L'autenticazione a due fattori aggiunge un ulteriore livello di sicurezza all'account utilizzando OTP come secondo fattore. Se l'autenticazione a due fattori è attivata a livello aziendale, a tutti gli utenti amministratori dell'azienda viene richiesto di immettere l'OTP dopo aver eseguito la procedura di accesso iniziale. Se l'autenticazione a due fattori è disattivata a livello di azienda, è possibile attivare questa opzione per account specifici. L'autenticazione è disattivata per impostazione predefinita.
I provider di servizi possono attivare l'autenticazione a due fattori per gli account rivenditori sottostanti.