安全性
任一種模型都有兩種安全性考量：信任重設密碼的人員或應用程式及信任密碼正在重設的使用者身分。透過特殊用途的交互憑證 (稱為「密碼重設憑證」) 建立人員或應用程式權限的信任，以重設密碼。您可以使用 [ID 儲存庫] - [建立] 或 [ID 儲存庫] - [管理] 工具，從儲存在儲存庫的使用者 ID 的上層發證者發出「密碼重設認證」。認證建立於「Domino 名錄」的 [配置] - [安全性] - [ID 儲存庫] 視圖中。重設密碼的人員或應用程式必須建立密碼重設的使用者身分信任。
使用「Domino 管理員」重設密碼的人員的密碼重設權限
以具有密碼重設權限的身分登入「Domino 管理員」的人員可以使用「重設密碼」工具，來重設使用者密碼。若要將密碼重設權限給與這些人員，Domino 管理員會對個人或組織單位建立「密碼重設憑證」。您無法對目錄群組建立「密碼重設憑證」，但是您可以選取一個群組，作為對每一個現行成員輕易建立個別「密碼重設憑證」的方法。
透過「Domino 管理員」重設密碼的人員具有兩個將新密碼傳送至使用者的選項。他們可以挑選新密碼或產生隨機密碼，然後自行將密碼通知使用者。他們必須具有一種確認使用者身分的方法。另外，他們可以產生隨機的新密碼，並透過加密的電子郵件傳送給其他人，例如使用者的管理員。
您應該將密碼重設權限給與特別針對重設密碼所註冊及使用的 ID。
應用程式的密碼重設權限
開發人員可以使用 C、Java 、JavaScript 或 LotusScript 中可用的 ResetUserPassword 方法，開發自訂應用程式來重設密碼。這可以是容許使用者重設自己密碼的自助式應用程式，或是協助用務人員用來重設使用者密碼的應用程式。
如果在 LotusScript 代理程式或 Java 代理程式中使用 ResetUserPassword 方法，則您必須將具有「自助式密碼重設權限」旗標的密碼重設權限給與已簽認代理程式的使用者身分，最好是特別針對這個目的而註冊的使用者身分。部署代理程式的伺服器也須具有這個權限，而且必須給與代理程式簽認者「執行受限 LotusScript/Java 代理程式」存取權。
如果在非代理程式應用程式中使用 ResetUserPassword 方法，您可以將具有「自助式密碼重設權限」旗標的密碼重設權限給與已獲授權可以執行應用程式的使用者或伺服器身分。
應用程式負責驗證使用應用程式的使用者身分。這可以使用 IBM Lotus Domino Web 伺服器 HTTP 使用者名稱及密碼來完成。或者?A應用程式本身可以處理鑑別?A例如?A藉由使用 LDAP 名錄伺服器鑑別或藉由將個人問題顯示給使用者。
Domino 隨附一個範例自助式應用程式，這個應用程式在 LotusScript 代理程式中使用您可以自訂以適合環境的 ResetUserPassword 方法。
相關主題