Configuración del sitio para desactivar los registros locales

Se podría delimitar must_approve_users con must_approve_local_users

pero esto eliminaría la posibilidad de desactivar la página inicial que redirige a /login como efecto secundario de resolver esta vulnerabilidad de seguridad.