Восстановление без обхода защиты

Потеря второго фактора не должна автоматически открывать Admin или переносить права из клиентского аккаунта.

После подключения backend владелец workspace получит проверяемый recovery-запрос. До подтверждения доступ останется закрытым.