Um die Titelfrage Ihres Themas direkt zu beantworten,
Da es sich um eine Theme-Komponente handelt, kann sie von Benutzern umgangen werden, insbesondere wenn sie den abgesicherten Modus aktivieren können. Das ist sozusagen eine “weiche” Einschränkung.
Sie unterstützt auch keine Gruppen, aber das könnte als Feature request angefragt werden 