Desativar PasswordAuthentication não força as chaves, desativa a autenticação de senha, conforme anunciado.
PubkeyAuthentication determina se a autenticação de chave é permitida.
Portanto, para responder à sua pergunta diretamente, a configuração a seguir permite a senha ou a chave auth:
PasswordAuthentication yes
PubkeyAuthentication yes