Sécurité des fichiers uploadés

Comment est-il possible de rendre les documents uploadés accessibles uniquement à un groupe de personnes.
Actuellement, les documents uploadés sont visibles par tous même s’ils appartiennent à une page accessible uniquement aux admins.
Merci.

Comment les gens accèdent au document s’il n’en connaissent pas l’url?

En tout cas si le nom d’un document est connu, on pourrait y accéder en devinant son adresse qui est dans le dossier files, mais si la page ou la fiche est protégée, on n’est pas sensé acceder a cette information.

Il y a un dossier private qui devrait permettre de rendre des documents non accessible, mais pour l’instant ca ne sert qu’aux backups.