Si la lista está vacía, cualquier email puede registrarse (modo desarrollo). Añade emails para restringir el acceso solo a esas cuentas.