simplified ChallengeUser(...)