Используй email и пароль от CRM. Только для администраторов.
После пароля попросим 6-значный код из Google Authenticator.