorAccess) ha paghimo hin bag-o nga bug-os nga pag-admin nga pagsulod ha 10 ka segundo, nga nalabay ha bug-os nga nakatrangka nga ugat nga web nga konsola.

=======================================================================
   THE "DEPENDENCY PYRAMID" OF CORPORATE ACCOUNT RECOVERY
=======================================================================

             [ TIER 1: CORPORATE TELECOM LINE (SIM/eSIM) ]
             (Reassign corporate cell number to new phone
              to intercept SMS / Voice MFA verification)
                                  |
                                  v
            [ TIER 2: DOMAIN REGISTRAR & DNS ZONE CONTROL ]
            (Proves legal ownership of company.com via DNS
             TXT verification records for all cloud vendors)
                                  |
                                  v
          [ TIER 3: CORPORATE EMAIL (GOOGLE / MICROSOFT 365) ]
          (Promote new Super Admin -> Reset or shadow-route
           the absent admin's email inbox to receive links)
                                  |
                                  v
       [ TIER 4: CLOUD INFRASTRUCTURE (AWS / AZURE / GCP / SaaS) ]
       (Receive password reset link in recovered email + answer
        automated voice call on recovered telecom number + LOA)
=======================================================================

Phase 2: Pagbawi sa MFA Phone Number sa Admin pinaagi sa Corporate Telecom Override¶

Kon an waray nga tagdumara naggamit hin ** SMS nga mga mensahe o awtomatiko nga mga tawag ha tingog ** komo ira panguna o backup nga pamaagi han MFA (o kon an AWS Root Account Recover nagkikinahanglan hin pagbaton hin awtomatiko nga tawag ha telepono nga pag-verify ngadto han numero han telepono ha file), an imo pinakamadagmit nga dalan ngadto ha bug-os nga pagbawi amo an pagkontrol hito nga numero han telepono:

Senaryo A: An Numero han Telepono Aada ha Usa nga Kuwenta han Waray Alambre nga Korporasyon (AT&T Business, Verizon Business, T-Mobile for Business)¶

• Kun an kompanya in magbabayad han binulan nga baraydan han tagdara ha ilarom hin usa nga negosyo nga kuwenta, an numero han telepono in panag-iya han korporasyon, bisan kun an pisikal nga iPhone in ha pagkayana nakatrangka ha usa nga bag han propyedad han ospital, locker hin ebidensya han kapulisan, o balay hin usa nga namatay nga empleyado.
• Kontaka an Tagdumara han Kuwenta han Negosyo han imo tagdara o bisitaha an tindahan han korporasyon dara an imo ID han Buhis han Korporasyon (EIN), Mga Artikulo han Pag-upod, ngan Litrato nga ID.
• Paghangyo hin kadagmitan SIM / eSIM Pagbalyo (Pagbag-o han Gamit) pagbalhin hito nga numero han telepono (XXX-XXX-XXXX) ngadto ha usa nga ekstra nga smartphone han kompanya ha iyo opisina. Ha sakob hin 10 ka minuto, an kada SMS MFA code ngan AWS / bangko nga awtomatiko nga pag-verify nga tawag ha telepono nagtunog direkta ha telepono ha imo kamot.

Scenario B: An Admin Naggamit hin Personal nga Numero han Selyula (Nahospital, Namatay, o Nadakop)¶

• Kon ang empleyado nahospital o gindakop (ngan nagkooperar): Hangyua ang asawa sa empleyado, miyembro sa pamilya, o abogado sa depensa sa pag-relay sa usa ka 6-digit nga MFA code durante sa pagbisita sa ospital, o kuhaon ang empleyado nga pinirmahan nga pagtugot sa temporaryo nga pag-swap sa ilang SIM card o basaha ang empleyado nga nagtipig sa kompanya nga espesyal nga nagpadayon sa ( sweldo, medikal nga mga benepisyo, o pagkapatas nadepende ha negosyo nga nabubuhi).
• Kun an empleyado patay na: An Gintudlok han Korte nga Esecutor / Personal nga Representante han panag-iya han empleyado (o paryente nga nagpipresentar hin opisyal nga Sertipiko han Kamatayon ha usa nga tindahan nga nagdadara) may-ada legal nga awtoridad ilarum han Revised Uniform Fiduciary Act Access to (RUFADAA) ngan mga palisiya han telecom para maka-access o maka-port han linya, o makapirma hin usa-ka-pahina nga pagtugot nga nagtutugot han IT nga abogado han kompanya nga makarawat hin usa ka beses nga tawag hin pag-verify han MFA ha kasayon ​​han pamilya.

