Sim, esses são os dois lugares onde essa configuração suprime o conteúdo 
De fato, essa configuração do site é apenas um pouco de atrito extra para evitar acesso acidental nos lugares mais comuns. Ela não cobre todas as partes da UI e não é considerada um recurso de segurança.
Administradores tendo acesso total a todo o conteúdo está profundamente enraizado no código-fonte do Discourse. Mudar isso não será trivial.
Em sua forma atual, não é um recurso de segurança, então restringi-lo ao console não faria diferença para a segurança de qualquer maneira.
Percebo que ambos estão pedindo uma versão mais completa deste recurso, o que é um pedido completamente válido. Pode ser algo que façamos no futuro, mas receio que não tenhamos planos de priorizá-lo no curto prazo.