復原對租用戶的存取權限
如果因為不正確的 IdP 設定而失去對租用戶的存取權限,您可以使用復原路徑重新取得存取權限。此後援機制將驗證還原為預設的 Qlik Account。
存取權限遺失通常是由於 IdP 端變更,例如:
-
用於整合 Qlik 與 IdP 的密碼到期。
-
IdP 整合刪除或設定錯誤。
存取復原路徑
對於除 Qlik Cloud 政府 中部署的租用戶之外的所有租用戶,復原路徑 URL 為:https://<tenantname>.<region>.qlikcloud.com/login/recover
復原路徑可供以下使用者使用:
-
服務帳戶擁有者:建立租用戶的使用者。
-
受邀使用者:透過 Qlik Account 受邀加入租用戶的任何使用者。
如果使用者指派了租用戶管理員角色,他們可以透過復原路徑登入,並重新設定 IdP 設定以還原存取權限。
租用戶復原的最佳做法
若要保持安全的復原存取權限,請按照以下準則:
-
定期審查使用者:
-
移除閒置的帳戶,尤其是那些最初透過 Qlik Account IdP 受邀的帳戶。
-
-
保留租用戶管理員存取權限:
-
確保服務帳戶擁有者保留租用戶管理員角色。
-
如果變更服務帳戶擁有者,請向新的使用者指派租用戶管理員角色。
-
避免在未指定替代管理員的情況下取消指派租用戶管理員角色。
-
-
安全地儲存復原位址:
-
在 Qlik Cloud 部署的初始設定期間,系統會提示您儲存租用戶 URL 和復原路徑。確保復原位址儲存在安全位置。
-