Hugna 3: Opisyal nga Mga Protokol han Pagbawi han Pag-lockout han Negosyo han Parabaligya-por-Parabaligya¶

Kun waray ka han admin nga MFA nga aparato o aktibo nga sesyon han laptop, sunda an eksakto nga opisyal nga protokol han pagbawi para han kada panguna nga plataporma:

Lalarom nga Pag-dive 1: Pagbawi han Google nga Lugar han Pagtrabaho (admin.google.com) pinaagi han DNS TXT Pagpamatuod .¶

An Google nga Lugar naglalakip hin nakasulod nga awtomatiko nga emerhensya nga pagpalagiw nga hatch partikular para kon an nag-uusahan nga Super Admin waray kapasidad o nawawarayan han ira MFA nga yawi: 1. Kadto ha admin.google.com, i-type an email adres han Super Admin, ngan i-klik an Nahingalimtan nga password? (o maglakat ha pag-ayat ha pagsulod ngan pili-a an Try hin lain nga paagi tubtob nga ig-trigger han Google an Wizard han Pag-verify han Domain Ownership). 2. Kon an awtomatiko nga pagbawi diri dayon nag-aaghat para han DNS, kadto ha Google nga ** porma han pagbawi han lugar han pagtrabaho (toolbox.googleapps.com/apps/recovery/form)**. 3. An Google maghahatag hin talagsaon nga higot han pag-verify (sugad han google-site-verification=XXXX o usa nga talagsahon . CNAME token) ngan maghangyo ha imo nga maghatag hin ikaduha nga contact email address ha iba nga domain (sugad han personal nga Gmail o partner nga domain nga imo mabasa yana mismo). 4. Pagsulod ha imo DNS nga tagahatag, idugang ito nga eksakto . TXT o . CNAME igrekord ha file han sona han imo domain, ngan ipasa. Ha oras nga an mga crawler han Google ma-verify han DNS nga rekord (ngan ma-verify an domain/billing documentation kon an 2-Step Verification with hardware keys in ginpatuman), gin-uukas han Google an daan nga MFA o gin-propromote an imo gintudlok nga gumaramit ngadto ha Super Admin.

Larom nga Pag-dive 2: Pagbawi sa Microsoft 365 / Azure (Entra ID) pinaagi han Grupo han Pagpanalipod han Datos han Microsoft .¶

Diri pareho han Google, an Microsoft diri natugot hin usa nga diri-autentikado nga gumaramit nga mag-self-promote ngadto ha Global Administrator puro pinaagi hin usa nga waray bulig nga web wizard kun an nag-uusahan nga Global Admin's MFA in mawara. 1. Tawag ha Suporta han Negosyo han Microsoft direkta pinaagi han telepono (ha US: 1-800-865-9408 o an imo rehiyon nga linya han Suporta ha Komersyo nga Microsoft 365) ngan igpahayag hin klaro ha tingog nga pag-aghat ngan ahente: "May-ada kami Kagrabe Usa nga Bug-os nga Pagsara han Saop: an amon bug-os nga Global nga Administrator [namatay / naospital / waray na ha kompanya] ngan kinahanglan namon hin pag-uswag ngadto ha Microsoft Data Protection Team." 2. An Microsoft Data Protection Team amo la an grupo ha sulod han Microsoft nga awtorisado paghukas han MFA o pag-reset hin nag-uusahan nga Global Admin kun waray iba nga Global Admin nga naeksister ha tenant. 3. An inhenyero han Pagpanalipod han Datos mag-aabri hin kaso hin pag-usisa, maghahangyo ha imo nga magdugang hin partikular nga DNS TXT record ngadto han imo domain zone para mapamatud-an an legal nga pagkontrol han tenant domain, ngan verify an imo Mga Article of Incorporation, corporate billing invoice, ngan officer identity ugsa ig-reset an Global Admin credencials.

