Добрый день!

Используем сценарий с аутентификацией по учётным данным пользователя.
Существует ли способ определить включен ли у пользователя второй фактор для аутентификации через REST API? Есть конечная точка /policy, где указаны все статусы MFA, но доступ к ней возможен только после аутентификации, имея маркер доступа.
Или нужно использовать следующий алгоритм:
- отправить запрос на /oauth/token,
- в случае получении ошибки invalid_grand, перейти к сценарию аутентификации по второму фактору?

Спасибо!