GDOでも同じですね。MFAは使わず、限定された人だけsudoできるようにして、IAMで権限管理ですね。