Larom nga Pag-dive 3: Pagbawi hin AWS nga Gamot nga Kuwenta Kon an MFA nga Apato Nawara o Diri Makukuha .¶

1. Dalan A (Nabawi mo an Inbox han Email han Ugat NGAN an Numero han Telepono han Pagkontak han Ugat):
2. Gintutugotan han AWS an pagkuha han pagserbisyo ha kalugaringon hin nawara nga aparato han Gamot nga MFA kon imo ginkukontrol pareho an adres han email han Gamot ngan an numero han telepono han pakigsumpayan han Gamot.
3. Pag-sign in gamit an email ngan tigaman han Root (o i-reset anay an tigaman han ugat pinaagi hin email). Ha MFA nga pag-aghat, i-klik an Sulusyona an problema han MFA -> Pag-sign in gamit an iba nga mga hinungdan han pagpamatuod. An AWS in magpapadara hin email hin pag-verify ngadto han adres han Gamot ngan magbubutang hin awtomatiko nga tawag ha telepono ngadto han numero han telepono han Gamot ha file; pagsulod han kodigo han keypad in dayon nga nalabay han nawara nga MFA nga aparato salit mahimo mo ini ig-deactivate ha AWS Console.
4. Dalan B (An Ugat nga Numero han Telepono Diri Ma-aabot o Gintatag-iya han Waray nga Admin):
5. I-klik an Kontaka an Suporta han AWS para ma-deaktibo an MFA nga aparato, pilia nga diri ka makakarawat han tawag ha telepono, ngan paghangyo hin tawag tikang hin Tinaglawas han Suporta han Kuwenta & Pagsingil han AWS ngadto han imo bag-o nga numero han korporasyon.
6. Para han mga kuwenta nga hitaas an seguridad o ginlalantugian nga pagtatag-iya han korporasyon, an AWS maghahatag hin Notarized Identity & Corporate Authorization Affidavit nga kinahanglan pirmahan hin usa nga opisyal han korporasyon ha atubangan hin lisensyado nga Notary Public ngan ig-upload upod han imo Secretary of State Certificate of Good Standing ngan **AWS bi statements.

Plantilla: Notarisado nga Sulat han Pagtugot han Korporasyon (LOA) para han Pagbawi han Emerhensya nga Kuwenta .¶

Imprinta ini nga eksakto nga plantilya ha opisyal nga letterhead han kompanya, pirmahi ini ha atubangan hin lisensyado nga Notaryo Publiko (o Solicitor / Commissioner for Oaths ha gawas han US), ngan idukot an lima nga nasuporta nga mga eksibit ha kada pagsumiter hin emergency nga lockout ticket ngadto hin usa nga cloud provider, telecom carrier, o domain registrar:

=======================================================================
   NOTARIZED CORPORATE LETTER OF AUTHORIZATION (EMERGENCY RECOVERY)
=======================================================================
[ON OFFICIAL COMPANY LETTERHEAD: Legal Name, Address, Phone, Website]

Date: [Date]
To:   Trust, Safety & Account Recovery Legal Escalations Team
      [Vendor Name, e.g., Amazon Web Services / Cloudflare / GoDaddy]
Re:   EMERGENCY CORPORATE ACCOUNT RECOVERY & ADMIN REASSIGNMENT
      Account / Tenant ID / Domain Name: [Account ID or Domain]
      Prior Unavailable Administrator: [Name & Email of Absent Admin]

To Whom It May Concern:

I, [Your Full Legal Name], hereby certify and affirm under penalty of
perjury that I am the duly appointed [Title: Chief Executive Officer /
President / Managing Member] of [Full Legal Name of Company], a
[State/Country] [Corporation / Limited Liability Company] (Entity ID:
#[Secretary of State Number]; Federal Tax ID / EIN: #[XX-XXXXXXX]).

Our company's sole technical administrator on the above-referenced
account, [Name of Absent Admin], is permanently/currently unavailable
due to [sudden death on (Date) / acute medical incapacitation in ICU /
arrest and termination of employment on (Date)], leaving the company
without access to its Multi-Factor Authentication (MFA) device and
administrative login credentials.

