亲爱的莉达，

当前没有选项来编辑用户在"个人资料"页面上可用或可修改的字段。

但是某些属性是"锁定的"，不能修改，例如电子邮件地址，登录名和用户ID，以避免重复的值应该是唯一的。
更改其他值不应导致身份验证中出现任何错误 服务系统。

您为什么要为用户禁用这些字段？

此致

Zsuzsa

嗨Zsuza，

感谢您确认功能。

我们已经为外部访问（公共访问）实现了SAP身份验证。 SAP对用户详细信息进行身份验证和验证，然后将信息返回到伞公司的不同网站。

现在，用户可以注册，但我们要求他们访问"更改密码"功能。

问题是通过显示个人资料页面而显示的，在注册过程中未使用的其他字段（例如公司名称，公司地址等）是可见的，这不符合该公司品牌的用户体验。

如果仅为员工实施SSO，那将是可以接受的，但是在这种情况下，SAP用于将消费者认证为网上商店。

因此，我试图探索是从"个人资料页面"隐藏字段还是仅公开"更改密码"的选项。

目前，有用于用户注册，重置密码，用户验证等的APIS； 但是不适用于"更改密码"。

您有什么建议吗？

我的方法是为"重置密码"实现API，而不是在网页中提供让用户自行更改密码的功能。 这意味着，网站将具有按钮或某些功能，如果用户需要"更改密码"，则会触发API重置密码并向他们发送带有链接的电子邮件，以便能够创建新密码。