Контроль 2FA для корпоративной почты

Очень нужна функция контроля включенной 2FA у сотрудников (либо общая настройка для домена требовать обязательного включения 2FA). Например, в biz.mail.ru в консоли администрирования видно, включена ли у пользователя 2FA или нет.

Как вариант - возможность включения 2FA без указания номера телефона, но с использованием Я.Ключа. В этом случае администратор при создании ящика настраивал бы 2FA и передавал пользователю реквизиты доступа, включая закрытый ключ.