Prova così:

codice:
XHTML

<input
   id="invio"
   type="submit"
   name="Submit"
   value="Autorizza"
   onClick="(alert('Utente non autorizzato!'))" />


Javascript

if ( utente non abilitato )
{
   var pulsante = document.getElementById('invio')
   pulsante.setAttribute('disabled', 'disabled')
}
Occhio, però: non mi affidei molto alle autenticazioni via script lato client: meglio sarebbe controllare lato server se un utente è autorizzato o meno.