パスワードを忘れた場合、およびいくつかの条件と状況に基づいてパスワードをリセットするためのより良い方法について、これらの 2 つのリンクを読みました...
パスワードを忘れた: パスワードを忘れた機能を実装する最良の方法は何ですか? 「パスワードを忘れた」場合の最善の方法は何ですか?
しかし、私は少し違う問題を抱えています。
パスワードのリセット/パスワードを忘れることを考えていますが、課題はグループメールに属するユーザーがいるということです
例: engineering@mycorporate.com、h.resource@mycorporate.com など
各グループの電子メールには、電子メールがグループの一部である多くのユーザーがいて、グループの電子メールを使用してローカル イントラネット システムにサインインする必要があります。
パスワードをリセットするためのパスワードを忘れた場合のリンクがある場合、ここにいくつかの可能性があります。
グループ メールのユーザー キー、グループ メールの確認、一意の文字列を含むリンクの送信 (ただし 1 時間は一時的なもの)、メールから一意のリンクをクリックし、新しいパスワードを入力して新しいパスワードを確認します。
グループ メールのユーザー キー、グループ メールの確認、新しいランダムに生成されたパスワードのグループ メールへの送信、1 時間以内にサインインしてパスワードを変更する必要があります。
しかし、どういうわけか問題は、グループに属するすべてのユーザーがランダムなパスワードを知っているというグループの電子メールの問題からまだ生じています (ポイント 2)。
しかし、方法ポイント 1 またはポイント 2 のいずれかを使用すると、人物 Y がパスワードを忘れてリセットすることを実行し、人物 Z または他の人は新しくリセットされたパスワードを知りません...
どう思いますか？