Это не касается mfa. Включать не могут ибо старый софт или есть tmg, который наше все при остутствии политики паролей нормальной
офф: а по вашей оценке еще массово остался tmg в проде? ему же нужен 2008 сервер, да и сам он уже как бы фсе... у меня конечно круг общения не такой большой, но все кого знаю или кемп или цитрикс, или в крайнем случае пара nginx