Desativá-lo para todos que não são funcionários, no entanto, torna muito mais difícil lidar com um problema que surge e impede o login. É ótimo se for apenas para administradores (ou funcionários), mas o que acontece quando algo dá errado e você ainda não está logado?
(Apenas pensando alto)