dump roles: add an option to specify portal name