Comment puis-je m'assurer que les utilisateurs ne peuvent exécuter que les applications installées dans / Applications?

Avec les comptes gérés (de contrôle parental) et l'option "Autoriser les applications téléchargées depuis le Mac App Store et les développeurs identifiés", les utilisateurs peuvent toujours télécharger et exécuter d'autres applications.

Je veux empêcher cela.

Pour ce faire, vous pouvez facilement gérer les applications de cet utilisateur dans le contrôle parental.

Voir cette capture d'écran pour limiter les applications. Il s'agit d'un paramètre par application, vous devez donc conserver la liste des applications autorisées. Le paramètre que vous avez publié dans votre question sert à gérer l'état de la signature de code des applications et non à restreindre certaines applications et certains comptes d'utilisateur.