Сохраните столбец «необходимо изменить пароль» в базе данных пользователей и установите для него значение true, когда создается новая учетная запись (или система создает временный пароль по какой-либо другой причине или всякий раз, когда какая-либо другая политика указывает, что пользователю требуется новыйпароль).