Über den urlpath_regex in einer ACL des Reverse-Proxys kann man ja die erreichbaren Unterverzeichnisse eintragen.
Hilfreich wäre die Funktion oft umgekehrt: es dürfen alle Unterverzeichnisse aufgerufen werden, außer die, die ich explizit definiere/blocke.
Laut Support ist das aktuell nicht möglich so einzutragen.