Si vous avez un hébergement géré, vous devriez pouvoir demander à votre fournisseur d’hébergement géré de le faire pour vous, donc je ne vois pas le problème là.
Je crains que ce sujet ne soit le rapport de bug officiel.
Bien sûr, la correction devrait également inclure la suppression des codes de sauvegarde existants lorsqu’aucune méthode 2FA n’est présente.
Lorsqu’aucune 2FA n’est configurée, les codes de sauvegarde devraient, à mon avis, être supprimés de la base de données pour éviter la présence de données « orphelines » inutiles.
Bien que sam soit la bonne personne à interroger pour savoir si ce bug peut être priorisé (je ne sais pas si le marquage est apprécié cependant), je soupçonne qu’un e-mail à team@discourse.org permettra de résoudre votre problème opérationnel plus rapidement.
Lorsque le dernier authentificateur est supprimé, nous désactivons la 2FA. L’utilisateur est invité à confirmer pour éviter de désactiver la 2FA par erreur :
