Смотрю сюд http://files.cuba-platform.com/swagger/7.0/#!/Files/post_files
Смотрю код com.haulmont.restapi.controllers.FileUploadController#uploadFile(javax.servlet.http.HttpServletRequest, java.lang.String)
И не вижу где я могу запретить загрузку файлов определённой роли?