Da musst du im ersten Feld Telefonnummer oder E-Mail eingeben, gibst halt nur die E-Mail ein.
Sie können eine Richtlinie festlegen, um zusätzliche risikoabhängige Identitätsbestätigungen für die Authentifizierung und die Bestätigung in zwei Schritten zu ermöglichen, wenn sie konfiguriert ist.