Guter Punkt – ich stimme dem voll zu. Gerade für Admins und Rollen mit sensiblen Rechten sollte 2FA verpflichtend sein, da ein kompromittiertes Passwort allein sonst ein unnötig hohes Risiko darstellt.