разобрался. напишу, вдруг кому пригодится.

на странице /admin/config/media/elfinder оставляем пустые строки с label, path и url
создаём профиль. в Volumes прописываем public:///elfinder_files. url пустое оставляем.
даём этой роли право на Access unmanaged files (и другие, по желанию)

может что-то и не правильно, но работает.