Как убедиться, что пользователи могут запускать только те приложения, которые были установлены в / Applications?

При включении управляемых (родительский контроль) учетных записей и «Разрешить загрузку приложений из Mac App Store и определенных разработчиков» пользователи по-прежнему могут загружать и запускать другие приложения.

Я хочу предотвратить это.

Вы можете легко сделать это, управляя приложениями для этого пользователя в Родительском контроле.

Смотрите этот снимок экрана, чтобы ограничить приложения. Это настройка для каждого приложения, поэтому вам нужно вести список разрешенных приложений. Параметр, который вы опубликовали в своем вопросе, предназначен для управления состоянием подписи кода приложений, а не для ограничения определенных приложений и определенных учетных записей пользователей.