Изменить пароль локального пользователя
Примечание
Функциональность находится на стадии Preview.
Сбросить пароль
Чтобы задать пароль локального пользователя:
-
Войдите в сервис Yandex Identity Hub
с учетной записью администратора или владельца организации. -
На панели слева выберите
Пользователи и найдите нужного локального пользователя.При необходимости воспользуйтесь строкой поиска или фильтром вверху страницы.
-
В строке с нужным пользователем нажмите значок
и выберите Сбросить пароль. -
В появившемся окне подтвердите сброс пароля.
Сохраните сгенерированный пароль и передайте его пользователю. После закрытия окна посмотреть новый пароль будет невозможно.
Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.
По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.
-
Посмотрите описание команды CLI для сброса пароля пользователя в пуле:
yc organization-manager idp user reset-password --help -
Чтобы получить список пулов в организации, передайте ее идентификатор в команде:
yc organization-manager idp userpool list \ --organization-id <идентификатор_организации>Результат:
+----------------------+--------------+-------------+----------------------+---------------------+ | ID | NAME | DESCRIPTION | ORGANIZATION ID | CREATED AT | +----------------------+--------------+-------------+----------------------+---------------------+ | ek0o6g0irskn******** | sample-pool1 | | bpf2c65rqcl8******** | 2025-05-17 10:01:04 | | ek03mf01jr4z******** | sample-pool2 | | bpf2c65rqcl8******** | 2025-06-28 16:30:23 | +----------------------+--------------+-------------+----------------------+---------------------+ -
Чтобы получить идентификаторы и другую информацию о пользователях пула, передайте его идентификатор в команде:
yc organization-manager idp user list \ --userpool-id <идентификатор_пула_пользователей>Результат:
+----------------------+----------------------------------------+-----------+----------------------+-----------+---------------------+ | ID | USERNAME | FULL NAME | USERPOOL ID | IS ACTIVE | CREATED AT | +----------------------+----------------------------------------+-----------+----------------------+-----------+---------------------+ | aje3i1gq49n3******** | test-user1@test.ru.idp.yandexcloud.net | User 1 | ek0o6g0irskn******** | true | 2025-10-07 10:41:54 | | aje0j5mts02t******** | test-user2@test.ru.idp.yandexcloud.net | User 2 | ek0o6g0irskn******** | false | 2025-07-16 11:18:57 | +----------------------+----------------------------------------+-----------+----------------------+-----------+---------------------+ -
Выполните команду, указав идентификатор нужного пользователя:
yc organization-manager idp user reset-password <идентификатор_пользователя>Результат:
generated password for user 'ek0gkfu0jc7v********' is 'rhls-mpvg-****-****'Сохраните сгенерированный пароль и передайте его пользователю. После закрытия командной оболочки посмотреть новый пароль будет невозможно.
Пользователь должен будет изменить этот пароль при первом входе в Yandex Cloud.
Задать пароль
Задать произвольный пароль локальному пользователю через интерфейс Cloud Center нельзя. Чтобы изменить пароль на сгенерированный, воспользуйтесь инструкцией.
Если у вас еще нет интерфейса командной строки Yandex Cloud (CLI), установите и инициализируйте его.
По умолчанию используется каталог, указанный при создании профиля CLI. Чтобы изменить каталог по умолчанию, используйте команду yc config set folder-id <идентификатор_каталога>. Также для любой команды вы можете указать другой каталог с помощью параметров --folder-name или --folder-id.
-
Посмотрите описание команды CLI для изменения пароля пользователя в пуле:
yc organization-manager idp user set-password --help -
Чтобы получить список пулов в организации, передайте ее идентификатор в команде:
yc organization-manager idp userpool list \ --organization-id <идентификатор_организации>Результат:
+----------------------+--------------+-------------+----------------------+---------------------+ | ID | NAME | DESCRIPTION | ORGANIZATION ID | CREATED AT | +----------------------+--------------+-------------+----------------------+---------------------+ | ek0o6g0irskn******** | sample-pool1 | | bpf2c65rqcl8******** | 2025-05-17 10:01:04 | | ek03mf01jr4z******** | sample-pool2 | | bpf2c65rqcl8******** | 2025-06-28 16:30:23 | +----------------------+--------------+-------------+----------------------+---------------------+ -
Чтобы получить идентификаторы и другую информацию о пользователях пула, передайте его идентификатор в команде:
yc organization-manager idp user list \ --userpool-id <идентификатор_пула_пользователей>Результат:
+----------------------+----------------------------------------+-----------+----------------------+-----------+---------------------+ | ID | USERNAME | FULL NAME | USERPOOL ID | IS ACTIVE | CREATED AT | +----------------------+----------------------------------------+-----------+----------------------+-----------+---------------------+ | aje3i1gq49n3******** | test-user1@test.ru.idp.yandexcloud.net | User 1 | ek0o6g0irskn******** | true | 2025-10-07 10:41:54 | | aje0j5mts02t******** | test-user2@test.ru.idp.yandexcloud.net | User 2 | ek0o6g0irskn******** | false | 2025-07-16 11:18:57 | +----------------------+----------------------------------------+-----------+----------------------+-----------+---------------------+ -
Выполните команду, указав идентификатор нужного пользователя и задав новый пароль пользователя в параметре
--password:yc organization-manager idp user set-password <идентификатор_пользователя> \ --password <новый_пароль>Примечание
Пароль пользователя может состоять из латинских букв, цифр и специальных символов.
Пароль должен быть не короче семи символов, содержать как минимум одну латинскую букву в верхнем регистре, одну — в нижнем регистре, одну цифру и один специальный символ.