Die notwendige Beschränkung kann im Backend selbst konfiguriert werden. Dafür wechselt man auf das Modul "Einstellungen" - im Abschnitt Verwaltungswerkzeuge (TYPO3 10 LTS) bzw. Adminwerkzeuge (TYPO3 9 LTS) - und wählt dort das Submodul "Configure Installation-wide Options".
Mit der Suchfunktion findet man den Eintrag "adminOnly&