authentik에서 sso 사용시, totp를 강제하려면 이렇게 하는게 맞을까요?

authentik으로 sso를 사용하게 만들고,  totp도 강제하려고 합니다.

아직 authentik를 제대로 이해 하지 못해서 일단 작동하게는 만들었는데 제대로 한게 맞는지 싶어 확인차 질문합니다.

먼저 구글 sso는 달소님 가이드를 토대로 만들었고, 가이드대로 default-authentication-flow에서 default-authentication-identification에 추가했습니다.

이후 새로운 Authentication flow를 만들었고, stage bindings은

이렇게(order가 단순히 stage 순서를 표시하는게 맞을까요?) 설정하고,

default-authentication-mfa-validation은

default-source-authentication-login은

이렇게 설정했습니다.

그리고 앞서 만들어 둔 Social login에서 

folw settings -> Authentication flow을 위의 새롭게 만든 Authentication flow로 설정했는데 이렇게 하면 되는게 맞을까요?

일단 sso 후,  totp 설정이 나오고, 인증 페이지가 뜨는 걸 보아 제대로 한 것 같기는 한데,

totp 설정이야 유튜브에 가이드가 있어 보고 했다지만, sso 다음 totp 인증 강제하는 전체 과정은 구글에서 찾지 못해 느낌오는데로 설정한거라 제대로 한게 맞는지 모르겠네요.

authentik 사용하시는 분들 중에 저처럼 sso와 totp 강제 하신 분이 있다면 제대로 한게 맞는지 확인해 주시면 감사하겠습니다 :)