add zfcrbac config