Tak ono to u emailu (tlusteho klienta) obvykle funguje tak, ze mate unikatni token svazany se zarizenim. Aneb napoprve se prihlasite s pomoci MFA a dal to neresite.... a v pripade nejake "havarie" (ztrata zarizeni) se prislusny token zneplatni.
Nesmysl MFA rozhodne neni a je blbost "radit" neco takoveho vypinat.