LINE WORKS

下記ドキュメントの Authorization Code Flow の手順通りに User Account 認証を実装しました。

https://developers.worksmobile.com/jp/docs/auth-oauth

そこで、「5. ログイン画面で ID とパスワードを入力してログインする」の操作をしたところ、2段階認証を有効にしているユーザーであっても、2段階認証なしでログインできてしまいました。これは仕様なのでしょうか？それとも、別途設定が必要なのでしょうか？

トークやメールの書き込み系スコープを与えている場合、セキュリティ低下につながる現象なので、心配です。詳細をご存知の方おられましたら、ご教示いただけますと幸いです。よろしくお願いします。