Зачем же давать доступ менеджеру файлов ко всем файлам?
Не ко "всем файлам", а к файлам в папке
assets. А как же тогда хотя-бы выбрать из TinyMCE менеджером картинку, которая лежит где-то в папке
assets/images, или файл из
assets/files?
Ну, ограничите папкой
assets/uploades ради "демократии" для веб-пользователей и создадите проблемы для администраторов.
И зачем давать
веб-пользователям вообще лазить по файловой системе? Даже если это папка uploades? Если им нужен зачем-то "визуальный" редактор, дайте им его с ограниченным набором кнопок. А то вам такого напишут и накачают.
Впрочем, настройки доступа - личное дело каждого. Я показал только где они делаются.