Смена пароля пользователя
Что вы узнаете
- Как сменить пароль другого со страницы Пользователи
- Реальное ограничение текущей версии — нужен старый пароль
- Что делать, если пользователь полностью забыл пароль
Честно: это не админский сброс
Действие Сменить пароль на странице Пользователи точнее описывается как «сменить пароль от имени пользователя, с текущим паролем», чем как «сбросить пароль». Диалог просит три поля:
- Старый пароль (обязательно — должен совпадать с текущим)
- Новый пароль
- Подтвердите пароль (должен совпадать с новым)
Поскольку старый обязателен, этот поток работает, только если вы или пользователь можете предоставить текущий пароль. Полезно для кооперативных сценариев — пользователь рядом с вами или сказал пароль по безопасному каналу — но это не настоящий односторонний админ-сброс.
Для реального восстановления (полностью забыл) см. Забыли пароль ниже.
Пошагово — когда пользователь может дать текущий пароль
- Откройте Настройки → Пользователи.
- Найдите пользователя.
- Нажмите меню из трёх точек в конце строки и выберите Сменить пароль.
- Открывается диалог Сменить пароль.
- Введите:
- Старый пароль — текущий пользователя. Либо сказали вам, либо у вас был.
- Новый пароль — минимум 4 символа. Выберите сильный, даже если минимум в UI низкий.
- Подтвердите пароль — введите новый ещё раз точно.
- Нажмите Сохранить.
Диалог закрывается, пароль обновлён сразу. Существующие открытые сессии продолжают работать, пока их токен естественно не истечёт — если хотите с прежнего пароля выбить сейчас, попросите выйти и зайти.
Когда пользователь забыл пароль
Если действительно забыл текущий и не может сказать, диалог Сменить пароль не поможет — не даст продолжить без валидного старого.
В текущей версии VAT Portal нет админ-сброса через UI или самообслуживания «Забыли пароль». Пути восстановления:
- Свяжитесь с системным администратором или партнёром по внедрению. У них может быть бэкенд-доступ задать новый пароль напрямую.
- Создайте новую учётку с той же ролью и доступом (через Копировать пользователя со старой), удалите старую. Пользователь входит с новым именем. Тяжёлый обходной путь, но работает и чист с точки зрения аудита — действия под старой остаются атрибутированы ей.
После смены
- Пользователь входит с новым паролем отныне.
- Старый перестаёт работать сразу; если пользователь всё ещё залогинен на других устройствах с кешированной сессией, те сессии остаются валидными, пока не истекут или он не выйдет.
- Запись сохраняет все остальные настройки — компании, роль, доступ, группы — без изменений.
Частые вопросы
В чём отличие от смены пользователем своего?
В текущем UI VAT Portal нет самообслуживания «сменить мой пароль». Все смены идут через админа (через этот диалог, со старым паролем). Ограничение текущей версии — самообслуживание может появиться позже.
Какова минимальная длина пароля?
4 символа — форма. То же, что и при создании. Ниже, чем рекомендовано; выбирайте действительно сильный, несмотря на то, что UI примет.
А сложность — спецсимволы, числа?
Не форсируется текущим UI. Сильные пароли — ответственность пользователей.
Диалог отклоняет мой старый пароль, хотя уверен, что правильный.
Пароли чувствительны к регистру. Проверьте пробелы в начале/конце — если копировали из email, может быть невидимый. Если всё ещё не проходит, сохранённый пароль реально отличается от думаемого; возвращайтесь к путям восстановления выше.
Можно форсировать смену пароля при следующем входе?
Сейчас нет — флага «должен сменить при следующем входе» в VAT Portal нет. Если зададите новый, будут пользоваться, пока они или админ снова не сменят.
Пользователь залогинен — смена выкинет?
Нет. Текущий токен сессии работает, пока естественно не истечёт или он не выйдет. Смена пароля влияет только на новые входы. Если надо выбить сейчас, попросите выйти или ждите истечения.
Сменил пароль и не уверен, что задал.
Запишите в доверенном менеджере паролей или временной безопасной заметке до нажатия Сохранить. Истории нет — сохранённый и есть хранимый, и никто (даже Root) не достанет его из UI.