Sim. Suspeito que um usuário não seja funcionário até que a conta seja ativada. O que eu costumo fazer é usar uma autenticação do Google nos meus sites de importação e garantir que as pessoas que quero que façam login estejam em DEVELOPER_EMAILS e tenham um endereço do Gmail.