Отключил автоматическую регистрацию.
Вынес настройку максимальной и минимальной длины пароля и имени пользователя из контроллера в конфиг dx_auth.
Сделал создание пользователя администратором.
Добавил проверку на URL - чтобы администратору не пришлось вводить капчу при создании пользователя.