dont allow login unless enabled