#309: Что делать, если забыт пароль
Отредактирована: 15 дней назадСпособ восстановления зависит от того, какой пароль вы забыли: локальный пароль Пассворка, мастер-пароль, пароль учётной записи AD/LDAP или пароль для входа через SSO. Эти пароли могут различаться, а сброс одного не изменяет остальные.
Если забыт локальный пароль Пассворка
Локальный пароль может сбросить администратор или пользователь с правом управления вашей учётной записью. В окне Аутентификация этот пароль обозначен как «Пароль аутентификации».
Для сброса необходимо:
- Открыть Настройки и пользователи → Управление пользователями → Пользователи.
- Выбрать нужного пользователя и открыть Аутентификация.
- Нажать Сбросить в строке Пароль аутентификации.
Передать пользователю временный пароль из появившегося окна по принятому в организации защищённому каналу.
При следующем входе пользователь вводит свой логин и временный пароль, затем устанавливает новый постоянный пароль.
Сброс пароля аутентификации не изменяет мастер-пароль, не удаляет сейфы и не сбрасывает права доступа. Если включена двухфакторная аутентификация, её по-прежнему необходимо пройти.
Если забыт мастер-пароль
Мастер-пароль используется для доступа к зашифрованным данным при включённом клиентском шифровании. Он не передаётся на сервер, поэтому администратор не может посмотреть его или сообщить прежнее значение.
Сначала проверьте, сохранился ли доступ к Пассворку на устройстве, где использовалась функция «Запомнить мастер-пароль». Если доступ сохранился, до сброса обсудите с администратором сохранение необходимых данных и передачу доступа к сейфам.
Если восстановить доступ не удалось, администратор с соответствующими правами может открыть Управление пользователями → нужный пользователь → Аутентификация и нажать Сбросить в строке Мастер-пароль.
При сбросе мастер-пароля пользователь отключается от всех сейфов и теряет прежние криптографические ключи.
- Данные приватных сейфов, доступ к которым был только у этого пользователя, становятся недоступны. Новый мастер-пароль не позволяет расшифровать их.
- Доступ к общим сейфам потребуется предоставить повторно. Это может сделать другой пользователь, сохранивший доступ и имеющий право подключать пользователей.
- Если доступ к сейфу был только у пользователя, которому сбросили мастер-пароль, обычное повторное предоставление доступа невозможно.
Поэтому последствия сброса нужно оценить до выполнения операции. Подробнее о работе и сбросе мастер-пароля.
Если забыт пароль учётной записи AD/LDAP
Обратитесь к системному администратору вашей организации. Например, для доменной учётной записи Active Directory пароль сбрасывается в Active Directory, после чего новый доменный пароль используется для входа в Пассворк через LDAP.
Сброс пароля аутентификации в Пассворке не изменит пароль AD/LDAP. Мастер-пароль также останется прежним.
Если не получается войти через SSO
При SSO проверка учётных данных выполняется на стороне поставщика удостоверений, например Keycloak, AD FS или Microsoft Entra ID. Используйте доступное на его странице восстановление пароля либо обратитесь к администратору, который управляет единым входом.
Если SSO использует вашу доменную учётную запись, восстанавливать нужно её пароль.
После восстановления входа через SSO при включённом клиентском шифровании по-прежнему потребуется прежний мастер-пароль Пассворка.
Более подробно: