В данном случае без разницы, временный это пароль или нет.
Вот звонит у тебя телефон: "Здравствуйте, я Вася из Варкуты, сделайте мне пожалуйста учетную запись/сбросьте пароль от учетной записи", каким образом системный администратор должен понять, что это именно Вася?
Насколько я вижу - все по сути предлагают идентифицировать сотрудников через номер телефона, а дальше вариации.
Думаю это единственный нормальный вариант.
Вот звонит у тебя телефон: "Здравствуйте, я Вася из Варкуты, сделайте мне пожалуйста учетную запись/сбросьте пароль от учетной записи", каким образом системный администратор должен понять, что это именно Вася?