Ok, diese Zeile in der .htaccess scheint die sitecontrol zugänglich zu machen (einfache Ausnahme auf Grundlage der URL):

RewriteCond %{REQUEST_URI} !^/sitecontrol