Путем недолгих экспериментов выснил что в составе тестовой структуры работает только вот так <? $PERM["files"]["*"]="D"; ?> -не пускает, всё хорошо но только для папки верхнего уровня, к примеру http://intranet_team/docs/folder/
Если создать папку http://intranet_team/docs/folder/VIP и паралельно на уровень ниже назначить правило <? $PERM["VIP"]["*"]="D"; ?> то получится "ну вот, заходи кто хочет, бери что хочет", т.е пускает всех без разбора, правило неработает, почему?
Каким образом можно разграничивать доступ ко многим папкам, особенно когда их структура глобально разрастается?