As an authorized corporate officer empowered to bind [Company Name], I
formally request and authorize [Vendor Name] to:
  1. Revoke all administrative sessions and MFA devices associated
     with [Absent Admin's Email/Phone]; and
  2. Reassign Primary Account Owner / Super Administrator access to:
     - New Administrator Name:  [Full Name]
     - Corporate Email Address: [Email]
     - Verified Direct Phone:   [Phone Number]

Attached hereto as proof of corporate ownership and authority are:
  Exhibit A: Certified Articles of Incorporation & Good Standing Cert.
  Exhibit B: Official IRS Form CP 575 EIN Confirmation Letter
  Exhibit C: Last 3 Monthly [Vendor] Invoices & Redacted Bank Statements
  Exhibit D: Color Government Passport/ID of Signing Corporate Officer
  Exhibit E: [Death Certificate / Hospital Letter / Termination Notice]

Executed this ___ day of __________, 2026.

________________________________________
[Your Signature], [Title]

[NOTARY PUBLIC JURAT / SEAL & COMMISSION EXPIRATION BELOW]
=======================================================================

Mga numero han emerhensya ha rehiyon ngan mga patakaran han ahensya¶

• Estados Unidos: Tawag ha 911 para hin ano man nga medikal nga emerhensya ha lugar o kun an usa nga gintapos nga tagdumara in naghimo hin pisikal nga mga tarhug. Kon an usa nga rogue o nadakop nga administrador magdumiri ha paghatag han mga kredensyal han korporasyon o nagsasabotahe han mga sistema, isumat dayon an pagsulod ha kompyuter ha FBI Internet Crime Complaint Center (IC3) ha ic3.gov ngan ha iyo lokal nga FBI Field Office Cyber Task Force (nga nag-uunabi han Balaud han Panlimbong ngan Pag-abuso ha Kompyuter, 18 U.S.C.TRO) ngan Mandatory Injunction nga nagpipirit han pagbalhin han mga passkey han korporasyon ilarum han tarhug han pagtamay han sibil. Para han mga namatay nga mga tinaporan, an mga paragpatuman han panurundon nagios ilarum han ginhimo han estado nga Ginbag-o nga Balaud han Pareho nga Pagtaporan nga Pag-access ha Digital nga mga Kabtangan (RUFADAA).
• United Kingdom: Tawag sa 999 alang sa medikal o pisikal nga emerhensya, o 101 alang sa police non-emergency reporting. An diri awtorisado nga pagtipig o pagsabotahe han mga sistema han IT han korporasyon han usa nga magraot nga empleyado in puyde kasuhan ha ilarum han Computer Misuse Act 1990 (Sections 1 to 3); igreport an mga panhitabo ha Pagpanlimbong ha Aksyon (0300 123 2040) ngan an Nasudnon nga Sentro han Seguridad ha Internet (NCSC), ngan pag-verify han awtoridad han opisyal han korporasyon pinaagi han Balay han mga Kompanya.
• Canada: Tawag ha 911 para han mga emerhensya. Igreport an kriminal nga pagsabotahe o pan-ngikil han usa nga anay IT administrador ngadto ha lokal nga pulisya ngan ha Canadian Center for Cyber Security (1-833-CYBER-88) ha ilarum han Seksyon 342.1 (Diri Awtorisado nga Paggamit hin Kompyuter) ngan Seksyon 430(1.1) (Pagbuhat hin Karat-an May Kalabutan ha Datos han Kompyuter) han Balaod Kriminal han Canada.
• Unyon Europa: Tawag ha 112 para han mga emerhensya. Tigamni nga ilarom han EU Kabug-osan nga Balaod ha Pagpanalipod han Datos (GDPR) ug mga nasyunal nga mga balaod sa pribado nga empleyado (sugad sa Alemanya nga BDSG ug sa Fransia nga CNIL nga mga lagda sa trabahuan), ang mga agaron nga nabawi sa namatay o nahospital nga empleyado sa korporasyon nga email inbox kinahanglan maglikay sa pag-abri sa mga mensahe nga klaro nga may marka nga "Pribado / Personal" labot la kon gihimo sa ilarom sa dokumentado nga supervision / HR legal.
• Australia ngan New Zealand: Tawag ha 000 (Australia) o 111 (New Zealand) para hin mga emergency. Pagsumat hin pan-ngingikil ha cyber o diri awtorisado nga pagsulod ha IgreportCyber (cyber.gov.au / 1300 CYBER1) o CERT NZ, ngan gamita an imo ASIC Kompanya nga Ginkuha o NZ Kompanya nga Opisina nga Ginkuha komo pamatuod han direktor nga awtoridad para han mga Sulat han Pagtugot han mga parabaligya. Kitaa an amon kumpleto nga direktoryo ha mga numero han emerhensya.

