add ION permissions