Ja, das ist möglich. Ein Nutzer kann auch dann einen @mention erhalten, wenn er in dem Bereich oder auf der Seite gar keine Zugriffsberechtigungen hat. In der Regel ist das vermutlich nicht sinnvoll.
Besser wird es mit der Space Privacy Extranet-Erweiterung. Da wird in den Extranet-Bereichen zumindest geprüft, ob der Nitzer überhaupt Zugriff auf den Bereich hat. Wenn die Seite dann doch gesperrt ist, kann man den Zugriff auf die Seite beantragen.
Wie würde dies funktionieren? Es geht da ausschließlich um interne Mitarbeiter und nicht um Kunden oder Partner. Der Mitarbeiter soll nur die Benachrichtigung erhalten, dass er in der gesperrten Seite „erwähnt“ wurde.