# 테넌트에 대한 액세스 복구

잘못된 IdP 구성으로 인해 테넌트에 대한 액세스 권한을 잃은 경우 복구 경로를 사용하여 액세스 권한을 다시 얻을 수 있습니다. 이 대체 메커니즘은 인증을 기본 Qlik Account로 되돌립니다.

액세스 손실은 일반적으로 다음과 같은 IdP 측의 변경으로 인해 발생합니다.

* Qlik을 IdP와 통합하는 데 사용된 비밀이 만료되었습니다.

* IdP 통합이 삭제되었거나 잘못 구성되었습니다.

## 복구 경로에 액세스

Qlik Cloud 정부에 배포된 테넌트를 제외한 모든 테넌트의 경우 복구 경로 URL은 https://&lt;테넌트 이름&gt;.&lt;지역&gt;.qlikcloud.com/login/recover입니다.

복구 경로는 다음 사용자가 사용할 수 있습니다.

* 서비스 계정 소유자: 테넌트를 만든 사용자입니다.

* 초대된 사용자: Qlik Account를 통해 테넌트에 초대된 모든 사용자입니다.

사용자에게 테넌트 관리자 역할이 할당된 경우 복구 경로를 통해 로그인하고 IdP 설정을 재구성하여 액세스를 복원할 수 있습니다.

## 테넌트 회복을 위한 모범 사례

안전한 복구 액세스를 유지하려면 다음 지침을 따르십시오.

* 정기적으로 사용자 검토:

  * 비활성 계정, 특히 원래 Qlik Account IdP를 통해 초대된 계정을 제거합니다.

* 테넌트 관리자 액세스 보존:

  * 서비스 계정 소유자가 테넌트 관리자 역할을 유지하는지 확인합니다.

    정보 메모관련 항목: [Qlik Cloud Services의 알려진 제한 사항: 계정 소유자를 테넌트 관리자로 제거하면 안 됩니다](https://community.qlik.com/t5/Support-Knowledge-Base/Known-limitation-in-Qlik-Cloud-Services-Account-Owner-should-not/ta-p/1717890/highlight/true "Known limitation in Qlik Cloud Services: Account Owner should not be removed as tenant admin").

  * 서비스 계정 소유자를 변경하는 경우 새 사용자에게 테넌트 관리자 역할을 할당합니다.

  * 대체 관리자를 지정하지 않고 테넌트 관리자 역할의 할당을 해제하지 마십시오.

* 복구 주소를 안전하게 저장합니다.

  * Qlik Cloud 배포의 초기 구성 중에 테넌트 URL과 복구 경로를 저장하라는 메시지가 표시되었습니다. 복구 주소가 안전한 곳에 저장되어 있는지 확인합니다.