ウチの会社は多要素認証使わせないんだよね（M365を含めて自社のインフラからしか繋げないようにしている、というのがその根拠）