permissions on _table_metadata