Tạm thời vô hiệu hóa thời gian mật khẩu tối thiểu trong FreeIPA sau khi đặt lại mật khẩu bởi bộ phận hỗ trợ

Chúng tôi sử dụng FreeIPA 4.6.8 và tất nhiên chúng tôi có những người dùng quên mật khẩu của họ. Tuy nhiên, chính sách mật khẩu có thời gian mật khẩu tối thiểu là 1 giờ. Khi bộ phận hỗ trợ đặt lại mật khẩu cho họ và cung cấp mật khẩu qua kênh riêng & an toàn, họ cũng gửi hướng dẫn hướng dẫn người dùng đặt lại mật khẩu thành một thứ khác trong lần đăng nhập tiếp theo. Tuy nhiên, vì bộ phận hỗ trợ đã sử dụng tiện ích 'đặt lại mật khẩu' trong FreeIPA, thay đổi do bộ phận hỗ trợ 'tính' là thay đổi mật khẩu. Do đó, nếu người dùng thay đổi mật khẩu trong vòng một giờ, họ sẽ bị chặn bởi chính sách mật khẩu. Chúng tôi đã cố gắng điều chỉnh điều này cho người dùng nhưng không thể tìm ra cách nào khác ngoài chính sách mật khẩu (có tính toàn cầu). Lý tưởng nhất là chúng tôi muốn cho phép một lần thay đổi mật khẩu tiếp theo ngay lập tức hoặc ít nhất là một khoảng thời gian gia hạn khi chính sách thời gian mật khẩu tối thiểu không được thực thi đối với người dùng đó trong một khoảng thời gian ngắn. Có cách nào để thực hiện điều đó?