set invoke-as permission