Смена пароля и MFA выполняются в Keycloak. Настройка полного self-service MFA — следующий шаг этого блока.