У Tailscale и Netbird нет отдельной формы «введите код из приложения» — потому что у них вообще нет своей базы паролей, которую нужно было бы защищать вторым фактором. Оба продукта с первого дня спроектированы вокруг делегирования всей аутентификации внешнему identity-провайдеру: Google, Microsoft, Okta, Keycloak или любому другому OIDC/SAML-источнику. Вопрос «как включить 2FA в Tailscale» на самом деле звучит как «как подключить IdP и где в нём настроить MFA» — и для mesh-VPN это устроено совсем иначе, чем для классического OpenVPN с PAM-модулем.
Подробнее →