Это не имеет смысла. Вы можете как-то ограничить пользователя иметь только один экземпляр устройства OTP в Keycloak. Но вы не можете ограничить пользователя таким единственным экземпляром OTP на одном устройстве. Пользователь может сканировать один и тот же исходный QR-код OTP на многих устройствах, а затем все эти устройства предоставляют один и тот же OTP-код. (Я также использую его, потому что одно устройство OTP кажется мне рискованным).
Этот тип «репликации устройства OTP» не является проблемой, особенно для TOTP. У HOTP может быть проблема с этим.