¿Qué tal: «El personal debe aprobar todas las cuentas de usuario nuevas antes de que se permita el inicio de sesión a los usuarios nuevos»? Creo que la parte de «… antes de que se les permita acceder al sitio» es engañosa, especialmente si te encuentras con esta configuración sin conocer las otras opciones relacionadas descritas en Configuring Discourse for a closed or private community —en particular, la configuración de «inicio de sesión obligatorio».