Einen speziellen Exitpoint dafür gibts nicht, aber du kannst in dem Systemwert QRMTSIGN ein Programm hinterlegen, dass diese Prüfung vornimmt und ggf. die Anmeldung ablehnt.

Ein kleiner Nachteil:
"Anmeldung umgehen" per CA-Sitzung funktioniert dann nicht mehr.