Contrôler les utilisateurs : capacité à utiliser/accéder à <iframe> - comment ?

Cela ne semble pas fonctionner pour moi. J’ai mis à 0 et pourtant les utilisateurs créent des messages avec des iframes qui s’affichent comme prévu, avec un cadre/lecteur et qui jouent correctement.
Y aurait-il un autre paramètre/option qui outrepasserait cela ?
Aussi, comment comprendre iframes autorisés dans ce contexte ?