Igen, tehát vagy beállítod az app-os megoldást központilag vagy vetetsz mindenkivel/veszel mindenkinek YubiKey-t vagy épp RSA SecurID tokens, ez ilyen...