Erro 403 Forbidden ao conceder privilégios de administrador a um usuário

Acredito que você precise se autenticar com 2FA ou desativá-lo em suas próprias preferências de usuário, como Moin descreveu acima. Não sei como sua autenticação externa está configurada. Consigo reproduzir o 403 que você descreveu, mas com meu código 2FA correto, ele me permite realizar a ação de administrador.