Ограничение вложений только для сотрудников

Да, вы ищете настройки «Разрешенные расширения» и «Разрешенные расширения для сотрудников» (администрирование > настройки сайта). Всё, что нужно сделать, — это добавить или удалить типы файлов, которые вы хотите поддерживать.