Todos os tipos de acessos precisam da autenticação de dois fatores ativa (2FA)?

Sim, todos os acessos precisam, independente do tipo de conta ou categoria do usuário.