Привет, Гуфран,
В прошлом году была добавлена возможность требовать двухфакторную аутентификацию (2FA) только для группы персонала (администраторы и модераторы) на странице Requiring 2FA for staff - #18 by jomaxro. Это можно настроить через параметр сайта «enforce second factor»:
Подходит ли это для вашего случая?