Есть групы пользователей имеющие доступ к закрытой страничке сайта, на которой размещены ссылки на скачивание файлов. Неавторизованный пользователь странички не видит, но по прямой ссылке на файл его можно скачать. В панели администратора ставил доступ к файлу только для груп пользователей - не помогло.