Con las cuentas administradas (control parental) y "Permitir aplicaciones descargadas desde Mac App Store y desarrolladores identificados" habilitados, los usuarios aún pueden descargar y ejecutar otras aplicaciones.
Quiero evitar esto.
Puedes hacerlo fácilmente administrando aplicaciones para ese usuario en Controles parentales.
Vea esta captura de pantalla para limitar las aplicaciones. Es una configuración por aplicación, por lo que necesita mantener la lista de aplicaciones permitidas. La configuración que publicó en su pregunta es para administrar el estado de firma de código de las aplicaciones y no para restringir ciertas aplicaciones y ciertas cuentas de usuario.
Lea otras preguntas en las etiquetas macos applications accounts