updatepma permissions