Con gli account gestiti (controllo genitori) e "Consenti app scaricate da Mac App Store e sviluppatori identificati" abilitati, gli utenti possono comunque scaricare ed eseguire altre applicazioni.
Voglio impedirlo.
Puoi farlo facilmente gestendo le app per quell'utente in Parental Control.
Guarda questa schermata per limitare le app. È un'impostazione per app, quindi è necessario mantenere l'elenco delle app consentite. L'impostazione che hai inserito nella tua domanda è per la gestione dello stato di firma del codice delle app e non per la limitazione di alcune app e di alcuni account utente.
Leggi altre domande sui tag applications macos accounts