En la configuración del CB hay una parte en perfil de usuario que dice "Permite al usuario editar sus parámetros del CMS en el frontal público" pon que no, además eso se puede cambiar en la configuración global de joomla que es quizás don de convenga más cambiarlo.