1. update med permissions