Controlar usuário(s): habilidade de usar / acessar  - como?

Não parece funcionar para mim. Defini como 0, mas posts criados por usuários com iframes ainda aparecem como esperado, com um frame/player e reproduzem normalmente.
Haveria outro parâmetro/opção que substitui isso?
Além disso, como entender iframes permitidos neste contexto?