Autenticação de dois fatores para SSLVPN (Cisco)?

Acabei de ser questionado hoje sobre a implementação da autenticação de dois fatores para os usuários do SSLVPN em nossa empresa (conectando-se através do Cisco AnyConnect, não apoiamos / usamos o WebVPN). Atualmente, usamos LDAP para autenticação. Eu identifiquei uma empresa que se integra...