Como configurar permissões de administrador granulares ou limitar a capacidade de exportação?

Eu não testei pessoalmente, mas declarar as configurações no env tem precedência sobre as configurações na interface do usuário, e provavelmente também ocultaria as configurações da interface do usuário. Você pode testar.