Olá,
No meta, a 2FA não é aplicada. Mas se levarmos em conta a duração das sessões, mesmo que eu a aplique via admin/enforce_second_factor, uma longa duração de sessão impedirá que ela seja solicitada, então isso resolve o problema.
Obrigado pelo link de administração!