Чтобы добавить к точке @ mdem7, в настоящее время Снежинка только позволяет пользователям регистрироваться в MFA, поэтому вы не можете принудительно включить ее с самого начала. Но вы можете использовать параметр MINS_TO_BYPASS_MFA = <integer>
, чтобы использовать N
минут для входа в систему и настройки MFA, прежде чем они будут включены в MFA.
Это означает, что вы можете создать учетную запись, отправить подробности пользователю и сообщить ему: «Настройте MFA в течение N минут, или вы будете заблокированы», и узнайте, что они настроили его в эфире или где заблокированы.