esp-auth -> sso-auth + миграция permissions