Nextcloudユーザが2要素認証を出来ないときにNextcloud管理者が48時間有効な1度限りのワンタイムコードを作成することができる「Two-Factor Admin Support」を試してみました．
「Two-Factor Admin Support」install
$ sudo -u www-data php occ app:install twofactor_adminoccコマンドで導入しました．WebインターフェイスからでもOKです．
導入後，管理者アカウントで「設定」→「管理」→「セキュリティ」の「Two-Factor Admin」が出来ています．この「User ID」のテキストボックスにワンタイムコードを発行したいユーザIDを入力して「Generate」を押すと48時間有効なワンタイムコードが発行されます．このコードをユーザに伝えてログインしてもらいます．
occコマンドでのワンタイムコードの発行
$ sudo -u www-data php occ twofactorauth:admin:generate-code $USERID
There is an existing code that will be overwritten.
Generated new one-time code for test01: 163929
This code is valid for 48 hours.occコマンドでも発行できます．
該当ユーザはユーザID/パスワードを入力した後の2要素認証で「Admin code」という選択肢が増えるのでそれを選びます．
管理者に教えてもらったワンタイムコードを入力してログインします．
TOTPのデバイスを壊してしまったり家に忘れてきたとかいったときに便利そうです．(数が少なければ)
環境
$ sudo -u www-data php /var/www/files.matoken.org/occ app:list | grep twofactor_admin:
- twofactor_admin: 3.0.0
$ sudo -u www-data php occ --version
Nextcloud 20.0.8
$ dpkg-query -W php mariadb-server apache2
apache2 2.4.38-3+deb10u4
mariadb-server 1:10.3.27-0+deb10u1
php 2:7.3+69
$ lsb_release -dr
Description: Debian GNU/Linux 10 (buster)
Release: 10
$ uname -m
x86_64
