Um dica, se por acaso o usuário estiver conseguindo acessar o e-mail dele via web:
Você mesmo consegue "guiar" o usuário para alterar o MFA dele, clicando em "EXIBIR CONTA", conforme imagem abaixo:
Na sequência, você será direcionado para próxima pagina, e deve clicar na opção "Informações de segurança", conforme imagem abaixo:
Na opção, "Informações de segurança", basta excluir o MFA cadastrado na conta do usuário, conforme imagem abaixo:
