За эту функцию отвечает параметр protected $allowGetUserByEmail = false;
Можете прям там его изменить, но по хорошему, это надо делать в переопределяющем процессоре. Как это делается, написано здесь (именно переопределение action-процессора). Смотрите пункты «Переопределяем процессоры» и «3. Добавляем свой add-процессор.».