# Wiederherstellung des Zugangs zum Mandanten

Wenn Sie aufgrund einer falschen IdP-Konfiguration den Zugriff auf Ihren Mandanten verlieren, können Sie den Wiederherstellungspfad verwenden, um den Zugriff wiederherzustellen. Dieser Fallback-Mechanismus setzt die Authentifizierung auf den standardmäßigen Qlik Account zurück.

Der Zugriffsverlust erfolgt in der Regel aufgrund von Änderungen auf IdP-Seite, wie z. B.:

* Ablauf der Schlüssel, die zur Integration von Qlik in Ihren IdP verwendet werden

* Löschung oder Fehlkonfiguration der IdP-Integration

## Zugreifen auf den Wiederherstellungspfad

Für alle Mandanten außer denen, die unter Qlik Cloud Government bereitgestellt werden, lautet die URL des Wiederherstellungspfads: https://<Mandantenname>.<Region>.qlikcloud.com/login/recover

Der Wiederherstellungspfad kann von den folgenden Benutzern verwendet werden:

* Servicekontobesitzer: Der Benutzer, der den Mandanten erstellt hat.

* Eingeladener Benutzer: Jeder Benutzer, der über Qlik Account zum Mandanten eingeladen wurde.

Wenn dem Benutzer die Rolle Mandantenadministrator zugewiesen ist, kann er sich über den Wiederherstellungspfad anmelden und die IdP-Einstellungen neu konfigurieren, um den Zugriff wiederherzustellen.

## Best Practices für die Wiederherstellung von Mandanten

Um einen sicheren Wiederherstellungszugang beizubehalten, folgen Sie diesen Richtlinien:

* Überprüfen Sie regelmäßig die Benutzer:

  * Entfernen Sie inaktive Konten, insbesondere solche, die ursprünglich über den Qlik Account IdP eingeladen wurden.

* Behalten Sie den Zugriff des Mandantenadministrators bei:

  * Stellen Sie sicher, dass der Servicekontobesitzer die Rolle Mandantenadministrator behält.

    InformationshinweisWeitere Informationen finden Sie unter [Known limitation in Qlik Cloud Services: Account Owner should not be removed as tenant admin](https://community.qlik.com/t5/Support-Knowledge-Base/Known-limitation-in-Qlik-Cloud-Services-Account-Owner-should-not/ta-p/1717890/highlight/true "Known limitation in Qlik Cloud Services: Account Owner should not be removed as tenant admin").

  * Wenn Sie den Servicekontobesitzer ändern, weisen Sie dem neuen Benutzer die Rolle Mandantenadministrator zu.

  * Vermeiden Sie es, die Zuweisung der Rolle Mandantenadministrator aufzuheben, ohne einen alternativen Administrator zu bestimmen.

* Bewahren Sie die Wiederherstellungsadresse sicher auf:

  * Während der anfänglichen Konfiguration Ihrer Qlik Cloud Bereitstellung wurden Sie aufgefordert, die Mandanten-URL und den Wiederherstellungspfad zu speichern. Stellen Sie sicher, dass die Wiederherstellungsadresse an einem sicheren Speicherort aufbewahrt wird.