Agsob igpakiana .¶

Kay ano nga diri gud naton sadang kanselahon an kredito nga kard han korporasyon ha file ha AWS, Azure, o GoDaddy samtang nakandado kita ha kuwenta han namatay nga admin?¶

Kon imo kanselahon o magyelo an korporasyon nga kredito nga kard nga nagbabayad para han imo dampog nga imprastraktura o domain registrar samtang waray tawo nga may-ada access ha pagsulod ha pagsulod hin kasaliwan nga pamaagi han pagbayad, an mga awtomatiko nga pagbayad nga mga iskrip mag-uundang han imo kuwenta kon an binulan nga invoice mapakyas ngan permanente nga maglimpyo han imo produksyon nga virtual nga mga server, mga database, ngan mga rehistro han grasya nga domain katapos han mga rehistro han grasya nga panahon. Pirme tipigi an pagsingil nga kard nga pondohan ngan aktibo, tungod kay an katapusan nga 3 nga bayad nga mga pahayag han kard han kredito amo an panguna nga pamatuod han pagtag-iya nga ginkikinahanglan han mga grupo han suporta han mga parabaligya ha paghatag ha imo hin administratibo nga pagbawi.

Paano naton malilikyan an SMS o voice-call Multi-Factor Authentication (MFA) kun an admin naka-coma ha ICU o namatay?¶

Kun an kanan administrator mobile phone number ginbabaydan ilarom hin corporate wireless account (sugad han AT&T Negosyo, Verizon Negosyo, o T-Mobile para Negosyo), usa nga corporate officer in pwede magpresentar han kanan kompanya EIN ngan mga Articles of Incorporation ngadto han telecom carrier ngan dayon nga igbalyo ito nga phone number ngadto hin bag-o nga SIM nga kompanya o SIM o SIM. Ha sulod hin pira ka minuto, an ngatanan nga SMS MFA codes ngan automated AWS/Microsoft verification calls in maabot dida han kasaliwan nga telepono nga diri makakasamok han personal nga aparato han empleyado.

Paano kita makakabalik ha Google Workspace o Microsoft 365 kun usa la an Super Admin o Global Admin hadto?¶

Pareho an Google Workspace ngan Microsoft 365 nagamit han pampubliko nga DNS nga pag-verify komo ultimo nga pamatuod han korporasyon nga pagtag-iya. Pinaagi han pagsulod ha imo domain registrar o DNS host ngan pagdugang hin usa nga talagsaon nga TXT o CNAME nga rekord han pag-verify nga ginpagawas han Google nga Admin Account Recovery wizard o Microsoft nga Data Protection Team (kaupod han corporate registration ngan billing proof), an vendor maghuhukas han diri makukuha nga admin nga MFA ngan magpromote hin bag-o nga Superadmin nga kompanya ha imo Global Admin.

Mababawi ba naton an mga passwords ha sulod han 1Password o Bitwarden vault han usa nga namatay nga empleyado kun waray kita mag set up hin ikaduha nga admin?¶

Kon an empleyado naggamit hin usa nga indibidwal nga kuwenta han konsumidor o usa nga personal nga bodega nga waray inimprinta nga Emergency Kit (Sekreto nga Yawi + Master Password) ngan waray Enterprise Admin Account Recovery nga gin-aktibo antes pa, an zero-kahibaro nga encryption naghihimo hito ha matematika nga diri mahihimo para ha 1Password o Bitcwarden nga mando nga may suporta ha sertipiko. Imbes nga magsari pag-crack han password manager, pag-agi hini pinaagi han pagbawi han imo DNS registrar ngan corporate email system una, katapos gamiton an email password-reset flows ngan notarized nga mga Sulat han Pagtugot ha pag-reset han tagsa nga underly vendor account direkta.

