Да, авторизация по звонку может считаться двухфакторной. По сути, это подтверждение владения именно этим номером телефона. Что касается требований, то этот метод часто упоминается в отраслевых стандартах. У нас услуга авторизации по звонку
https://voicepassword.ru подключена как раз для сотрудников, очень удобный вариант — удалённый сотрудник вводит логин, получает звонок, видит код в последних цифрах номера и входит, больше ничего не надо.