# Policy di accesso ristretto agli oggetti del bucket S3 secondo i gruppi di Discourse

**URL:** https://meta.discourse.org/t/s3-bucket-objects-restricted-access-policy-as-per-discourses-groups/204941
**Category:** Support
**Created:** [1 Ottobre 2021, 7:45am UTC](https://meta.discourse.org/t/s3-bucket-objects-restricted-access-policy-as-per-discourses-groups/204941 "2021-10-01T07:45:04Z")
**Posts on this page:** 3
**Page:** 1

<div class="post-metadata">

### Author: ![Andrea\_Giovacchini](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/andrea_giovacchini/32/213224_2.png) [@Andrea\_Giovacchini](https://meta.discourse.org/u/Andrea_Giovacchini)
#### Post date: [1 Ottobre 2021, 7:45am UTC](https://meta.discourse.org/t/s3-bucket-objects-restricted-access-policy-as-per-discourses-groups/204941/1 "2021-10-01T07:45:05Z")

</div>

Leggendo [Configurazione dei caricamenti di file e immagini su S3](https://meta.discourse.org/t/setting-up-file-and-image-uploads-to-s3/7229), ho configurato il bucket Amazon S3 e Discourse, ma non sono riuscito a trovare un modo per rendere gli oggetti S3 “privati” in modo che solo gli utenti di Discourse che possono accedere ai post contenenti quelle immagini o file possano accedere agli oggetti.

Intendo dire che ho configurato un’istanza di Discourse per lavoro che richiede il login per l’accesso e non mi piace che un utente che può accedere a un oggetto S3 possa condividere il link con qualcuno che non ha i permessi.

---

<div class="post-metadata">

### Author: ![Benjamin\_D](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/benjamin_d/32/277831_2.png) [@Benjamin\_D](https://meta.discourse.org/u/Benjamin_D)
#### Post date: [1 Ottobre 2021, 8:29am UTC](https://meta.discourse.org/t/s3-bucket-objects-restricted-access-policy-as-per-discourses-groups/204941/2 "2021-10-01T08:29:11Z")

</div>

Ciao!  
Controlla il parametro `secure media` e

> [@Secure Uploads](https://meta.discourse.org/t/secure-media-uploads/meta/140017):
>
> Added in the [Discourse 2.4 release](https://meta.discourse.org/t/discourse-version-2-4/108194) in February is the Secure Uploads feature, which provides a higher degree of security for ALL uploads (images, video, audio, text, pdfs, zips, and others) within a Discourse instance. Prerequisites You must have S3 uploads enabled on your site, which needs the following settings to be filled: S3 access key id S3 secret access key S3 region S3 upload bucket You also must be using an S3 bucket that does not have a Public bucket policy, and you need to make su…

---

<div class="post-metadata">

### Author: ![Andrea\_Giovacchini](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/andrea_giovacchini/32/213224_2.png) [@Andrea\_Giovacchini](https://meta.discourse.org/u/Andrea_Giovacchini)
#### Post date: [1 Ottobre 2021, 8:36am UTC](https://meta.discourse.org/t/s3-bucket-objects-restricted-access-policy-as-per-discourses-groups/204941/3 "2021-10-01T08:36:22Z")

</div>

Grazie mille, non avevo trovato quell’argomento cercando. È proprio quello che mi serve.
