Per impostazione predefinita, gli utenti del dominio locale vsphere.local possono modificare le proprie password di vCenter Single Sign-On da vSphere Client. Gli utenti di altri domini possono modificare le proprie password seguendo le regole dei rispettivi domini.
Il criterio di blocco di vCenter Single Sign-On determina la scadenza della password. Per impostazione predefinita, le password di vCenter Single Sign-On scadono dopo 90 giorni, a differenza della password degli amministratori, come la password relativa a [email protected], che non hanno scadenza. Le interfacce di gestione di vCenter Single Sign-On visualizzano un avviso quando la password sta per scadere.
Se la password è scaduta, l'amministratore del dominio locale, che per impostazione predefinita è [email protected], può reimpostare la password utilizzando il comando dir-cli password reset. Solo i membri del gruppo Amministratore del dominio vCenter Single Sign-On possono reimpostare le password.