Если вы не можете установить разрешения безопасности, как предлагает Уильям Варфоломей, другой подход - написать собственную политику регистрации. Проблема в том, что он МОЖЕТ быть переопределен (но вы можете получать уведомления, когда это происходит)