讨论如何一键实现密码恢复

集团目前有200多套应用软件和200多台服务器在运维管理，密码恢复成为我们的困惑点，我们希望密码恢复做到用户选择密码分类后，点击按键便可以实现“一键恢复”，除了域密码，但是目前如何确认用户的真实身份便成了重中之重。
请问ITIL先锋论坛中的专家有没有好的建议？业界公司一般是如何处理的？