Você está aqui:
Definir requisitos de login de MFA para acesso à API (Organizações do Salesforce)
A autenticação multifator não é obrigatória contratualmente para tipos de login de integração do sistema por meio da API. Porém, você pode adicionar proteção extra para acesso à API com a permissão Autenticação multifator para logins de API. Com essa permissão habilitada, os usuários devem concluir um segundo desafio de autenticação para acessar as APIs do Salesforce. O acesso à API inclui o uso de aplicativos clientes, como o Data Loader e aplicativos conectados.

