Реализовать возможность задавать собственное название группы доступа (сейчас только Rohos) в Microsoft Active Directory.
В опцию «This action will occur...» при использовании Google Authenticator или OTP by SMS добавить условие периодической блокировки экрана и запроса нового ключа, с заданием времени периодичности или условие срабатывание хранителя экрана при неактивности.