2FA ist ja userspezifisch. Somit kann ich alle User, die auf die IBM i müssen zu 2FA verpflichten.
Problematisch wird es da mit ODBC-Zugriffen, die man ja auch fast jedem erlaubt.
Da hilft dann nur, das Berechtigungskonzept der IBM i vernünftig einzusetzen und nicht alles auf *PUBLIC *ALL zu belassen;-).