Nein, das geht leider nicht, da ja Commands (unabhängig von der Erlaubnis) ggf. auch im CLP verwendet werden.
Mittels CHGCMD kann ALLOW ja jederzeit geändert werden.

Die einzige Chance ist, den 1. Parameter mit MIN(1) und ohne DFT zu definieren.