Expliciter que c'est l'identifiant qu'il faut utiliser
Mettre une div visible sur la page de connexion et sur celle de réinitialisation de mot de passe indiquant que c'est l'identifiant et non l'adresse mail qu'il faut mettre, et préciser que celui-ci est sensible à la casse.