現在の仕組みわからないけど
認証レベル電話認証必須まで上げて
新しく入ってきた奴には誰から招待受けたか書かせれば良いかもね

今サーバー設定確認してたら電話認証したアカウントしか入れなくするとかは無いみたいね
役職の詳細な設定すれば同じような効果は得られるかもしれないけど