# 復原對租用戶的存取權限

如果因為不正確的 IdP 設定而失去對租用戶的存取權限，您可以使用復原路徑重新取得存取權限。此後援機制將驗證還原為預設的 Qlik Account。

存取權限遺失通常是由於 IdP 端變更，例如：

* 用於整合 Qlik 與 IdP 的密碼到期。

* IdP 整合刪除或設定錯誤。

## 存取復原路徑

對於除 Qlik Cloud 政府 中部署的租用戶之外的所有租用戶，復原路徑 URL 為：https://<tenantname>.<region>.qlikcloud.com/login/recover

復原路徑可供以下使用者使用：

* 服務帳戶擁有者：建立租用戶的使用者。

* 受邀使用者：透過 Qlik Account 受邀加入租用戶的任何使用者。

如果使用者指派了租用戶管理員角色，他們可以透過復原路徑登入，並重新設定 IdP 設定以還原存取權限。

## 租用戶復原的最佳做法

若要保持安全的復原存取權限，請按照以下準則：

* 定期審查使用者：

  * 移除閒置的帳戶，尤其是那些最初透過 Qlik Account IdP 受邀的帳戶。

* 保留租用戶管理員存取權限：

  * 確保服務帳戶擁有者保留租用戶管理員角色。

    資訊備註另請參閱：[Qlik Cloud Services 中的已知限制：不應移除作為租用戶管理員的帳戶擁有者](https://community.qlik.com/t5/Support-Knowledge-Base/Known-limitation-in-Qlik-Cloud-Services-Account-Owner-should-not/ta-p/1717890/highlight/true "Known limitation in Qlik Cloud Services: Account Owner should not be removed as tenant admin")。

  * 如果變更服務帳戶擁有者，請向新的使用者指派租用戶管理員角色。

  * 避免在未指定替代管理員的情況下取消指派租用戶管理員角色。

* 安全地儲存復原位址：

  * 在 Qlik Cloud 部署的初始設定期間，系統會提示您儲存租用戶 URL 和復原路徑。確保復原位址儲存在安全位置。