Wiederherstellung des Zugangs zum Mandanten

Wenn Sie aufgrund einer falschen IdP-Konfiguration den Zugriff auf Ihren Mandanten verlieren, können Sie den Wiederherstellungspfad verwenden, um den Zugriff wiederherzustellen. Dieser Fallback-Mechanismus setzt die Authentifizierung auf den standardmäßigen Qlik Account zurück.

Der Zugriffsverlust erfolgt in der Regel aufgrund von Änderungen auf IdP-Seite, wie z. B.:

• Ablauf der Schlüssel, die zur Integration von Qlik in Ihren IdP verwendet werden

• Löschung oder Fehlkonfiguration der IdP-Integration

Zugreifen auf den Wiederherstellungspfad

Für alle Mandanten außer denen, die unter Qlik Cloud Government bereitgestellt werden, lautet die URL des Wiederherstellungspfads: https://<Mandantenname>.<Region>.qlikcloud.com/login/recover

Der Wiederherstellungspfad kann von den folgenden Benutzern verwendet werden:

• Servicekontobesitzer: Der Benutzer, der den Mandanten erstellt hat.

• Eingeladener Benutzer: Jeder Benutzer, der über Qlik Account zum Mandanten eingeladen wurde.

Wenn dem Benutzer die Rolle Mandantenadministrator zugewiesen ist, kann er sich über den Wiederherstellungspfad anmelden und die IdP-Einstellungen neu konfigurieren, um den Zugriff wiederherzustellen.

Best Practices für die Wiederherstellung von Mandanten

Um einen sicheren Wiederherstellungszugang beizubehalten, folgen Sie diesen Richtlinien:

• Überprüfen Sie regelmäßig die Benutzer:

  • Entfernen Sie inaktive Konten, insbesondere solche, die ursprünglich über den Qlik Account IdP eingeladen wurden.

• Behalten Sie den Zugriff des Mandantenadministrators bei:

  • Stellen Sie sicher, dass der Servicekontobesitzer die Rolle Mandantenadministrator behält.

    InformationshinweisWeitere Informationen finden Sie unter Known limitation in Qlik Cloud Services: Account Owner should not be removed as tenant admin.

  • Wenn Sie den Servicekontobesitzer ändern, weisen Sie dem neuen Benutzer die Rolle Mandantenadministrator zu.

  • Vermeiden Sie es, die Zuweisung der Rolle Mandantenadministrator aufzuheben, ohne einen alternativen Administrator zu bestimmen.

• Bewahren Sie die Wiederherstellungsadresse sicher auf:

  • Während der anfänglichen Konfiguration Ihrer Qlik Cloud Bereitstellung wurden Sie aufgefordert, die Mandanten-URL und den Wiederherstellungspfad zu speichern. Stellen Sie sicher, dass die Wiederherstellungsadresse an einem sicheren Speicherort aufbewahrt wird.