add extra config to enable acls