2fa Benutzerspezifisch de/aktivieren

Bin nicht sicher, aber kannst mal ausprobieren: https://github.com/GHSVS-de/plg_system_onuserghsvs/releases

Dann ist aber so, dass der ausgewählte Benutzer gar nix ändern darf. Und mit 2FA habe ich das noch nicht ausprobiert.

Das müsstest Du in der Konfiguration unter Benutzer für bestimmte Benutzergruppen

ausschalten können. Im Zweifelsfall eine eigene Benutzergruppe einrichten.