Es correcto. Solo puedes suplantar a administradores (incluidos el sistema y discobot) si tu correo electrónico está listado como un correo electrónico de desarrollador en el yml.
Existe una tercera opción, aunque personalmente no la recomiendo. Puedes publicar como sistema a través de la API utilizando una clave API generada por el administrador que sea válida para todos los usuarios.