O erro 403 é normal e esperado — o aplicativo frontend captura a resposta 403 e a interpreta como “não é possível conceder permissão de administrador porque a autenticação de dois fatores (2FA) é necessária, vamos navegar para a página de 2FA”.
O que não é normal é:
Você pode me dizer onde está vendo esse erro? É um pop-up no frontend? Um erro nos logs? Como você mencionou, não consigo encontrar essa mensagem de erro em nenhum lugar em todo o histórico da base de código, então é muito estranho.