Аа, еще из-за жесткой security в когнито у нас такая проблема: пользователь забыл пароль, нажимает reset password, и говорит что письмо с кодом ему не приходит. Мы говорим перепроверьте все папки. Он такой нет не приходит. И админ НЕ может сбросить ему пароль на другой. Потому что смена пароля только по коду из письма.