Hola Marcelo,
me alegro que hayas encontrado la diferencia entre los parametros… sin embargo, la intervencion en el recupero de contraseña la realiza el IDP, desde el IDM se puede solicitar un cambio en la operacion de usuarios (y tambien envia mail)… pero por el log que me subiste me dio la impresion que te estaba fallando al intentar recuperarla desde la pagina de login.
Si podes fijate en el contenedor del IDP si se estan levantando correctamente las variables de entorno, asi mismo dentro de la carpeta /config del mismo se encuentra el archivo parameters.yml el cual deberia contener dichas variables de entorno en la parte de servicios.
Saludos