Sebbene dipenda dall'utilizzo delle policy di sessione e da altri requisiti interni, in genere non sono necessari entrambi per garantire che gli utenti accedano solo ai file previsti. Le mappature delle directory logiche consentono agli utenti di accedere solo alle sottodirectory e ai percorsi logici designati, vietando i percorsi relativi che attraversano i root logici. Convalidiamo ogni percorso che utilizza una notazione relativa in grado di includere potenzialmente elementi relativi e blocchiamo attivamente la risoluzione di questi percorsi prima di trasferirli a S3, per evitare che gli utenti oltrepassino le mappature logiche.