Да. Я подозреваю, что пользователь не считается сотрудником до активации аккаунта. Обычно я использую аутентификацию через Google на своих импортируемых сайтах и убеждаюсь, что люди, которым нужно иметь возможность войти в систему, указаны в DEVELOPER_EMAILS и имеют адрес Gmail.