Defender for EndpointのURLフィルタでWebメールブロックしちゃうとOutlook on the webもアクセスできなくなるんですね。

何もしないとそろそろ勝手に2要素認証が有効化されるかもですね。弊社はあらかじめオフにしました。
Microsoft Entra Connectとかで利用している管理者アカウントも対象なのでお気を付けください。