No se puede configurar la autenticación en dos fases porque DirectAccess no está configurado para usar certificados de equipo ...