Depois de configurar o upload seguro de mídias (seguindo o guia do OP), tudo funciona bem (anexos, imagens…), exceto os uploads que não são anexos de tópico (como logotipo do site, avatar do perfil), que exibem um pop-up “Acesso Negado” no Discourse.
Eu configurei algo errado?