求問SMTP發信郵箱驗証問題

單位內有一台mail server用的是postfix+docecot，問題大概像是這樣的：

因為是單位內的使用者，所以可以通過登錄驗証。有沒有辦法限制這種人的發信郵箱不能偽造？

拿群輝NAS來舉例，只要用非root帳戶驗証，就可以用root的發信人的信息發信。