私は、linOTP と Radius を使用して、すべてのネットワーク ログイン (サーバー、ワークステーション、スイッチなど) に 2 要素認証を追加する可能性を検討しています。これまでのところ、Linux、Windows、スイッチ、VPN などでこれを設定できました。ただし、OSX で VNC/ARD に対して 2FA を有効にする方法に関するドキュメントや手がかりが見つかりません。SSH の 2FA は OSX ですでに動作しています。ローカル アクセスには 2FA が必要ではなく、リモート アクセスのみが必要です。したがって、/etc/pam.d/login 経由で 2FA を追加することは選択肢ではないと思います。
よろしく、コーエン