Add user.reset_lockout endpoint