У вас должна быть возможность видеть только URN, доступный для просмотра с токеном доступа для этого сегмента, то есть для просмотра файла должно быть соответствие URN и токену доступа.
Если вы видите другой сценарий, вы можете отредактировать свой вопрос с деталями?