Sería interesante que la autentificación 2FA pudiera establecerse a nivel de usuario.
También sería interesante que se pudiera hacer un whitelist de IPs para que se requiriera el uso de 2FA o no. El objetivo sería que la autentificación 2FA no se requiera cuando el usuario se encuentre en las instalaciones de la empresa pero si fuera de ella.