Когда система безопасности блокирует аккаунт, Вы можете либо заставить пользователя сменить свой пароль, либо, если Вы подозреваете несанкционированный доступ к аккаунту пользователя, Вы можете заставить его сбросить свой пароль (требуется наличие у аккаунта email-адреса).