add policy config