Чтобы ограничить возможность автоматического создания Пользователей, задайте "Фильтр поиска dn пользователя по его логину", по которому будет происходить фильтрация пользователей при получении данных из внешнего Провайдера.

Для этого:

Перейдите в раздел “LDAP“, "Основные настройки".
Задайте фильтр поиска dn пользователя в поле "Фильтр поиска dn пользователя по его логину".
Для сохранения настроек нажмите “Сохранить".

Браузер не поддерживается