У нас на работе тоже так, один мах на браузере, второй через приложение десктопное (там только подтверждаешь смской, без телефона qr)