Olá Ghufran,
Uma opção para exigir autenticação de dois fatores (2FA) apenas para o grupo de equipe (administradores + moderadores) foi adicionada no ano passado em Requiring 2FA for staff - #18 by jomaxro. Isso pode ser controlado por meio da configuração do site “exigir segundo fator”:

Isso atende ao seu caso de uso?