No, no tiene sentido, es simplemente otro caso extremo que cubrir… añadiré anonymous_users a disallowed_groups para ese plugin. Además, dudo mucho que haya muchos sitios en producción con este plugin habilitado, así que no me preocupa demasiado que esto esté mal configurado por el momento.
Creo que esa es la forma en que generalmente manejaría esto con este tipo de configuraciones. También podemos hacer uso de mandatory_values para asegurarnos de que ciertos grupos estén siempre seleccionados, de modo que no termines con solo anonymous_users en algunos lugares. O hacer uso de validaciones de configuración para decir “no puedes elegir anonymous_users sin al menos un grupo de usuarios autenticados”, y así sucesivamente.