Bei HISinOne kann man pro Rolle festlegen, ob ein zweiter Faktor notwendig ist oder nicht. Wenn sie solch eine Rolle besitzen, erscheint nach der normalen Anmeldung folgendes zusätzliches Fenster:

Geben sie einen Token-Wert in das Feld „TAN“ ein und klicken auf anmelden. Wenn sie auf „Abbrechen“ klicken, können sie nur solche ihrer Rollen annehmen, bei denen kein zweiter Faktor notwendig ist.