Como desabilitar acesso sem enviar e-mail ao usuário

Ele usa e-mails pessoais.

Sei como fazer isso no console do Rails, mas existe uma maneira de fazer isso na interface web? Vejo a opção de editar o e-mail no perfil dela, mas parece que é necessário que o e-mail seja verificado antes que a alteração surta efeito.