Das schon, aber es ist ja nicht Sache von Profound.
Wenn eine Anmeldung im AD/Windows erfolgt, kann diese per Kerberos geroutet werden.
Somit erfolgt 2FA bereits in Windows.
Dies gilt auch, wenn der Webserver für das Internet freigegeben ist.
Da muss man dann u.U. eine Proxyserver vorschalten, der 2FA absolviert.