2要素認証（SF_TOTP）設定

※リンクはSalesforceのHelpより取得。

設定からログインフローを新規作成する。

※ここではユーザライセンスを「Customer Community Login」に設定。

以上。

動作確認

コミュニティにログイン。

設定したログインフローが動き、QRコードスキャン画面に遷移。
Google認証[Google Authenticator]など認証アプリでスキャン後にトークン入力して進む。

※2回目以降はQRコード表示はなく、トークン入力だけ。

コミュニティにログイン。

問題なくコミュニティにログインできた。

「アプリケーション登録: ワンタイムパスワードジェネレータ」の切断を押下する。

※確認もなく切断されるので注意。
※この切断はSalesforce側だけの設定解除のため、必要に応じて認証アプリ側も削除する必要がある。

未検証だが以下2パターンがありえそう。

こちらも未検証。

「標準の Salesforce ページへのアクセスを許可」のチェックがONであるか確認する。
OFFだとエラーになる模様。標準ページを許可したくない場合はこの方法以外で検討する必要がありそう。（ログインフローをVisualforceで作りこむとか）