add privilege