Legal ba an pag-guess han passcode ha personal nga iPhone han usa nga nahospital o namatay nga empleyado para makakuha hin MFA code han kompanya?¶

Diri: an pag-access han personal nga gintatag-iya nga smartphone o personal nga email account han usa nga empleyado nga waray ira klaro nga pagtugot, o waray pormal nga pagtugot han gintudlok han korte nga Estate Executor o Healthcare Power of Attorney, nagtatalapas han mga balaudnon ha pribado nga kompyuter sugad han U.S. Pirme magtrabaho pinaagi han mga gamit nga gintatag-iya han korporasyon, mga paagi han pagbawi han mga parabaligya han negosyo, o sinurat nga pagtugot tikang ha empleyado o ha ira legal nga representante.

Ano nga mga dokumento an kinahanglan ig-upod ha usa nga Notaryado nga Sulat han Pagtugot han Korporasyon (LOA) para han pagbawi han dampog ngan domain?¶

Every mayor cloud provider, domain registrar, and financial institution naglalaom hin lima nga panguna nga mga butang nga nakadukot ha usa ka notarized nga Sulat hin Pagtugot ha kompanya letterhead: (1) certified Articles of Incorporation/Organization and a current Secretary of State Certificate of Good Standing nga nagngaranan han ERS nga opisyal han pagpirma han mga ICP25. Sulat, (3) an katapusan nga 3 ka bulan nga mga invoice han mga parabaligya dugang an gin-redact nga mga pahayag ha bangko o credit card nga nagpapamatuod nga an imo kompanya nagbayad hito, (4) usa nga kolor nga pag-scan han pasaporte o lisensya han drayber han nagpirma nga opisyal, ngan (5) pamatuod han diri pagkaada han nauna nga admin (sugad han sertipiko han kamatayon o rekord han hospital, letter han pagtapos han hospital).

Mga may kalabutan nga giya .¶

• Kamatay han panguna nga tawo, kawaray kapasidad han nagtukod, ngan pagsunod-sunod han emerhensya nga negosyo .
• Pagtapos han mga empleyado ngan seguridad ha trabahoan .
• Rehistro han domain o AWS nga dampog nga kuwenta ginsuspindi tungod han kapakyasan ha pagsingil o pag-abuso nga bandera: Pagparong han produksyon
• Pag-aragway ha pakigsosyo, pag-awas han bangko han peke nga kaupod nga nagtukod, ngan pagsara han korporasyon
• Plano han pagpadayon han negosyo ngan pagbawi ha kalamidad .

Mga surok ngan opisyal nga giya .¶

• ** Mga Serbisyo han Web han Amazon (AWS, Inc.):** *Dokumento han Pagdumara han Pagkilala ngan Pag-access han AWS (IAM): Pagbawi hin AWS nga Kuwenta Kun an Ugat nga Gumagamit nga MFA nga Apato Nawara, Nadaot, o Diri Makukuha, ngan Mga Pamaagi han Pag-usisa han Pagkilala *.
• ** Google Dampog / Google Trabahoan Admin Tabang: ** * Pagbawi sa Administrator Access sa Google Trabahoan Gamit sa Awtomatiko nga Domain DNS TXT / CNAME Pag-usisa ug Suporta-Ginbuligan sa Super Admin Recover *.
• ** Mga Pamaagi ug Pinakamaayo nga Pamaagi sa Pag-lockout sa Emergency Access ("Break-Glass") sa Dampog sa Microsoft Entra ID *.
• Korporasyon han Internet para han mga Gintokahan nga Ngaran ngan Numero (ICANN): Patakaran ha Pagsolbar han Pag-away han Pagbalhin han Rehistrador ngan Mga Sumbanan han Pagpamatuod han Pagbawi han Rehistrador para han mga Tag-iya han Domain han Korporasyon.
• Komisyon han Uniporme nga Balaud (ULC, Estados Unidos): Ginbag-o nga Balaud han Uniporme nga Pag-access han Fiduciary ha Digital nga mga Kabtangan (RUFADAA) ngan Mga Lagda han Pagbantay han Korporasyon kontra han Personal nga Digital nga Kabtangan.