特定のユーザーに「configure」コマンドの実行を禁止する権限設定はどこで行うか。

login classes で許可する権限（allow-commands/deny-commands）を細かく定義できます。