Настройка сайта для отключения локальной регистрации

Можно было бы ограничить must_approve_users через must_approve_local_users,

однако это исключило бы возможность отключения начальной страницы, перенаправляющей на /login как побочный эффект устранения этой уязвимости безопасности.