Чтобы ограничить доступ к файлам для пользователей админки нужно использовать дополнительные источники файлов, но для MIGX это чуть сложнее указать: В настройках ТВ поля, в "Параметры ввода" -> "Вкладки формы" указываем ID нужного источника файлов:

{
"field": "image",
"caption": "Изображение",
"inputTVtype": "image",
"sourceFrom":"config",
"sources":"[{\"MIGX_id\":\"1\",\"context\":\"web\",\"sourceid\":\"2\"}]"
}