Если включен «локальный вход» (то есть вход по имени пользователя и паролю), то они смогут использовать кнопку «Сбросить пароль», чтобы получить письмо для сброса пароля и получить доступ к своей учётной записи.
Если у вас включены другие провайдеры социального входа и у пользователей есть тот же адрес электронной почты в этих сервисах, они смогут беспрепятственно войти через другой метод.
Это можно сделать с помощью плагина data-explorer: