Eu acredito que há uma configuração para determinar qual nível de usuário é necessário para o login por e-mail.
Você poderia ocultar a configuração do modo de lista de e-mail com CSS, o que os usuários poderiam contornar. Se você tem medo de que eles o façam, precisaria de um plugin para impor a regra.