# テナントへのアクセス回復

IdP の設定が正しくないためにテナントへのアクセスができなくなった場合は、リカバリ パスを使用してアクセスを回復できます。このフォールバック メカニズムは、認証をデフォルトの Qlik Account に戻します。

アクセスの喪失は通常、以下のような IdP 側の変化によって起こります:

* Qlik とお客様の IdP を統合するために使用される秘密の有効期限。

* IdP 統合の削除または設定ミス。

## リカバリ パスへのアクセス

Qlik Cloud Government で展開されているテナント以外のすべてのテナントでは、リカバリ パスの URL は次のとおりです: https://<tenantname>.<region>.qlikcloud.com/login/recover

リカバリ パスを使用できるのは以下のユーザーです:

* サービス アカウント所有者: テナントを作成したユーザー。

* 招待されたユーザー:Qlik Account を通してテナントに招待されたユーザー。

テナント管理者ロールが割り当てられている場合、ユーザーはリカバリ パス経由でログインし、IdP 設定を再設定してアクセスを回復できます。

## テナント回復のベスト プラクティス

安全な回復アクセスを維持するには、以下のガイドラインに従ってください:

* 定期的なユーザーのレビュー:

  * アクティブでないアカウント、特に Qlik Account IdP から招待されたアカウントを削除してください。

* テナントの管理者アクセスを維持します:

  * サービス アカウントの所有者がテナント管理者の役割を保持していることを確認します。

    情報メモ参照: [Qlik Cloud Services の既知の制限: アカウント所有者はテナント管理者として削除しないでください](https://community.qlik.com/t5/Support-Knowledge-Base/Known-limitation-in-Qlik-Cloud-Services-Account-Owner-should-not/ta-p/1717890/highlight/true "Known limitation in Qlik Cloud Services: Account Owner should not be removed as tenant admin")。

  * サービス アカウントの所有者を変更する場合は、新しいユーザーにテナント管理者の役割を割り当てます。

  * 代替管理者を指定せずにテナント管理者の役割の割り当てを解除することは避けてください。

* リカバリ アドレスは安全に保管してください:

  * Qlik Cloud 展開の初期設定中に、テナント URL とリカバリ パスを保存するよう求められました。リカバリ アドレスが安全な場所に保管されていることを確認してください。