Com enforce_second_factor_on_external_auth ativado, se um usuário tentar fazer login por meio de autenticação social, ele será direcionado para esta tela:
Mas a opção de fazer login por meio de chave de acesso (passkey) está faltando. Ela deve ser adicionada a esta tela.