二段階認証やらパスワード管理でちゃんと自衛できる部分だけ許可するならいいという感じですかね?