[keycloak-user] Optional 2FA