Non basta impostare un'ACL restrittiva sulla cartella in questione?