Konta w tabeli erp_users (osobno od ASP.NET).
Zmianę hasła wykonuje administrator w module Administracja → Użytkownicy.