add default role; tag-permission