OTPかロックを設定したあと戻すのとパスワード強制変更のあとパスを戻すのとどっちがめんどくさくないかな…(ここまでされても導入する気はない)