Настройка прав для менеджера

Доброго дня! в папке Filesystem есть папка upload. Если менеджеру дать права только на папку upload, то fileattach при загрузке файла пишет «доступ запрещен». Если на Filesystem дать права — все ок, но теперь менеджеру отображается Filesystem. Как же скрыть Filesystem от менеджера, чтобы fileattach работал?